アクセス・フォー・インフラストラクチャは リソース・タグ付けと統合されていますインフラストラクチャのターゲットにキー値タグを添付してアクセスポリシーで使用できますターゲットを作成または編集するときに、または中央リソースタグ付け API を通して、ターゲットのタグをインラインで管理できます。Cloudflareは2つのメソッドでタグを同期しますインフラストラクチャアプリケーションは、目標基準モデルもサポートしています。
Cloudflare Access では、すべてのログインに対して SAML アイデンティティプロバイダから新しい認証を要求できます。Cloudflare のダッシュボードで再認証を要求する をオンにするか、または API を通して force_authn を true に設定します。Access は署名されたおよび署名されていない SAML 認証要求で ForceAuthn を true に設定します。このオプションは、アプリケーションがユーザーにIDプロバイダーで再認証を要求するときに便利です。..
Cloudflare Data Loss Prevention (DLP) のパシブ検出は、何をログするかブロックするか決める前にゲートウェイトラフィックから学ぶことができます。サンプルされたトラフィックで敏感なデータタイプを発見し、目的地を調査し、その調査結果を組織のニーズに合わせてポリシーを構築するために使用します。このダッシュボードは HTTP リクエストとレスポンスボディのサンプルから検出を集めている。選択してください。..
macOS Cloudflare One Client の新しいベータ版がベータ版のダウンロードページで公開されています。このベータリリースは、以下の変更と改善が含まれています: ポリシーまたはMDMによって無制限LANの加入が有効な場合、WARPトンネルを通じてRFC 1918以外のローカルIPv4ネットワークのルーティングをサポート追加しました。MTUが低いネットワークで DNSの信頼性が向上しました TCPの最大を絞ることで。..
Windows Cloudflare One クライアントの新しいベータリリースは、ベータリリースのダウンロードページで利用できます。このベータリリースは、以下の変更と改善が含まれています: ポリシーまたはMDMによって無制限LANの加入が有効な場合、WARPトンネルを通じてRFC 1918以外のローカルIPv4ネットワークのルーティングをサポート追加しました。低MTUのネットワークでの DNS信頼性が向上しました TCPの最大限を絞ることで。..
CloudflareのCASBは ズームと統合されました統合は Cloudflare のプリビルド OAuth アプリケーションを通じて接続します。 Zoom で手動アプリの設定は必要ありません。最初のスキャンの後 CASBは環境の変化に伴い 新しい発見を出すために 継続的にあなたの Zoom アカウントをスキャンしますZoom は会議やウェブセミナー、そしてコラボレーションに広く利用されています。アカウント設定の誤り セキュリティ対策。..
ブラウザ・アイソレーションは、iOSデバイスのユーザのタップ・トゥ・タイプ体験を向上させました。以前は、ブラウザアイソレーションでは、ユーザーがテキストフィールドをフォーカスしたとき、メッセージタップでフルスクリーンオーバーレイを表示していました。このプロンプトは、焦点を当てたテキストフィールドの上にインラインで表示され、ユーザーが孤立したセッションでテキストを入力する際に障害を軽減します。焦点のテキストフィールドが小さすぎると 完全なプロンプトが表示されなくなります
複数の Cloudflare トンネルと Cloudflare メッシュ ルートを"つのアクションで作成できます。経路を作成する際には、以下のようにできます。 一度に複数の目的地を追加します。 CIDR 範囲またはホスト名のコンマで区切られたリストを入力して、同じタイプとコネクタの複数の経路を一緒に作成します。複数のルートを列に並べます 選択します
Cloudflare One Appliance が LAN の DHCP サーバとして動作するときに、ダッシュボードから直接カスタム DHCP オプションを設定できます。LAN 設定では、DHCP サーバー オプションの下では、PXE / iPXE ブート、VoIP 電話 プロビジョニング、ベンダー特有の設定のための一般的なオプションから選択するために DHCP オプションを追加を選択します。または、独自のオプション コード、タイプ、および 値を入力するためにカスタム オプションを追加を選択します。
APIを呼び出すことなく 直接ダッシュボードから Cloudflare One Appliance でのブレイクアウトと優先順位トラフィックのためのカスタムアプリケーションを定義できますトラフィック・ステアリング > ブレイクアウト・トラフィックまたは優先トラフィックで、アプリケーション・トラフィックを割り当て > 追加を選択して、ホスト名、IPサブネット、および/または新しいソースサブネットフィールドによってマッチされたカスタムアプリケーションを作成します。 Cloudflare により管理されるアプリケーションの並行で。..
macOS Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは、プラットフォーム間での DNS 問い合わせの少数の% が失敗する問題を解決します。
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。インストールされたクライアントバージョンを切り替えた後に無効な登録によりクライアントが接続または組織を切り替えるのに失敗する珍しいが重要な問題が修正されました。さらにこのホットフィックは プラットフォームの間で DNSクエリの 少数の%が失敗する問題を解決します
Linux Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このホットフィックは、プラットフォーム間での DNS 問い合わせの少数の% が失敗する問題を解決します。
Cloudflare Access サービストークン 2026年8月26日以降に作成されたクライアント秘密は、形式 cfast_[40文字][8文字チェックサム]を使用します。プレフィックスとチェックサムは 偽陽性数が少ない秘密スキャンツールが この認証情報を 容易に識別できるようにします既存のサービス・トークン・シークレットは継続して動作し、ローテーションは必要ありません。両方の形式は同じクライアントIDと Sa...
Cloudflare アクセス 管理者は、サービスを削除せずに一時的にサービストークンをオフにすることができます。障害トークンは認証できませんが、その設定は利用可能であり続け、管理者は後で再起動できます。トークンをオフにすると 前の秘密が 停止されますこのコントロールを使用して、信用証の暴露を疑うか、自動化されたサービスを一時停止します。...
Cloudflare アクセス 管理者は、サービス トークン 秘密を回転するときに、現在、グレーシー期間を選択できます。この2つの秘密は、グレース期間中に有効であり、管理者は認証を中断せずにサービスを更新する時間を与えます。ダッシュボードは1時間から30日までの 休止期間を提供しています管理者は、以前の秘密を直ちに取り消すこともできます。APIはRFC3339の有効期限を 受け入れています
MCPサーバーポータルは、クライアントおよび上流サーバー接続のためのステートレスMCP 2026-07-28仕様をサポートする。ポータルの/mcpエンドポイントは、ステートレス MCP 2026-07-28 リクエストと以前の 2025 ストリーミング可能な HTTP クライアントを自動的に受け入れます。ポートルが上流のStreamable HTTPサーバーに接続すると、MCP 2026-07-28サポートを確認し、必要に応じて2025 ハンドシェイクに戻ります。クライアントと。..
Cloudflare One Virtual Appliance を登録すると、ハイパーバイザーを選択してダッシュボードから直接アプリをダウンロードできます。 資産の URL を検索する必要はありません。コンネクタ ページで、アプリを追加を選択し、仮想アプリを選択し、ハイパーバイザー VMware ESXi,Proxmox,または libvirt/KVM を選択します。OVA イメージ (VMware ESXi) やインストール スクリプト (Proxmox と libvirt/K...
テストスキャンは、プロファイルを生産トラフィックに適用する前に、データ損失防止 (DLP) がサンプルコンテンツをどのように評価するか確認できます。テキストを貼り付け、ファイルをアップロードするか、 HAR ファイルをアップロードして、テストしたいプロフィールを選択します。テストスキャンはコンテンツを DLPスキャナーに直接送りますゲートウェイのポリシーは評価されず、ゲートウェイを通過するトラフィックもなく、ゲートウェイのアクティビティログも作成されません。結果は。..
Cloudflare CASBは、APIベースの (エージェントなし) ツールで、セキュリティの誤った構成やデータ露出のために SaaS およびクラウドアプリケーションを継続的にスキャンします。CASBの補正ポリシーを使用して 自動で修正したり ウェブフックを送信したりできますMicrosoft 365 と Google ワークスペース の 修正 ポリシー は 初期 修正 を 行う こと が でき ます。..
macOS Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このリリースでは、以前のベータ版から安定版への複数の機能を導入します。 例えば: 何らかの理由で再認証が必要な場合、通知はより明確で、再認証の代わりにブラウザにリダイレクトすることで、作業に戻すのに必要なアクションを削減します。
Windows Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このバージョンは、以前のベータ版から安定版に複数の機能を導入します。 例えば: 何らかの理由で再認証が必要な場合、通知がより明確になり、再認証のインス。..
Linux Cloudflare One Client の新しい GA リリースは、安定リリース ダウンロード ページで利用できます。このリリースでは、以前のベータ版から安定版への複数の機能を導入します。 例えば: 何らかの理由で再認証が必要な場合、通知はより明確で、再認証の代わりにブラウザにリダイレクトすることで、作業に戻すのに必要なアクションを削減します。
Cloudflare Advanced Network Firewall Threat Intel リストは、ユニフィードルーティングモードを使用するアカウントでサポートされています。この機能には Cloudflare Advanced Network Firewall サブスクリプションが必要です追加機能 (料金制限と管理ルールセット) のサポートが計画されています。現在のベータ制限の完全なリストは、交通ステアリングのベータ制限を参照してください。
リソース対象の Access ロールしか持たないメンバーは、現在 Cloudflare ダッシュボードの Access リソースリストページと API のコールリストエンドポイントを開くことができます。資源をリストする際には、追加的なアカウント対象の読み取りのみの役割は必要ありません。ダッシュボードとAPIは、メンバーの権限ポリシー範囲に含まれるリソースのみ返します。アクセスアプリケーション、ポリシー、サービストークン、そして。..
Cloudflare トンネルの公開アプリケーションルートを追加または編集するときに Cloudflare ダッシュボードで直接原始アプリケーション設定を設定できます。これらの設定は、Cloudflaredが元のサーバーに接続する方法を制御し、以前は Cloudflare One のダッシュボードまたはローカル設定ファイルを介してのみ利用可能でした。公開されたアプリケーションを編集するときに、追加アプリケーションを拡張。..
メール受信と配送の SMTP 接続で X25519MLKEM768 でポスト量子ハイブリッドキー交換をサポートしていますPost-quantum hybrid key agreement (Google Workspace などの) をサポートするプロバイダの前で Email Security を展開すると、Post-quantum key agreement を使用して TLS 1.3 接続を作成します。MX接続と出荷接続は。..
クラウドフレア アクセスで 従業員を保護する 2つの方法がありますこれまで、Worker がルート、カスタムドメイン、および workers.dev URL でアクセス可能だった場合、それぞれを Access アプリケーションに手動で追加し、ルートやドメインが変更されるたびにリストを同期する必要があります。アクセスは ポリシーを ワーカー自身につなげます
Cloudflareゲートウェイは、ソフトウェアパッケージのダウンロードを検出し、サプライチェーントラフィックに対する ポリシー制御を提供します。開発者または CI/CD パイプラインがゲートウェイを通じてパッケージをダウンロードすると、プロキシはリクエスト URL からレジストリプロトコルを識別し、パッケージエコシステム、名前、バージョン、名前空間を抽出します。パッケージdを許可またはブロックするために pkg.*セレクターを使用して HTTP ポリシーを書くことができます。
Cloudflareのメールセキュリティでは 管理者がコンテンツベースのブロックルールを 作成できるようになりましたポリシー&ルールの新しいブロックされたコンテンツ領域では、文字列または正規表現を定義し、メッセージの主題、ボディ、または両方スキャンするかどうかを選択し、一致するメッセージを自動的にブロックできます。ブロックに有用な規則を作成します。