> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Cloudflare

> Collega Cloudflare con un token API in sola lettura così Enclave può mappare le tue zone, i Workers e i progetti Pages.

Collega Cloudflare così Enclave può vedere il tuo DNS, quali hostname Cloudflare gestisce in proxy e i progetti Workers e Pages dietro di essi. L'accesso è in sola lettura.

## Prima di iniziare

* Ti serve il ruolo **Owner** o **Admin** in Enclave.
* In Cloudflare devi essere **Super Administrator** oppure avere **API Token Provisioning** per creare token API dell'account.

## Crea il token

**1. Crea un token personalizzato**

In Cloudflare, vai in **Manage Account → Account API Tokens** e crea un token personalizzato. Imposta ogni permesso elencato sotto su **Read**.

**2. Crealo**

Fai clic su **Continue to summary**, poi su **Create Token**.

**3. Incollalo in Enclave**

Apri **Settings → Integrations** e fai clic su **Connect** accanto a **Cloudflare**. Incolla il token. Enclave lo verifica e aggiunge ogni account Cloudflare che il token può leggere.

| Sezione | Permesso | Ambito |
| - | - | - |
| Account & Billing | Account Settings | Account |
| Account & Billing | Account API Tokens | Account |
| DNS & Zones | Zone | Zone |
| DNS & Zones | DNS | Zone |
| Developer Platform | Worker Routes | Zone |
| Developer Platform | Workers Scripts | Account |
| Developer Platform | Pages | Account |
| Developer Platform | Workers CI | Account |
| Rules & Configuration | Origin | Zone |

Se manca un permesso, Enclave lo indica per nome così puoi modificare il token. Enclave archivia il token in forma cifrata.

## Cosa legge Enclave

* Le zone e i record DNS, compresi quelli che Cloudflare gestisce in proxy
* Le route dei Worker e le origin rule
* I Workers e i relativi domini personalizzati
* I progetti Pages
* I trigger di Workers Builds, che collegano un Worker al suo repository

In Coverage, i record in proxy mostrano un badge **Proxied by Cloudflare**.

Enclave non legge Transform Rules, Snippets né Cloudflare Access. Un Worker distribuito con Wrangler e senza un trigger di Workers Builds non ha un collegamento al repository.

## Gestisci il collegamento

Apri **Settings → Integrations → Cloudflare**.

* **Refresh status** verifica di nuovo il token. Un account mostra **Reconnect needed** se il token è stato revocato, è scaduto o ha perso l'accesso. Incolla un nuovo token per risolvere.
* **Remove** rimuove da Enclave l'account con le sue zone, i Workers e i progetti Pages. Enclave non può revocare il token, quindi revocalo anche in Cloudflare, a meno che non lo usi un altro account collegato.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.