Access のカスタムブロックページ

ユーザーが Access アプリケーションへの認証に失敗したときに表示するブロックページをカスタマイズできます。アプリケーションごとに、別のブロックページを設定できます。

ブロックページの種類

Cloudflare Access には、次の 3 種類のブロックページがあります。

Default: Cloudflare のブランド付きブロックページを表示します。
Custom Redirect URL: ブロックされたリクエストを指定した URL へリダイレクトします。たとえば、ID を取得してブロック理由をそのまま表示する動的な Access Denied ページ ↗ へユーザーをリダイレクトできます。
Custom Page Template: （Pay-as-you-go プランと Enterprise プランでのみ利用できます）Cloudflare がホストするカスタム HTML ページを表示します。

ID ベースのポリシーで失敗したユーザーと、非 ID ベースのポリシーで失敗したユーザーに、別の種類のブロックページを表示できます。

Identity failure block page: メール、ユーザーグループ、外部評価ルールなど、ID ベースの Access ポリシーでブロックされたときに表示します。ID プロバイダーへのログイン後に表示されます。
Non-identity failure block page: 国、IP、デバイスポスチャーなど、非 ID ベースの Access ポリシーでブロックされたときに表示します。Cloudflare は、ユーザーにログインを求める前に、非 ID 属性を確認します。

Access 向けのカスタムブロックページを作成するには:

Cloudflare ダッシュボード ↗ で、Zero Trust > Reusable components > Custom pages を開きます。
Access Custom Pages を探し、Manage を選びます。
Add a page template を選びます。
ブロックページの一意の名前を入力します。
Type で、ID ベースまたは非 ID ベースのブロックページのどちらにするかを選びます。

Custom HTML に、カスタムページの HTML コードを入力します。例:

<!doctype html>
<html>
	<body>
		<h1>Access denied.</h1>

		<p>To obtain access, contact your IT administrator.</p>
	</body>
</html>

このブロックページは、Access アプリケーションの設定時に選べます。