Browser Isolation をセットアップする

Browser Isolation は Secure Web Gateway の HTTP ポリシーで有効にします。Isolate ポリシーを HTTP ポリシーに追加するまで、トラフィックはデフォルトでは隔離されません。

1. デバイスを Cloudflare に接続する

セットアップ手順は、デバイスを Cloudflare に接続する方法によって異なります。各導入オプションのガイドは、次のリンクを参照してください。

接続	モード	説明
Traffic and DNS mode	In-line	Cloudflare One Client 経由でプロキシしたトラフィックに、アイデンティティベースの HTTP ポリシーを適用します。
Access	In-line	リモートブラウザーで描画する Access アプリケーションに、アイデンティティベースの HTTP ポリシーを適用します。
Gateway proxy endpoint (source IP)	In-line	source IP プロキシエンドポイントに転送したトラフィックに、非アイデンティティの HTTP ポリシーを適用します。
Gateway proxy endpoint (authorization)	In-line	authorization プロキシエンドポイントに転送したトラフィックに、アイデンティティベースの HTTP ポリシーを適用します。
Cloudflare WAN	In-line	GRE または IPsec トンネル（Cloudflare ネットワークへのサイト間暗号化接続）経由のトラフィックに、非アイデンティティの HTTP ポリシーを適用します。
Clientless remote browser	Prefixed URL	ユーザーが `https://<your-team-name>.cloudflareaccess.com/browser/<URL>` にアクセスすると、リモートブラウザーで Web ページを描画します。

In-line モードでは、トラフィックは Gateway を通過するときに検査されます。ユーザーは通常の URL で Web サイトを閲覧し、特別な Cloudflare のプレフィックスは使いません。一部の In-line 方式では、Cloudflare One Client のインストールや PAC ファイルの設定など、デバイスまたはネットワークの構成が必要です。Prefixed URL モードでは、対象サイトを包む Cloudflare ホストの URL にアクセスします。

2. Isolation ポリシーを作成する

Browser Isolation ポリシーを設定するには:

Cloudflare One ↗ で、Traffic policies > Firewall policies > HTTP に移動します。
Add a policy を選択し、ポリシー名を入力します。
HTTP ポリシーのセレクターと演算子を使い、隔離する Web サイトまたはコンテンツを指定します。
Action で、Isolate または Do not Isolate を選びます。
（任意）Isolate ポリシーの設定を構成します。
Create policy を選択します。