Cloudflare Identity-Aware AI Gateway: Elke AI-aanvraag nu gekoppeld aan een echte medewerker

Hoe het medewerkers-identiteiten koppelt aan AI-aanvragen

De gateway bevindt zich achter Cloudflare Access. Voordat een aanvraag een AI-modelprovider bereikt, moet de gebruiker authenticeren via de bestaande identiteitsprovider (IdP) van de organisatie . Wanneer de aanvraag via een met Access beveiligd aangepast domein binnenkomt, valideert Cloudflare de gebruiker en de apparaatstatus en schrijft de geverifieerde Access-gebruikers-ID in de metadata van de aanvraag als cf.user_id .

Dit vervangt blinde, gedeelde API-sleutels die het onmogelijk maakten om aanvragen aan specifieke personen of systemen toe te wijzen . IT-teams weten nu precies wie welk model wanneer en vanaf welk apparaat heeft geprompt.

Inzicht en kostenbeheersing

Zodra identiteiten zijn gekoppeld, ontsluit de gateway gedetailleerd kostenbeheer:

• Per-gebruiker uitgavenlimieten – IT-teams kunnen uitgavenlimieten instellen op individueel of teamniveau, niet alleen accountbreed .
• User Insights – Een bijbehorende functie die normale AI-gebruikspatronen per gebruiker of geautomatiseerd systeem leert, en waarschuwt wanneer activiteit of uitgaven afwijken van die basislijn .
• Log- en analytics-filtering per gebruiker – Aanvragen kunnen worden gefilterd, gecontroleerd en geanalyseerd op basis van geauthenticeerde identiteit in logbestanden en analytics-dashboards .
• Realtime markering – Het systeem kan detecteren wanneer medewerkers dure modellen gebruiken voor eenvoudige taken die goedkopere alternatieven ook zouden kunnen doen .
• Kostenbesparende functies – Herhaalde aanvragen kunnen worden gecached om overbodige kosten te besparen; snelheidslimieten stoppen op hol geslagen gebruik voordat het op de factuur verschijnt .

Beveiligings- en governancefuncties

Identiteit alleen is niet genoeg – bedrijven hebben ook beveiligingsmaatregelen nodig:

• Data Loss Prevention (DLP) – Automatische filters verwijderen medewerkernamen, wachtwoorden en andere gevoelige gegevens uit aanvragen voordat ze externe AI-providers bereiken .
• Guardrails – Inhoudsfiltering en beleidshandhaving op de gatewaylaag voor zowel invoerprompts als modelreacties .
• Snelheidslimieten – Per-gebruiker of per-gateway aanvraagbeperking om misbruik te voorkomen .
• Dynamische routering – Een bètafunctie waarmee aanvragen op basis van beleid naar verschillende modellen kunnen worden gestuurd .

Toekomstige en gerelateerde mogelijkheden

Cloudflare breidt identiteitsbewuste controles uit naar autonome agenten:

• Cloudflare Wallets & cloudflare.pay – Aangekondigd op 4 augustus 2026, geven AI-agenten een stabiele identiteit en de mogelijkheid om aankopen te doen binnen de limieten die hun menselijke makers hebben ingesteld .
• Code Mode – Gelanceerd tijdens Agents Week (juli 2026), ontworpen om tokengerationalisatie voor codeeragenten te verminderen .
• Shadow MCP-detectie – Cloudflare Gateway-regels om ongeautoriseerde Model Context Protocol-servers te detecteren .

De dienst is nu beschikbaar in open bèta. Zoals Dane Knecht, CTO van Cloudflare, samenvatte: "Teams krijgen de vrijheid om met elk AI-model te werken dat ze willen. IT krijgt het realtime inzicht, de beveiligingsmaatregelen en de budgetcontroles die ze echt nodig hebben" .