現時点で予定されているエントリはありません。
Access ポリシーのフィルタリング対応
Access ポリシーを、アクション、セレクター、ルールグループ、割り当て済みアプリケーションで絞り込めるようになりました。
プライベートセルフホストアプリケーションと再利用可能なポリシーが GA
プライベートセルフホストアプリケーション と 再利用可能な Access ポリシー が、すべてのお客様向けに一般提供(GA)になりました。
Access アプリケーションがプライベートホスト名 / IP と再利用可能な Access ポリシーに対応
Cloudflare Access のセルフホストアプリケーションを、プライベート IP、プライベートホスト名(ポート 443)、公開ホスト名 で定義できるようになりました。あわせて、Access ポリシーを複数アプリケーションで再利用できる独立したオブジェクトにしました。これらの更新に伴い、Access ダッシュボード全体の体験も大きく変わっています。更新は顧客コホートごとに段階的に展開されます。Enterprise のお客様で早期アクセスを希望する場合は、アカウントチームにご連絡ください。
SSH コマンドログ向け Logpush
Enterprise のお客様は、Access for Infrastructure のターゲット向けに、Logpush で SSH コマンドログをエクスポートできるようになりました。
Okta と Microsoft Entra ID 向け SCIM が GA
Cloudflare の Okta および Microsoft Entra ID(旧 AzureAD)向け SCIM 統合がベータを終了し、すべてのお客様向けに一般提供(GA)になりました。これらの統合は、Access および Gateway ポリシーと Zero Trust のユーザー管理に使えます。注: この GA リリースには Dashboard SSO SCIM のサポートは含まれません。
Access for Infrastructure による SSH
管理者は Access for Infrastructure を使い、SSH サーバーへの特権アクセスを管理できるようになりました。Access for Infrastructure は、誰がどのサービスにアクセスし、SSH セッション中に何をしたかの制御と可視性を向上します。また、短命の SSH 証明書で SSH サーバーにアクセスするため、SSH 鍵の管理に伴うリスクと運用負荷をなくせます。
シートの自動解除の最短期間を 2 か月から 1 か月に短縮
管理者は、ユーザーが 1 か月間非アクティブだと Zero Trust シートが 自動で期限切れ になるよう設定できるようになりました。以前の最短期間は 2 か月でした。
App Launcher のスケーラビリティ改善
アプリケーション数が多い、またはポリシーが複雑なお客様でも、アプリケーションの読み込みが速くなりました。
CORS をオリジンサーバーへ委ねるオプションを追加
Access の管理者は、特定の Access アプリケーションについて CORS の適用をすべてオリジンサーバーに委ねる ことができます。
Zero Trust ユーザーアイデンティティの監査ログ
SCIM または認証イベントによるユーザーアイデンティティの変更はすべて、ユーザーのレジストリアイデンティティに対して記録されます。
Access for SaaS の OIDC 対応
Access for SaaS アプリケーションを、認証方式として OIDC でセットアップできるようになりました。OIDC と SAML 2.0 の両方が完全にサポートされます。
Access のアイデンティティソースとしての WARP
ユーザーは、WARP セッションのアイデンティティで Access アプリケーションにログインできます。ユーザーは、デフォルトのセッション期間に基づいて再認証する必要があります。WARP 認証アイデンティティはデバイス登録権限でオンにする必要があり、アプリケーションごとに有効にできます。
Access for SaaS の一意な Entity ID
新規の Access for SaaS アプリケーションには、一意な Entity ID が付きます。必要な場合、同じ SaaS プロバイダーと複数の統合を組めます。一意な Entity ID には、アプリケーションの audience タグが付与されます。既存のアプリは変わりません。
Access for SaaS のデフォルト relay state 対応
Access の管理者は、Access for SaaS アプリにデフォルトの relay state を設定できます。
App Launcher がタグとフィルターに対応
Access の管理者はアプリケーションにタグを付け、ユーザーが App Launcher でそのタグで絞り込めるようになりました。
App Launcher のカスタマイズ
Access の管理者は、Zero Trust 内で App Launcher ページを設定できます。
ダッシュボードと API でアクティブな Access ユーザーアイデンティティを表示
Access の管理者は、アクティブなアプリケーションセッションすべてについて、ユーザーアイデンティティとデバイス情報の全内容を確認できるようになりました。
名前付き IdP 向けのカスタム OIDC クレーム
Access の管理者は、既存の名前付き IdP プロバイダーにカスタムクレームを追加できるようになりました。以前は generic OIDC プロバイダーに限定されていました。
Azure AD の認証コンテキスト
Access ポリシーで Azure AD の認証コンテキストを直接サポートします。
Access アプリケーション向けのカスタムブロックページ
Access の管理者は、Access がエンドユーザーに表示するブロックページをカスタマイズできます。