Aller au contenu
Project Delta
Tous les signaux
Signal publié

Cloudflare Access : simplification des droits nécessaires à l’étiquetage des cibles

Fournisseur
Cloudflare
Date de l'entrée
1 octobre 2026
Contrôle de la source
11/11/2026

Date de publication annoncée dans le flux officiel. La date d'entrée en vigueur et l'applicabilité contractuelle restent à vérifier.

En bref

Faits issus de la source officielle

Cloudflare réduit les permissions requises pour étiqueter des cibles via l’API Infrastructure Access Targets.

Ce qui change

Explication documentaire

L’opération d’étiquetage en ligne ne nécessite désormais que la permission de jeton Zero Trust Write, au lieu de Zero Trust Write et Tag Write. L’API générale Resource Tagging conserve ses règles distinctes.

Et après ?

Scénario de suivi · conditionnel

La réduction des permissions nécessaires peut permettre de retirer des droits excédentaires à certains jetons techniques, après vérification de leurs autres usages.

À surveiller

Surveiller les différences entre Infrastructure Access Targets et Resource Tagging API avant de revoir les rôles.

Hypothèse de suivi opérationnel, et non annonce d'une future fonctionnalité ni d'un calendrier du fournisseur.

Pourquoi cette évolution mérite attention

Portée possible

Les modèles d’habilitation des comptes techniques peuvent être simplifiés pour cette opération particulière, sans généraliser ce changement aux autres API.

Ces repères mettent en contexte l'annonce officielle ; ils ne préjugent ni de l'applicabilité à un contrat déterminé ni d'une validation juridique humaine.

Points à vérifier

Selon vos contrats et votre environnement
  1. 01Quels jetons réalisent des opérations d’étiquetage via Infrastructure Access Targets ?
  2. 02Les permissions supplémentaires peuvent-elles être supprimées après validation fonctionnelle ?
  3. 03La séparation avec les droits du Resource Tagging API est-elle bien documentée ?

Source et traçabilité

Document officiel

Lire la publication du fournisseur (nouvel onglet)

Consulter l'extrait original du fournisseur
You can now tag targets using only the Zero Trust Write API token permission. Previously, tagging targets through the API required both Zero Trust Write and Tag Write permissions on the API token. This change applies to inline target tagging through the Infrastructure Access Targets API. Tagging resources through the general Resource Tagging API still requires the Tag Admin, Tag Write, or equivale

Extrait conservé tel qu'admis dans le catalogue. Il peut être tronqué : la publication liée fait foi pour le contenu intégral et ses éventuelles mises à jour.

Détection : 11/11/2026 18:13:45 · Vérification : 11/11/2026 18:14:08

Empreintes et historique du signal

Après : 0953fc38bb86f0db7e2d2fa3e12f05610720f26082678356182b682eea24d6b4

  • 2026-11-11T17:14:08.824Z · published · Annonce datée dans un flux officiel, confirmée par une seconde lecture indépendante.