JA EN
shiichan

新規アカウントの初期ログインが変わった！Cloudflare 純正 IdP がデフォルトに！

Cloudflare Changelog ★★ Markdown で見る
#cloudflare#security

こんにちは、しぃちゃんだよ！ 今日は地味だけど「最初のつまずき」が減るうれしい変更を紹介するね。

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Zero Trust 組織の新規アカウントのデフォルトのログイン方法が変わったよって発表があったの。これまで新しく作った組織はワンタイム PIN(OTP)がデフォルトだったんだけど、これからは Cloudflare identity provider がデフォルトになるんだよ。

今までどうだったの？

今までは新しく Zero Trust 組織を作ると、最初のログイン手段が ワンタイム PIN(OTP) になっていたの。メールに届く PIN を打ち込む方式だから、動くには動くんだけど、ちょっとひと手間だったんだよね。

これで何が変わるの？

これからは、新しく作ったアカウントは既存の Cloudflare アカウントの認証情報でそのままログインできるようになるの。追加のセットアップなしで、いきなり使い始められるのがうれしいところ。認証できるのはあなたのアカウントのメンバーに限られるから、身内だけがちゃんと入れる形になってるよ。

深く潜ってみよう

細かいところを押さえておくね。

  • 対象は新しく作ったアカウントだけ。既存の組織は今までのログイン方法のままで、勝手に切り替わったりはしないよ。
  • 既存のアカウントでこの IdP を使いたいときは、手動で有効化する必要があるの。
  • デフォルトが変わっても柔軟性はそのまま。あとから OTP を足したり、サードパーティの ID プロバイダー をつなぐこともできるよ。

まとめ

  • Zero Trust の新規組織のデフォルトログインが OTP から Cloudflare identity provider に変わったよ。
  • 新しいアカウントは既存の Cloudflare 認証情報でそのままログインできて、初回のセットアップがラクになるの。
  • 対象は新規のみ。既存組織は手動で有効化、OTP やサードパーティ IdP も引き続き使えるよ。

これから Cloudflare One を新しく触り始める人にちょうど刺さる、入り口をなめらかにしてくれる変更なの！

関連記事