Enterprise 向け Organizations

Organizations は、Enterprise のお客様が複数の Cloudflare アカウントを 1 つの統合ダッシュボードから管理するための、単一階層の構造を提供します。

Organizations は、複数の Cloudflare アカウントを管理する あらゆる規模の Enterprise のお客様 向けです。アカウントが 5 でも 500 でも、1 つのダッシュボードから管理できます。

よくある用途:

• ブランドごとに別アカウントを管理するマルチブランド企業
• 地域ごとにアカウントがある地域運営
• 独立したアカウントを持つ事業部門や子会社
• 環境ごとに別アカウントがある開発ワークフロー
• アカウント管理を集約したい成長中の企業

MSSP（Managed Security Service Provider）または Distributor 向けドキュメントは、MSSP と Distributor 向け Organizations を参照してください。

Enterprise Organizations は 単一階層の構造 です。

Organization
├── Account 1
│   ├── Zone A
│   └── Zone B
├── Account 2
│   ├── Zone C
│   └── Zone D
└── Account 3
    └── Zone E

主な特徴:

• 1 つの Organization に複数アカウントが含まれます
• 各アカウントに複数ゾーンを含められます
• すべてのアカウントは同じ階層です（サブ Organization はありません）
• Organization メンバーは、すべてのアカウントに 暗黙のアクセス を持ちます
• 上限: Organization あたり 500 アカウント、5,000 ゾーン

企業 A は、12 の Cloudflare アカウントを持つ SaaS 企業です。

• 製品ラインごとの 3 アカウント（Product Alpha、Product Beta、Product Gamma）
• 製品ごとの 3 環境（Development、Staging、Production）
• 各アカウントが独自のゾーンと設定を管理

Organizations 導入前:

• セキュリティチームが、WAF ルールを 12 アカウントすべてに手動コピーします
• 管理者はアカウントを個別に切り替えます
• トラフィックやセキュリティイベントの統一ビューがありません
• 新しい管理者は、12 アカウントすべてへの明示的なアクセスが必要です

Organizations 導入後:

• 12 アカウントすべてを含む Organization を 1 つ作成します
• セキュリティチームは WAF ルールを一度作り、本番アカウントすべてに共有します
• 管理者は拡張アカウントスイッチャーで、1 つのダッシュボードからすべてのアカウントを見ます
• すべてのアカウントの集計 HTTP 分析を確認します
• 新しい Organization メンバーは、12 アカウントすべてへ自動でアクセスできます
• タグで、製品ラインと環境ごとにアカウントを整理します

Organization を作成する前に、次を満たします。

• ユーザーは、Enterprise プランのアカウントに Super Admin ロールアクセスを持っている必要があります。
• あなた（Organization の作成者）は、Cloudflare ユーザーアカウントで 二要素認証（2FA） または シングルサインオン（SSO） を有効にする必要があります。これはユーザー単位の要件です。2FA / SSO はアカウントレベルの設定ではありません。
• 割り当てたいアカウントの Super Administrator である必要があります。任意のプラン種別のアカウント（Enterprise または Free など）を追加できます。
• 各 Organization は最大 500 アカウント と 5,000 ゾーン です。詳細は 制限 を参照してください。
• 作成できる Organization は 1 つだけです。あなた、または会社の別のメンバーが、すでに Organization を作成していない必要があります。
• アカウントが、すでに別の Organization に属していてはいけません。

1. Cloudflare ダッシュボード ↗ にログインします。
2. Organizations を選びます。
3. Create organization を選びます。
4. Organization の名前を入力します。
5. Create を選びます。

作成後、Organization の概要ページが表示されます。

Organization を作成したあと、既存アカウントを割り当てて一元管理できます。そのアカウントの Super Administrator であれば、任意のプラン種別（Enterprise または Free など）のアカウントを追加できます。

1. Organization の概要から Assign an account を選びます。
2. アカウント名を検索します。Super Administrator であるアカウントだけが表示されます。
3. アカウントを選びます。
4. Assign to organization を選びます。

割り当てたアカウントは、Organization の概要ページに表示されます。ここからアカウントを表示し、ID をコピーし、名前を変更できます。

Organization からアカウントを外すには、Cloudflare Support に連絡します。

Organization Super Administrator は、Enterprise Organization 内に Free アカウントを最大 5 つ作成できます。

新しいアカウントは Free プランで始まります。Organization から支払い方法、プラン、サブスクリプション、エンタイトルメントは継承しません。

API トークンと OAuth アクセストークンでは、Organization 内にアカウントを作成できません。

Organization を作成すると、あなたが Organization Super Administrator になります。このロールは、Organization 内のすべてのアカウントへの 暗黙のアクセス を提供し、Organization レベルでメンバーシップを管理できます。

Organization メンバーは、Organization 内のすべてのアカウントに 暗黙のアクセス を受けます。暗黙のアクセスとは次を意味します。

• 個々のアカウントへの明示的なメンバーシップは不要です。
• Organization 内の任意のアカウントを開くと、そのアカウントで自動的に Super Administrator 権限を持ちます。
• 暗黙のアクセスは Organization レベルで付与されます。一部のアカウントだけに暗黙のアクセスを付与することはできません。
• 暗黙のアクセスは Super Administrator 相当です。現在、読み取り専用の暗黙のアクセスはありません。

暗黙のアクセスは、既存のアカウント単位のメンバーシップとは別です。Organization に追加される前から明示的なメンバーだった場合、その既存メンバーシップは影響を受けません。

Organization に追加メンバーを招待できます。招待されたメンバーは、Organization 内のすべてのアカウントへ暗黙の Super Administrator アクセスを受けます。

1. Organization の概要から Members を選びます。
2. Invite member を選びます。
3. メールアドレスを入力します。
4. Send invitation を選びます。

ユーザーはメール招待を受け取ります。承諾すると、Organization 内のすべてのアカウントへ暗黙のアクセスを持ちます。

Organization メンバーになるすべてのユーザーは、Organization 招待を承諾する 前に、Cloudflare ユーザーアカウントで 二要素認証（2FA） または シングルサインオン（SSO） を有効にする必要があります。これはユーザー単位の要件であり、アカウントレベルの設定ではありません。

• ユーザーが 2FA または SSO を有効にしていない場合、招待を承諾できません。
• 先に 2FA または SSO を有効にしてもらい、招待を再送します。
• 2FA の有効化手順は 2FA のセットアップ を参照してください。
• SSO 設定は Dashboard SSO を参照してください。

Organizations では、Organization 内のアカウント間で WAF カスタムルールセットと Zero Trust Gateway ポリシー（DNS、Network、HTTP、Resolver）を共有できます。共有ポリシーは受信アカウントでは読み取り専用で、ソースアカウントで更新すると自動で同期されます。

Organizations は IdP federation にも対応します。1 つのアカウントで単一の IdP（Okta や Entra ID など）を設定し、Organization 内のすべてのアカウントで共有できます。共有 IdP 接続は受信アカウントでは読み取り専用で、アカウントが Organization に参加または離脱すると自動でプロビジョニングまたは削除されます。

詳細な手順は ポリシー共有 を参照してください。

Organization 内のすべてのアカウントの集計 HTTP 分析を表示、フィルタ、ダウンロードできます。

1. Organization の概要から Analytics & Logs を選びます。
2. 日付範囲、アカウント、ドメインなどの条件で結果を絞ります。
3. データをエクスポートするには Download を選びます。

データにはプロキシされたホスト名のトラフィックが含まれ、サンプルに基づく場合があります。このデータは請求対象の使用量を反映しません。

1. Organizations > Manage Organization を開きます。
2. Organization name の横で Rename を選びます。
3. 新しい名前を入力します。
4. Rename を選びます。

1. Organizations > Manage Organization を開きます。
2. Customer identification data の横で Edit を選びます。
3. 情報を更新します。
4. Save を選びます。

Organization 監査ログは、Organization Super Administrator が Organization レベルの API とダッシュボードで行った、ユーザー起点の操作を記録します。これらのログはアカウントレベルの監査ログとは別です。特定アカウント内で行った操作は、そのアカウントの監査ログに出続けます。

ダッシュボードで Organization 監査ログを見る手順:

1. Organizations > Manage Organization を開きます。
2. Audit Logs を選びます。

API でも Organization 監査ログを取得できます。

GET https://api.cloudflare.com/client/v4/organizations/{organization_id}/logs/audit

アカウントレベルの監査ログを見ていて、そのアカウントが、あなたが Organization Super Administrator である Organization に属している場合、View Organization Audit Logs を選ぶと親 Organization の監査ログへ移動できます。

監査ログの構造、フィルタ、保持期間の詳細は、Audit Logs — Organization Activity Logs を参照してください。

Cloudflare Organizations API を使い、プログラムから Organizations を管理できます。API は、Organization の作成、更新、削除、メンバー管理、アカウント割り当てに対応します。

Cloudflare Terraform プロバイダー ↗ で Organizations を管理できます。

Enterprise Organizations はフラット構造です。サブ Organization や入れ子のコンテナは作成できません。事業部門、地域、環境ごとにアカウントを整理するには タグ を使います。

アカウントを Enterprise Organizations 間で移動することはできません。

セットアップ中にエラーが出た場合は、トラブルシューティング を参照してください。