Managed OAuth

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > Applications を開きます。
2. 設定するアプリケーションを探し、右側の三点リーダー > Edit を選択します。
3. Advanced settings タブを開き、Managed OAuth をオンにします。
4. （任意）Managed OAuth の設定 を構成します。
5. Save を選択します。

1. 既存の Access アプリケーション設定を取得します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write
   • Access: Apps and Policies Read

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

2. PUT リクエストを送り、oauth_configuration.enabled を true に設定します。既存の設定を上書きしないよう、リクエスト本文には直前の GET リクエストで返されたすべてのフィールドを含めてください。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"oauth_configuration": {
   				"enabled": true
   		}
   	}'

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > Applications を開きます。
2. 設定する MCP サーバーアプリケーションを探し、右側の三点リーダー > Edit を選択します。
3. Advanced settings タブを開き、Managed OAuth をオンにします。
4. （任意）Managed OAuth の設定 を構成します。
5. Save を選択します。

1. 既存の Access アプリケーション設定を取得します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write
   • Access: Apps and Policies Read

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

2. PUT リクエストを送り、oauth_configuration.enabled を true に設定します。既存の設定を上書きしないよう、リクエスト本文には直前の GET リクエストで返されたすべてのフィールドを含めてください。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"oauth_configuration": {
   				"enabled": true
   		}
   	}'

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > AI controls を開きます。
2. 設定するポータルを探し、右側の三点リーダー > Edit を選択します。
3. Advanced settings タブを開き、Managed OAuth をオンにします。
4. （任意）Managed OAuth の設定 を構成します。
5. Save を選択します。

1. ポータルの基盤となる Access アプリケーションの既存設定を取得します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write
   • Access: Apps and Policies Read

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

2. PUT リクエストを送り、oauth_configuration.enabled を true に設定します。既存の設定を上書きしないよう、リクエスト本文には直前の GET リクエストで返されたすべてのフィールドを含めてください。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"oauth_configuration": {
   				"enabled": true
   		}
   	}'

これらの設定は、セルフホストアプリ、MCP サーバーアプリケーション、または MCP サーバーポータル の Advanced settings タブで構成します。

• Allow localhost clients: localhost 上のリダイレクト URI を持つ任意のクライアントを許可します。
• Allow loopback clients: 127.0.0.1 上のリダイレクト URI を持つ任意のクライアントを許可します。
• Allowed redirect URIs: 動的登録クライアントに許可するリダイレクト URI（例: https://playground.ai.cloudflare.com/*）。URL は https である必要があります。パスの末尾を /* にすると、すべてのサブパスに一致します。
• Grant session duration: OAuth リフレッシュトークンが有効な期間です。
• Access token lifetime: OIDC アクセストークンをアプリケーションの認証に使える期間です。短い Access token lifetime（デフォルト 15 分）と、より長い Grant session duration を組み合わせることを Cloudflare は推奨します。アクセストークンの期限が切れると、Cloudflare はリフレッシュトークンを使い、ユーザーを Access ポリシーに照らして再評価したうえで新しいトークンを発行します。リフレッシュトークンの期限が切れると、ユーザーはアイデンティティプロバイダーで再認証する必要があります。

これらの設定は、Access applications エンドポイントの oauth_configuration オブジェクトで構成します。

1. 既存の Access アプリケーション設定を取得します。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write
   • Access: Apps and Policies Read

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

2. Managed OAuth の設定を含めて PUT リクエストを送ります。既存の設定を上書きしないよう、リクエスト本文には直前の GET リクエストで返されたすべてのフィールドを含めてください。

   Required API token permissions

   At least one of the following token permissions is required:

   • Access: Apps and Policies Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps/$APP_ID" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"oauth_configuration": {
   				"enabled": true,
   				"dynamic_client_registration": {
   						"enabled": true,
   						"allow_any_on_localhost": true,
   						"allow_any_on_loopback": true,
   						"allowed_uris": [
   								"https://playground.ai.cloudflare.com/*"
   						]
   				},
   				"grant": {
   						"access_token_lifetime": "5m",
   						"session_duration": "24h"
   				}
   		}
   	}'