このガイドでは、組織向けに Cloudflare One Client（旧称 WARP）を初めてセットアップする手順を説明します。完了すると、デバイスのトラフィックは Cloudflare のネットワーク経由でルーティングされ、セキュリティポリシーを適用できます。
ニーズに合わせてセットアップモードを選びます。
- Traffic and DNS mode（デフォルト） — HTTP 検査、ID ベースのポリシー、デバイスポスチャチェックなど、セキュリティ機能一式を有効にします。
- DNS-only mode — DNS クエリだけをフィルタします。HTTP トラフィックの検査やデバイスポスチャチェックは行いません。
このモードでは、デバイスセキュリティ機能 の一式が有効になります。
Cloudflare One ダッシュボード ↗ は、デバイスの接続状況を確認したり、組織向けの Secure Web Gateway ポリシーと Zero Trust ポリシーを作成したりする場所です。
Cloudflare Zero Trust のオンボーディング を進めると、組織の team name の作成を求められます。デバイスへ Cloudflare One Client を導入するときに team name が必要です。ユーザーは、この名前で組織の Cloudflare Zero Trust インスタンスに接続します。
Zero Trust で One-time PIN を設定するか、サードパーティのアイデンティティプロバイダー を接続します。これは、Cloudflare Zero Trust のセットアップに新しいデバイスを追加するときに、ユーザーが認証で使うログイン方法です。
デバイス登録ルール を作成し、組織のどのユーザーがデバイスを Cloudflare Zero Trust のセットアップへ接続できるかを定義します。ルール作成時に、ユーザーに使わせたいログイン方法を選びます。
HTTP トラフィック検査などの高度なセキュリティ機能を使うには、ユーザーのマシンまたはデバイスに Cloudflare ルート証明書 をインストールし、信頼させる必要があります。証明書をすべてのデバイスへ手動インストールする場合は、HTTP フィルタの対象にする新しいデバイスごとに、この手順が必要です。
組織に合う方法で、導入方法 のいずれかを選びます。
デバイスに Cloudflare One Client をインストールしたら、Zero Trust 組織へログイン します。ユーザーは、設定済みのログイン方法のいずれかで認証するよう求められます。新しい組織では、デフォルトで Cloudflare アイデンティティプロバイダー が含まれるため、ユーザーは Cloudflare アカウントの認証情報でサインインできます。サードパーティのアイデンティティプロバイダー を接続したり、ワンタイム PIN を有効にしたりすることもできます。
次に、Secure Web Gateway ポリシー を作成し、デバイス上の DNS、HTTP、ネットワークトラフィックをフィルタします。
このモードは、会社デバイスからの送信トラフィックに DNS フィルタだけを適用したい組織向けです。HTTP ポリシー、ID ベースのポリシー、デバイスポスチャチェック、Browser Isolation などの高度な HTTP フィルタ機能は有効になりません。
Zero Trust は、デバイスの接続状況を確認したり、組織向けの Secure Web Gateway ポリシーと Zero Trust ポリシーを作成したりする場所です。
Cloudflare Zero Trust のオンボーディング を進めると、組織の team name の作成を求められます。デバイスへ Cloudflare One Client を導入するときに team name が必要です。ユーザーは、この名前で組織の Cloudflare Zero Trust インスタンスに接続します。
Zero Trust で One-time PIN を設定するか、サードパーティのアイデンティティプロバイダー を接続します。これは、Cloudflare Zero Trust のセットアップに新しいデバイスを追加するときに、ユーザーが認証で使うログイン方法です。
デバイス登録ルール を作成し、組織のどのユーザーがデバイスを Cloudflare Zero Trust のセットアップへ接続できるかを定義します。ルール作成時に、ユーザーに使わせたいログイン方法を選びます。
デフォルトでは、Cloudflare One Client は DNS-over-HTTPS（DoH）という暗号化プロトコルで、DNS クエリを Cloudflare へ送信します。オフィスやネットワーク拠点ごとに異なる DNS ポリシーを適用する必要がある場合は、Gateway に DNS ロケーションを追加 します。Gateway は拠点ごとに一意の DoH subdomain を割り当てます。デバイスへ Cloudflare One Client を導入するときに、この値をパラメーターとして渡します。
組織に合う方法で、導入方法 のいずれかを選びます。
次に、DNS ポリシー を作成し、デバイスからの DNS クエリの解決方法を制御します。