Cloud Access Security Broker（CASB）のよくある問題を、このガイドで切り分けます。
このガイドは、CASB 連携と webhook のトラブルシューティング手順を扱います。連携固有の問題は、各連携のドキュメントを参照してください。
連携の接続トラブルは、CASB セットアップで最もよく起きます。「There was an error creating the integration」のようなエラーが出る場合や、ダッシュボードに戻っても連携が表示されない場合は、次の手順を試してください。
連携の認可に使うアカウントに、サードパーティアプリ側の必要な管理者権限があることを確認します（例: Microsoft 365 の Global Administrator、Google Workspace の Super Admin、GitHub の Organization Owner）。権限不足がセットアップ失敗の主な原因です。
SaaS アプリが別の Cloudflare アカウントと連携されていた場合は、SaaS プロバイダーの管理コンソールで、古い Cloudflare アプリを手動で取り消します。
- Microsoft 365: Microsoft 365 admin center > Enterprise applications を開き、既存の Cloudflare One アプリを削除します。
- Google Workspace: Google Admin Console > Security > Access and data control > API controls を開き、サードパーティアプリのアクセスから Cloudflare アプリを削除します。
- GitHub: 組織の Settings > Third-party access を開き、Cloudflare CASB アプリを取り消します。
古いアプリを削除したら、数分待ってから Cloudflare One ダッシュボードで連携をやり直します。
セットアップ中、CASB は一連の権限の承認を求めます。要求される権限は、CASB が設定ミスをスキャンし、選択した場合は修復アクションを実行するために必要です。write アクセスなど広く見える権限もありますが、ファイルの隔離や共有設定の変更には必要です。必要な権限の詳細は、各連携ガイドを参照してください。
解決済みの問題（ファイルを非公開にした、ユーザーを停止したなど）が、CASB ダッシュボードで引き続きアクティブな検出として残ることがあります。
CASB 連携はリアルタイム更新ではありません。新しい検出の発見と既存検出の状態確認は、定期スキャンで行います。初回スキャンは数時間かかることがあり、以降のスキャンはおよそ 24〜48 時間ごとです。
新しいスキャンを開始するには:
- Cloudflare One ↗ で Cloud & SaaS findings > Integrations を開きます。
- 対象の連携を探し、Configure を選択します。
- Scan for findings をオフにします。
- 数分待ってから、Scan for findings を再度オンにします。
この操作で、連携の新規スキャンがキューに入ります。検出に新しい結果が反映されるまで、数時間かかることがあります。
検出に対してワンクリック修復（「Make private」など）を実行すると、Failed ステータスになり、タイムアウトエラーになることがあります。
修復の失敗は、初回セットアップ後に SaaS アプリ側で Cloudflare アプリの権限が変更または取り消されたことが原因の場合があります。連携を再検証し、必要な権限がすべて付与されていることを確認してください。
回避策として、SaaS アプリ側で直接修復します（例: Google Drive でファイルの共有設定を変更）。次回のスキャンが成功すると、CASB はダッシュボードからその検出を消します。
テストリクエストやポスチャ検出インスタンスを宛先に配信できない場合は、次の手順を試してください。
宛先 URL が https:// を使い、公開到達可能であることを確認します。localhost、ループバック、プライベート、その他の予約アドレスに解決する宛先は、Cloudflare が拒否します。
webhook の認証方式が、受信側の想定と一致していることを確認します。必要に応じて、Bearer トークン、Basic 認証の資格情報、静的ヘッダー、署名シークレットを再入力します。
テスト配信はすぐにテストリクエストを送りますが、ポスチャ検出インスタンスの送信はバックグラウンドでキューされます。成功メッセージは、Cloudflare が配信リクエストを受け付けたことを意味します。
CASB は、社内共有ファイルを公開と判定したり、アーカイブ済みの Google Workspace ユーザーを非アクティブと判定したりすることがあります。
検出に示された根拠をよく確認します。SaaS プラットフォーム上のオブジェクト状態が正確でない場合があります。
誤検知だと確認できたら、Cloudflare Support に報告します。検出 ID とできるだけ詳しい情報を添えてください。検出ロジックの改善に役立ちます。
Cloudflare が調査しているあいだ、検出を無視するか、個別インスタンスを非表示 にして、アクティブ一覧から外し、ノイズを減らせます。