以下限制目前适用于 Cloudflare Organizations。有关常见错误和解决方法,请参阅故障排除。
每个 Organization 最多支持 500 个账户和 5,000 个 zone。此限制适用于 Enterprise 和 MSSP/Distributor Organizations。Beta 期间随着使用模式的进一步了解,这些限制可能会调整。
| 限制 | 说明 |
|---|---|
| Organization 创建 | 您必须是 Enterprise 账户的 Super Administrator 才能创建 Organization。 |
| 添加账户 | 您可以将任意计划类型(Enterprise、PAYGO 或 Free)的账户添加到 Organization。您必须拥有该账户的 Super Administrator 访问权限,且该账户不得已属于其他 Organization。 |
| 账户创建 | 不支持自助创建账户。要添加新账户,请联系 Cloudflare Support 创建账户,然后将其分配到 Organization。 |
| 子 Organization | 不可用。Enterprise Organizations 采用扁平单层结构。请使用 tags 按业务单元、区域或环境组织账户。 |
| 移动账户 | 账户无法在 Organizations 之间移动。 |
| 角色 | Organization Super Administrator 是唯一可用角色。其他角色(只读、计费、审计日志)将在未来版本中提供。 |
| Organization 删除 | 要删除 Organization,请使用 API。仪表板支持尚未可用。 |
| 账户移除 | 自助移除账户尚未可用。要从 Organization 中移除账户,请联系 Cloudflare Support。 |
| 限制 | 说明 |
|---|---|
| Organization 创建 | MSSP/Distributor Organizations 由 Cloudflare 创建。请联系客户团队设置 Organization。 |
| 添加现有账户 | MSSP/Distributor Organizations 不支持分配现有账户。请使用账户创建功能添加新账户。 |
| 账户创建 | MSSP Organization 可以在其 Organization 内自助创建新的客户账户。 |
| 子 Organization | Distributor 可以创建子 MSSP Organization。MSSP/Distributor Organizations 最多支持 5 层嵌套子 Organization。 |
| 移动账户 | 账户可在同一 Distributor Organization 内的 MSSP Organizations 之间移动。 |
| 角色 | Organization Super Administrator 是唯一可用角色。其他角色(只读、计费、审计日志)将在未来版本中提供。 |
| Organization 删除 | 要删除 Organization,请使用 API。仪表板支持尚未可用。 |
| 账户移除 | 自助移除账户尚未可用。要从 Organization 中移除账户,请联系 Cloudflare Support。 |
| Organization 类型转换 | Organization 类型(Enterprise 与 MSSP/Distributor)在创建时设定,无法更改。要切换类型,必须创建新的 Organization。 |
设置或管理 Organization 时,您可能遇到以下错误。
| 错误 | 说明 |
|---|---|
| Organization management is only available on the Enterprise plan at this time. | 您不是任何 Enterprise 账户的成员。您必须是至少一个 Enterprise 账户的 Super Administrator 才能创建 Organization。 |
| You need a super admin role on an enterprise account to create an Organization. | 您不是 Enterprise 账户的 Super Administrator。请在 Enterprise 账户的 Manage Account(管理账户) > Members(成员) 下检查您的角色。 |
| One or more of your enterprise accounts is already part of an Organization. | 您的账户已分配到 Organization。请联系公司管理员受邀加入现有 Organization。 |
| You have reached the maximum number of organizations. | 每个用户只能创建一个 Organization。如需管理第二个 Organization,请联系 Cloudflare Support。 |
| An Organization has already been created for accounts associated with your company. Please contact your company administrator. | 每个公司的所有业务单元只能有一个 Organization。请联系公司的 Cloudflare 管理员受邀加入现有 Organization。 |
| You are not eligible to create an Organization because we think there's a problem. Please contact Cloudflare support and we will help you create it. | 此罕见错误可能表示一个或多个账户的内部元数据存在问题。请联系 Cloudflare Support,并提供账户 ID 和错误消息。 |
| 错误 | 解决方法 |
|---|---|
| Invited member cannot accept the invitation. | 受邀用户必须在 Cloudflare 用户账户上启用双因素身份验证 (2FA) 或单点登录 (SSO) 之后才能接受 Organization 邀请。这是 per-user 要求,而非账户级设置。请用户启用 2FA 或 SSO,然后重新发送邀请。 |
| Member does not have access to accounts after accepting. | Organization 成员身份授予隐式访问,可能需要几分钟才能传播。如果 5 分钟后仍无访问权限,请成员注销后重新登录。 |
| 错误 | 解决方法 |
|---|---|
| Account does not appear in the assignment list. | 您必须是该账户的 Super Administrator。请在该账户的 Manage Account(管理账户) > Members(成员) 下验证您的角色。 |
| Account cannot be assigned. | 该账户可能已属于其他 Organization。每个账户只能属于一个 Organization。如果您认为此情况不正确,请联系 Cloudflare Support。 |