ユーザーは、デバイス上で動作するエージェント経由で Cloudflare Zero Trust サービスに接続できます。Cloudflare は以前、この機能を WARP Client にまとめていました。WARP Client は、コンシューマー向けのプライバシー重視 DNS と VPN（1.1.1.1 w/ WARP）も提供するアプリケーションです。エンタープライズ機能とコンシューマー機能を同じアプリケーションに載せたことで、世界中の数百万人のコンシューマーが使う基盤の上に Zero Trust を構築できました。一方で、変更のリリース速度は制限されてきました。そのため、Zero Trust デプロイ向けの Cloudflare One Client を置き換える、専用の Cloudflare One Agent を提供します。
Cloudflare One Agent は、既存の Zero Trust 機能をすべてサポートします。基盤の接続技術は同じです。1.1.1.1 w/ WARP ユーザーからのフィードバックを反映したパフォーマンスと信頼性の改善は、引き続き Cloudflare One Agent に取り込まれます。
デスクトップクライアントでは、現時点で対応は不要です。既存の Cloudflare One Client は、Zero Trust と 1.1.1.1 の両方の機能を引き続きサポートします。
Zero Trust ユーザーは、1.1.1.1 アプリから Cloudflare One Agent アプリへ移行する必要があります。Cloudflare は、Zero Trust 機能向けの 1.1.1.1 アプリのサポートを終了しています。
組織は、次の 2 つのモードのいずれかで、チームをほぼ中断なく移行できます。手動 または マネージドエンドポイントソリューション です。
1.1.1.1 アプリを手動でダウンロードしてインストールした場合の、推奨移行手順は次のとおりです。
-
1.1.1.1 アプリをバージョン 6.29 以上に更新します。この更新により、1.1.1.1 は新しい Cloudflare One Agent アプリと 共存 できます。
-
TLS decryption を有効にしている場合は、次のアプリケーション向けに Do Not Inspect ポリシー があることを確認します。
- Google Services (Do Not Inspect)
- Google Play Store (Do Not Inspect)
- Google (Do Not Inspect)
- Google Drive (Do Not Inspect)
- Google Chat (Do Not Inspect)
- Google Meet (Do Not Inspect)
これにより、Android 移行時の証明書ピン留めの問題を防げます。
-
これらの手順 に従って、Cloudflare One Agent をインストールして登録します。
1.1.1.1 アプリは、Cloudflare Zero Trust から自動的にログアウトし、コンシューマーモードに戻ります。1.1.1.1 で Login to Cloudflare Zero Trust を選ぶと、オンボーディング画面が開き、Cloudflare One Agent アプリを選んで Zero Trust 組織にログインできます。
1.1.1.1 と Cloudflare One Agent は同じデバイス上に共存できますが、iOS と Android では、どちらか一方のアプリケーションだけが同時に接続できます。
会社のリソースにアクセスするには、Cloudflare One Agent アプリを使う必要があります。
個人ブラウジングには 1.1.1.1 アプリを使えます。1.1.1.1 w/ WARP に接続しているとき、トラフィックは暗号化され、Cloudflare のネットワーク経由でプライベートにルーティングされます。雇用主がブラウジング活動を見ることはできません。コンシューマー向け WARP サービスの詳細は、WARP client を参照してください。
個人ブラウジングに古い 1.1.1.1 アプリを使わない場合は、アンインストール できます。
MDM プロバイダー で 1.1.1.1 アプリをデプロイしている場合は、次の手順で移行します。
-
MDM ツールを使い、1.1.1.1 アプリをバージョン 6.29 以上に更新します。この更新により、移行中も 1.1.1.1 は新しい Cloudflare One Agent アプリと共存できます。
-
Google Play ストアから Cloudflare One Agent アプリを追加します。アプリケーション ID は
com.cloudflare.cloudflareoneagentです。 -
1.1.1.1 アプリの MDM デプロイパラメーター をコピーします。
-
MDM デプロイパラメーターを Cloudflare One Agent のアプリ設定に貼り付けます。アプリケーション ID（
com.cloudflare.cloudflareoneagent）を誤って上書きしないでください。 -
MDM ツールを使い、デバイスに Cloudflare One Agent をインストールします。
-
Android では、ユーザーが新しいアプリケーションへ 再認証 する必要があります。初回と同じオンボーディング手順です。
-
MDM ツールを使い、1.1.1.1 アプリをバージョン 6.22 以上に更新します。この更新により、移行中も 1.1.1.1 は新しい Cloudflare One Agent アプリと共存できます。
-
App Store から Cloudflare One Agent アプリを追加します。アプリケーション ID は
com.cloudflare.cloudflareoneagentです。 -
1.1.1.1 アプリの MDM デプロイパラメーター をコピーします。
-
MDM デプロイパラメーターを Cloudflare One Agent のアプリ設定に貼り付けます。アプリケーション ID（
com.cloudflare.cloudflareoneagent）を誤って上書きしないでください。 -
MDM ツールを使い、デバイスに Cloudflare One Agent をインストールします。
iOS では、ユーザーの再認証は不要です。1.1.1.1 アプリの登録データは、新しい Cloudflare One Agent アプリへ自動的に移行されます。
ユーザーが登録を完了したら、移行は完了です。1.1.1.1 アプリは コンシューマーモード に戻り、既存の MDM 構成プロファイルを無視します。1.1.1.1 アプリを残さない場合は、アンインストールして MDM 構成を削除できます。
ユーザーが移行したかどうかは、Team & Resources > Devices で確認できます。Cloudflare One Agent 経由で登録したデバイスは、新しいデバイス ID を持つ新しいデバイスとして表示されます。古い 1.1.1.1 の登録は、非アクティブなデバイスとして残ります。