Cloudflare One の用語の定義を確認します。
| 用語 | 定義 |
|---|---|
| App Launcher | App Launcher ポータルは、Cloudflare One で保護されたアプリケーションを開くための単一ダッシュボードをエンドユーザーに提供します。 |
| application | Cloudflare One が保護するリソースです。サブドメイン、パス、または SaaS アプリケーションにできます。 |
| application token | 一定期間、特定の Access アプリケーションへのアクセスをユーザーに与えるデータです。ブラウザーの Cookie に保存するか、通常のパスワードの代わりにアプリケーションへ渡せます。 |
| captive portal | 公衆 Wi-Fi に接続したときにユーザーへ表示されるログイン画面です。キャプティブポータルは、空港、カフェ、ホテルなどでよく発生します。 |
| Cloudflare Access | Cloudflare Access は、企業 VPN を Cloudflare のネットワークで置き換えます。ID やデバイスポスチャなどの属性を検証し、内部ツールへの安全なアクセスをユーザーに与えます。 |
| Cloudflare Browser Isolation | Cloudflare Browser Isolation は、ゼロデイ攻撃、マルウェア、フィッシングからユーザーを守るために、アクティブな Web ページコンテンツを安全な隔離ブラウザーで実行します。 |
| Cloudflare CASB | Cloudflare CASB は、データ漏洩とコンプライアンス違反を防ぐために、SaaS アプリの包括的な可視化と制御を提供します。内部脅威、シャドー IT、リスクのあるデータ共有、悪意のある行為者の検出に役立ちます。 |
| Cloudflare Data Loss Prevention (DLP) | Cloudflare Data Loss Prevention（DLP）は、社会保障番号、財務情報、秘密鍵、ソースコードなどの機密データの有無を、Web トラフィックと SaaS アプリケーションからスキャンできます。 |
| Cloudflare DEX | Cloudflare Digital Experience Monitoring（DEX）は、Zero Trust 組織全体のデバイス、ネットワーク、アプリケーションのパフォーマンスを可視化します。 |
| Cloudflare Gateway | Cloudflare Gateway は、ユーザー、デバイス、ネットワークと公衆インターネットの間にある、次世代のモダンファイアウォールです。インターネット向けのすべての DNS クエリを検査し、ポリシーを適用する DNS フィルタリングを含みます。 |
| Cloudflare Mesh | プライベートネットワーク、サーバー、デバイスを Cloudflare 経由でつなぎ、双方向、サイト間、メッシュ接続を実現します。各参加者はプライベートな Mesh IP アドレスを受け取り、他の参加者へ直接到達できます。 |
| Cloudflare One | Zero Trust とネットワークサービスを含む、Cloudflare の Secure Access Service Edge（SASE）プラットフォームの名称です。 |
| Cloudflare One Agent | IOS および Android デバイス上の Cloudflare One Client アプリの名称です。 |
| Cloudflare One Client | 企業デバイスを Cloudflare へ接続し、プライベートネットワークアクセス、高度な Web フィルタリング、その他のセキュリティ機能を提供するアプリケーションです。 |
| Cloudflare Tunnel | Cloudflare Tunnel は、ソフトウェアエージェント（ |
| Cloudflare Zero Trust | Cloudflare Zero Trust は、Cloudflare のグローバルネットワークの力を社内チームとインフラに提供します。インターネット上の任意のデバイスへの、安全で高速かつ途切れないアクセスをユーザーに与えます。 |
| cloudflared | Cloudflare Tunnel を動かすソフトウェアです。オリジンサーバー上で動作し、アプリケーションまたはプライベートネットワークを Cloudflare へ接続します。 |
| cloudflared replica | 同じ Cloudflare Tunnel を指す、追加の |
| daemon | 能動的な管理や保守なしでタスクを実行するプログラムです。 |
| device posture | シリアル番号の確認や最新のソフトウェア更新の有無など、ユーザーデバイスのセキュリティを評価する方法です。 |
| device profile | 組織内の特定のデバイス群に適用する、Cloudflare One Client 設定の集まりです。 |
| device registration | 物理デバイス上の Cloudflare One Client の個別セッションです。一意の公開鍵、デバイスプロファイル、仮想 IP アドレス（IPv4 と IPv6 を各 1 つ）などの設定が関連付けられます。 |
| DNS filtering | DNS フィルタリングは、ドメインネームシステムを使って悪意のある Web サイトをブロックし、有害なコンテンツを除外して、セキュリティとアクセス制御を強化します。 |
| DNS location | DNS ロケーションは、オフィス、自宅、データセンターなどの物理的な拠点に対応付けられる DNS エンドポイントの集まりです。 |
| DoH subdomain | Cloudflare One の各 DNS ロケーションに対する一意の DoH サブドメインです。Cloudflare One Client の設定で使います。 |
| fleet | フリートはユーザーデバイスの集まりです。フリート内のすべてのデバイスに Cloudflare One Client がインストールされ、Zero Trust 組織 に接続しています。 |
| Hops | ホップは、メールが送信者から受信者へ届くまでに経由する停留点です。 |
| identity provider | ID プロバイダー（IdP）は、ユーザーのデジタル ID を保存・管理し、複数のアプリケーションに対するシングルサインオンと認証を可能にします。 |
| initial resolved IP | ホスト名でネットワークトラフィックをフィルタリングするときに、Gateway が DNS クエリへ割り当てる一意の一時 IP アドレスです。IP は IPv4 範囲（デフォルトは |
| JSON web token | 当事者間で情報を JSON オブジェクトとして安全に伝えるためのコンパクトな方式です。認証によく使います。 |
| locally-managed tunnel | コマンドラインで |
| managed network | 特定の Cloudflare One Client デバイスプロファイルに関連付けられた、オフィスなどのネットワーク拠点です。 |
| MCP client | Model Context Protocol（MCP）クライアントは、MCP サーバーへ情報を要求し、応答を受け取れる AI プログラムです。MCP クライアントの例には Claude Desktop、Cursor AI、Windsurf があります。 |
| MCP server | AI エージェントが Model Context Protocol（MCP）を使ってサードパーティのデータソースと API にアクセスできるようにする Web アプリケーションです。たとえば、MCP サーバーを使って AI アシスタントを Google Drive アカウントへつなげられます。 |
| MCP server portal | 複数の MCP サーバーへのゲートウェイとして機能する、Cloudflare One 内の Web アプリケーションです。 |
| MCP server tool | AI エージェントがサードパーティシステム上で限られた一連の操作を実行できるようにする、MCP サーバーが提供する統合です。 |
| MDM file | Mobile Device Management（MDM）ファイルは、組織がデバイスにインストールするソフトウェア、設定、証明書を管理できるようにする設定ファイルです。 |
| Mesh IP | Cloudflare Mesh に登録された各デバイスとノードに、 |
| MFA | 多要素認証（MFA）は、ユーザー名とパスワードだけでなく、ユーザーの身元の複数の側面を確認してから、アプリケーションへのアクセスを許可します。 |
| OAuth | ユーザーを認可し、認証情報を共有せずに異なるプラットフォーム上で操作やデータ閲覧を行えるようにするプロトコルです。 |
| OIDC | OpenID Connect（OIDC）は、OAuth 2.0 の上に構築された ID 認証プロトコルです。ユーザーの身元確認と基本的なプロフィール情報の取得に使います。 |
| on-ramp | 企業ネットワークを Cloudflare へ接続する方法を指します。オンランプ、つまり Cloudflare への接続方法の例には、Anycast GRE トンネル、Anycast IPsec トンネル、Cloudflare Network Interconnect（CNI）、Cloudflare Tunnel、Cloudflare One Client があります。 |
| PAC file | ブラウザーに対して、宛先サーバーへ直接送らずプロキシサーバーへトラフィックを転送するよう指示できる JavaScript 関数を含むファイルです。 |
| policy | ログインアクセスや Web サイト到達性など、ネットワーク活動を規制する一連の規則です。 |
| Quarantine policies | 特定種類のメール（通常は悪意のあるメールや不審なメール）をブロックし、エンドユーザーまたは次のメールサービスプロバイダーへ届かないようにするポリシーです。隔離されたメールは管理者が確認し、誤検知であれば解除できます。 |
| RDP | Remote Desktop Protocol（RDP）は、コンピューターへのリモートデスクトップ接続を可能にします。Windows と Mac でよく使います。 |
| remotely-managed tunnel | 設定がローカルマシンではなく Cloudflare 上に保存される Cloudflare Tunnel です。ダッシュボードまたは API でトンネルを管理できます。 |
| Rule group | 一度設定すれば、多くの Access ポリシーへすばやく適用できる Access ルールの集まりです。 |
| SafeSearch | SafeSearch は、検索結果から露骨または攻撃的なコンテンツを除外する、検索エンジンの機能です。 |
| SAML | Security Assertion Markup Language（SAML）は、複数のアプリケーションに対するシングルサインオンと認証を可能にします。 |
| SASE | Secure Access Service Edge（SASE）は、ネットワーキングとセキュリティ機能をまとめるクラウドベースのセキュリティモデルです。 |
| SCIM | System for Cross-domain Identity Management（SCIM）は、ID プロバイダー（Okta や Microsoft Entra ID など）がユーザー ID 情報をクラウドアプリケーションやサービスと同期できるようにするオープン標準プロトコルです。 |
| seat | Zero Trust 組織内で 認証イベント を実行した、一意の課金対象ユーザーです。サービストークンはシートを消費しません。 |
| service provider (SP) | サービスプロバイダー（SP）は、ID プロバイダー（IdP）からのユーザーに対して、アプリケーションへのフェデレーションアクセスを提供します。 |
| service token | Cloudflare Access が生成する認証情報です。自動システムが保護されたアプリケーションへアクセスできるようにします。 |
| session | ユーザーが Access アプリケーションへログインしたときに生成されるイベントです。 |
| shadow IT | シャドー IT は、多くの場合その組織の情報技術（IT）部門の関知なしに、組織内でソフトウェア、ハードウェア、その他のシステムやサービスを無断で使うことです。 詳細は Cloudflare Learning Center を参照してください。 |
| SMB | Secure Messaging Block（SMB）は、ネットワーク上のファイルやサービスへアクセスするために使う、ネットワークファイル共有プロトコルです。 |
| SSH | Secure Shell（SSH）プロトコルは、ユーザーがインフラへ遠隔接続し、コマンドを実行できるようにします。 |
| SSO | シングルサインオン（SSO）は、複数のアプリケーションログインを 1 つにまとめ、ユーザーが認証情報を一度だけ入力すればよいようにする技術です。 |
| target | サーバーや Web アプリケーションのように、IP アドレスまたはホスト名を持ち、Cloudflare から到達できるリソースです。 |
| target hostname | Access for Infrastructure アプリケーション内で、ターゲットの集まりを識別するために使うラベルです。 |
| team domain | Cloudflare アカウントに割り当てられる一意のサブドメインです（例: |
| team name | チームドメイン（ |
| Terraform | 標準化された設定構文を使って、異なるプロバイダーのサービスをデプロイできる、Infrastructure as Code のソフトウェアツールです。 |
| tunnel | デバイスと Cloudflare のグローバルネットワークの間で、ネットワークトラフィックが流れる安全な経路です。 |
| User risk score | セキュリティリスク行動の検出に基づき、ユーザーが組織のシステムとデータにリスクをもたらす可能性を順位付けします。リスクスコアは、ユーザーおよびエンティティ行動分析（UEBA）を Cloudflare One プラットフォームに加えます。 |
| User risk score level | Cloudflare One は、ユーザーの活動、ポスチャ、設定の検出に基づき、Low、Medium、High のリスクスコアを割り当てます。ユーザーのリスクスコアは、そのユーザーが引き起こした最も高いレベルのリスク行動と等しくなります。 |
| Virtual network | プライベートネットワーク上のリソースを論理的に分離できるようにするソフトウェア上の抽象化です。仮想ネットワークは、重複する IP 経路を持つリソースを公開する場合に特に役立ちます。 |
| Virtual Private Cloud (VPC) | パブリッククラウドインフラ上でホストされる、安全で分離されたプライベートネットワークです。パブリッククラウドプロバイダーの例には Google Cloud、AWS、Microsoft Azure があります。 |
| Virtual Private Network (VPN) | 共有ネットワークまたは公衆ネットワークを横断してデータを送受信するとき、デバイスがプライベートネットワークへ直接接続しているかのように見せるツールです。たとえば、在宅勤務の従業員は VPN を使って社内ネットワーク上のファイルにアクセスできます。 |
| WARP CGNAT IP | 各 Cloudflare One Client デバイスに |
| WARP client | Cloudflare One Client の以前の名称です。企業デバイスを Cloudflare へ接続し、プライベートネットワークアクセス、高度な Web フィルタリング、その他のセキュリティ機能を提供するアプリケーションです。 |
| WARP Connector | Cloudflare Mesh の以前の名称です。プライベートネットワーク、サーバー、デバイスを Cloudflare 経由でつなぎ、双方向、サイト間、メッシュ接続を実現するネットワーキング製品です。 |
| Zero Trust Security | Zero Trust Security は、ネットワーク上のリソースへアクセスするすべての人とデバイスに、厳格な身元確認を求める IT セキュリティモデルです。 |