Windows デバイスの複数ユーザー

Cloudflare One Client（旧称 WARP）は、1 台の Windows デバイス上の複数ユーザーに対応しています。マルチユーザーモードでは、ユーザーごとに デバイス登録 を持ち、Windows アカウントへのログイン時に Cloudflare One Client がデバイス登録を自動で切り替えます。Cloudflare へのトラフィックは、その時点でアクティブな Windows ユーザーに帰属します。管理者は ID ベースのポリシーとデバイス設定を適用し、ユーザー操作を監査し、共有ワークステーションから個別ユーザーを削除できます。

Windows でマルチユーザー対応を有効にするには、multi_user キーを true にした MDM ファイルをデバイスにデプロイ します。例:

<dict>
  <key>multi_user</key>
  <true/>
  <key>configs</key>
  <array>
    <dict>
      <key>organization</key>
      <string>your-team-name</string>
      <key>display_name</key>
      <string>Default</string>
    </dict>
  </array>
</dict>

マルチユーザーモードを Windows の事前ログイン および Zero Trust 組織の切り替え と併用するには:

<dict>
  <key>multi_user</key>
	<true/>
  <key>pre_login</key>
  <dict>
    <key>organization</key>
    <string>mycompany</string>
    <key>auth_client_id</key>
    <string>88bf3b6d86161464f6509f7219099e57.access</string>
    <key>auth_client_secret</key>
    <string>bdd31cbc4dec990953e39163fbbb194c93313ca9f0a6e420346af9d326b1d2a5</string>
  </dict>
  <key>configs</key>
  <array>
		<dict>
			<key>organization</key>
			<string>mycompany</string>
			<key>display_name</key>
			<string>Production environment</string>
  	</dict>
		<dict>
			<key>organization</key>
			<string>test-org</string>
			<key>display_name</key>
			<string>Test environment</string>
		</dict>
  </array>
</dict>

マルチユーザーモードを初めて有効にするときは、以前の登録があってもユーザーは再登録が必要です。

次のフローチャートは、ユーザーのログインとログアウトに応じて、Cloudflare One Client の登録設定がどう適用されるかを示します。

flowchart TB
    start(["マルチユーザーモードを有効にする"])-->reg["アクティブな Windows ユーザーに Cloudflare One Client の登録を求める"]
		reg--"Windows からログアウト"-->prelogin
		reg--"ユーザーを切り替え"-->regexists

    subgraph preloginbehavior["Windows のログイン画面"]
		prelogin{{"事前ログインの<br />登録があるか？"}}
    preloginyes["事前ログイン設定を使用"]
		prelogin--"はい"-->preloginyes
		prelogin-. "いいえ" .->preloginno
		preloginno["直前の Windows ユーザーとして<br />登録を維持"]
		end

		preloginbehavior--"Windows にログイン"---->regexists{{"ユーザーはすでに Cloudflare One Client に登録済みか？"}}
		regexists--"はい"-->user["そのユーザーの登録に切り替え"]
		regexists-. "いいえ" .->reg

高速ユーザー切り替え ↗ は、ログアウトせずにアカウントを切り替えられる Windows の機能です。高速ユーザー切り替えでは、複数ユーザーがデバイスにログインしたままネットワークトラフィックを生成できます。Cloudflare One Client は、対話型ウィンドウステーション ↗ を持つユーザーにすべてのトラフィックを帰属させます。たとえば、ユーザー A がログインした状態でユーザー B に高速ユーザー切り替えすると、両方のアカウントのトラフィックはユーザー B からのものとして表示されます。ユーザー B が Windows デスクトップ GUI を操作しているためです。次に、ユーザー B がログアウトし、事前ログイン登録 がない場合、ユーザー A が Windows デスクトップに再ログインするまで、Cloudflare One Client はトラフィックをユーザー B に帰属させ続けます。

ネットワークトラフィックを特定ユーザーに正確に帰属させるには、高速ユーザー切り替えを無効にするか、少なくとも 事前ログイン登録 を設定することを推奨します。