厳格なサービストークン認証設定は、サービストークンで作成された要求に対して一貫した動作を適用します。Zero Trust 組織の設定がオンになっている場合、Access は以下のとおりサービストークンヘッダの要求を処理します。認証または認証が失敗した場合、Access はクライアントを 302 でログインページにリダイレクトするのではなく、常に 401 または 403 を返します。サービス認証のポリシーだけが。..
Zero Trust Write APIのトークン許可のみを使用してタグ付けできます以前は、APIを通じてタグ付けするターゲットには、APIトークン上のゼロ・トラスト・ライヴとタグ・ライヴの両方の権限が必要でした。この変更は、インフラストラクチャ アクセス ターゲットの API を通してインライン ターゲット タグ付けに適用されます。タグ管理者、タグ書き、または同等の。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このベータ版には、以下の変更と改善が含まれています。クライアントが接続または再接続している間にトンネルを分割するリソースにトラフィックを一時的にブロックする問題を修正しました。再認証の信頼性が向上し 再認証が。..
隔離ポリシーでは、ロールベースのアクセス制御 (RBAC) がサポートされます。隔離ポリシーは、隔離アクションを持つゲートウェイの HTTP ポリシーであるため、ゲートウェイのアカウントレベルとリソース範囲の役割が直接適用されます。アカウント内のすべての HTTP ポリシーへのアクセスを許可するために、ゼロ信頼 HTTP ポリシー アドミニスト アカウントレベルの役割を使用します。チームメンバーが スピ。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このベータ版には、以下の変更と改善が含まれています。クライアントが接続または再接続している間にトンネルを分割するリソースにトラフィックを一時的にブロックする問題を修正しました。再認証の信頼性が向上し 再認証が。..
macOS Cloudflare One Client の新しいベータ版がベータ版のダウンロードページで公開されています。このベータ版には、以下の変更と改善が含まれています。クライアントが接続または再接続している間にトンネルを分割するリソースにトラフィックを一時的にブロックする問題を修正しました。再認証の信頼性が向上し、再認証が。..
メッシュノードやWorkersで実行されているAIエージェントを除き、接続者のメールアドレスやメッシュIP範囲に一致することなく、ノートPCのユーザを識別し、どのCloudflareトンネルとどのCloudflaredレプリカが各セッションを受信したかを正確に確認できます。ゲートウェイネットワークログとゼロトラストネットワークセッションログは 2つの新しいタイプのトラフィックを識別します メッシュ Cloudflare M から送信されたまたは配信されたトラフィック
Cloudflare Advanced Network Firewall Managed Rulesets は Unified Routing モードを使用するアカウントでサポートされています。機能の利用可能性の完全なリストについては、アップグレード前に機能の利用可能性を確認を参照してください。
MCPサーバーポータルは、現在 Cloudflare のすべての顧客に一般に利用可能になっています。ポータルは、ユーザーに承認されたモデルコンテキストプロトコル (MCP) サーバーのエンドポイントを1つ提供します。Cloudflare アクセスはツール、プロンプト、リソースの活動をログします。オープンベータ版以来、MCPサーバーポータルは以下を追加しました: HTTP ログ付けとデータ損失防止 (DLP) のゲートウェイルーティング コードモードのスキャニング ポータルの削減を制御するポリシー。..
ゲートウェイHTTPとネットワークポリシーには、トラフィックが Cloudflareからどのように出ているかを識別するトラフィック目的地選択器が含まれています。これにより、管理者は特定のオフランプ方法をターゲットとするポリシーを書き出すことができます。例えば、クラウドフレイアトンネルまたはクラウドフレイアWANを介してルーティングされたトラフィックと比較して、公共のインターネット向けトラフィックに異なるルールを適用します。交通目的地の値 U...
Cloudflare Meshでは、ダッシュボードから参加者を追加し管理する方が速くなりました。ネットワーク > メッシュから参加者を追加する を選択してメッシュノードを展開するか、クライアントデバイスに接続するために必要な情報を検索します。更新されたダッシュボードには以下の改善が含まれています: より多くのMeshノード展開オプション Linux,Kubernetes,Docker Compose,またはDocker CLIでノードをインストールします。ダッシュボードは。..
MCPサーバーポータルは、プライベートネットワークでのみ利用可能な MCPサーバーに接続できます。このポータルは、MCPサーバを公共のインターネットに暴露することなく、プライベートなホスト名やIPアドレスにアクセスするために Cloudflare Gateway を使用しています。Cloudflare トンネル、Cloudflare メッシュ、または他の Cloudflare One コネクタでサーバーネットワークを Cloudflare に接続します。私的なホスト名や CIDR ルートを設定して。..
Cloudflare アクセス管理者は、現在、無効なサービストークンを自動的に無効化または削除できます。管理者は 30 日から 365 日までの無効期間を設定し、トークンがその制限に達すると Access が何をするか選択できます。クリーニングを受けるには 設定された期間よりも古いトークンで その期間中に認証が成功していないこと
macOS Cloudflare One Client の新しいベータ版がベータ版のダウンロードページで公開されています。このベータ版には、以下の変更と改善が含まれています。クライアントが接続または再接続している間にトンネルを分割するリソースにトラフィックを一時的にブロックする問題を修正しました。再認証の信頼性が向上し、再認証が。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このベータ版には、以下の変更と改善が含まれています。クライアントが接続または再接続している間にトンネルを分割するリソースにトラフィックを一時的にブロックする問題を修正しました。再認証の信頼性が向上し 再認証が。..
統一ルーティングは Cloudflare WAN と Magic Transit に一般的に利用できます。統一ルーティングは Cloudflare One と Cloudflare WAN がサポートする標準接続オンランプの統合を改善します。Automatic Return Routing,BGP,カスタムクライアントサブネットなど多くの新しい機能が搭載されています。新しいアカウントには 統一ルーティングを推奨します詳細については Cloudflare WAN tr...
2027年からCloudflareは32bitのWindowsとIntelベースのmacOSビルドを cloudflaredから廃止する。退役が有効になった後、Cloudflareはいずれのアーキテクチャにも新しい cloudflared リリースを公開しません。32ビットシステムをサポートする最後のWindowsリリースであるWindows 10は、2025年10月にサポート終了に達した。AppleはIntelベースのMacコンピュータも廃止している。MacOS 26 タホー リ。..
アクセス・フォー・インフラストラクチャは リソース・タグ付けと統合されていますインフラストラクチャのターゲットにキー値タグを添付してアクセスポリシーで使用できますターゲットを作成または編集するときに、または中央リソースタグ付け API を通して、ターゲットのタグをインラインで管理できます。Cloudflareは2つのメソッドでタグを同期しますインフラストラクチャアプリケーションは、目標基準モデルもサポートしています。
Cloudflare Access では、すべてのログインに対して SAML アイデンティティプロバイダから新しい認証を要求できます。Cloudflare のダッシュボードで再認証を要求する をオンにするか、または API を通して force_authn を true に設定します。Access は署名されたおよび署名されていない SAML 認証要求で ForceAuthn を true に設定します。このオプションは、アプリケーションがユーザーにIDプロバイダーで再認証を要求するときに便利です。..
Cloudflare Data Loss Prevention (DLP) のパシブ検出は、何をログするかブロックするか決める前にゲートウェイトラフィックから学ぶことができます。サンプルされたトラフィックで敏感なデータタイプを発見し、目的地を調査し、その調査結果を組織のニーズに合わせてポリシーを構築するために使用します。このダッシュボードは HTTP リクエストとレスポンスボディのサンプルから検出を集めている。選択してください。..
macOS Cloudflare One Client の新しいベータ版がベータ版のダウンロードページで公開されています。このベータリリースは、以下の変更と改善が含まれています: ポリシーまたはMDMによって無制限LANの加入が有効な場合、WARPトンネルを通じてRFC 1918以外のローカルIPv4ネットワークのルーティングをサポート追加しました。MTUが低いネットワークで DNSの信頼性が向上しました TCPの最大を絞ることで。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このベータリリースは、以下の変更と改善が含まれています: ポリシーまたはMDMによって無制限LANの加入が有効な場合、WARPトンネルを通じてRFC 1918以外のローカルIPv4ネットワークのルーティングをサポート追加しました。低MTUのネットワークでの DNS信頼性が向上しました TCPの最大限を絞ることで。..
CloudflareのCASBは ズームと統合されました統合は Cloudflare のプリビルド OAuth アプリケーションを通じて接続します。 Zoom で手動アプリの設定は必要ありません。最初のスキャンの後 CASBは環境の変化に伴い 新しい発見を出すために 継続的にあなたの Zoom アカウントをスキャンしますZoom は会議やウェブセミナー、そしてコラボレーションに広く利用されています。アカウント設定の誤り セキュリティ対策。..
ブラウザ・アイソレーションは、iOSデバイスのユーザのタップ・トゥ・タイプ体験を向上させました。以前は、ブラウザアイソレーションでは、ユーザーがテキストフィールドをフォーカスしたとき、メッセージタップでフルスクリーンオーバーレイを表示していました。このプロンプトは、焦点を当てたテキストフィールドの上にインラインで表示され、ユーザーが孤立したセッションでテキストを入力する際に障害を軽減します。焦点のテキストフィールドが小さすぎると 完全なプロンプトが表示されなくなります
MCPサーバーポータルは、プライベートネットワークでのみ利用可能な MCPサーバーに接続できます。このポータルは、MCPサーバを公共のインターネットに暴露することなく、プライベートなホスト名やIPアドレスにアクセスするために Cloudflare Gateway を使用しています。Cloudflare トンネル、Cloudflare メッシュ、または他の Cloudflare One コネクタでサーバーネットワークを Cloudflare に接続します。私的なホスト名や CIDR ルートを設定して。..
複数の Cloudflare トンネルと Cloudflare メッシュ ルートを"つのアクションで作成できます。経路を作成する際には、以下のようにできます。 一度に複数の目的地を追加します。 CIDR 範囲またはホスト名のコンマで区切られたリストを入力して、同じタイプとコネクタの複数の経路を一緒に作成します。複数のルートを列に並べます 選択します
Cloudflare One Appliance が LAN の DHCP サーバとして動作するときに、ダッシュボードから直接カスタム DHCP オプションを設定できます。LAN 設定では、DHCP サーバー オプションの下では、PXE / iPXE ブート、VoIP 電話 プロビジョニング、ベンダー特有の設定のための一般的なオプションから選択するために DHCP オプションを追加を選択します。または、独自のオプション コード、タイプ、および 値を入力するためにカスタム オプションを追加を選択します。
APIを呼び出すことなく 直接ダッシュボードから Cloudflare One Appliance でのブレイクアウトと優先順位トラフィックのためのカスタムアプリケーションを定義できますトラフィック・ステアリング > ブレイクアウト・トラフィックまたは優先トラフィックで、アプリケーション・トラフィックを割り当て > 追加を選択して、ホスト名、IPサブネット、および/または新しいソースサブネットフィールドによってマッチされたカスタムアプリケーションを作成します。 Cloudflare により管理されるアプリケーションの並行で。..
macOS Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは、プラットフォーム間での DNS 問い合わせの少数の% が失敗する問題を解決します。
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。インストールされたクライアントバージョンを切り替えた後に無効な登録によりクライアントが接続または組織を切り替えるのに失敗する珍しいが重要な問題が修正されました。さらにこのホットフィックは プラットフォームの間で DNSクエリの 少数の%が失敗する問題を解決します