このガイドでは、Cloudflare One Client（旧 WARP）を更新するときのベストプラクティスを説明します。
更新戦略は 2 つあります。
- 常に最新の安定版をデプロイする（推奨） — 最新のバグ修正、性能改善、機能を受け取れます。
- LTS リリースだけをデプロイする — 変更管理、QA テスト、その他の制約で更新サイクルが限られている場合は、中間の安定版をスキップし、最新の LTS（Long-Term Support）リリース だけをデプロイできます。この戦略は、デプロイの頻度を抑えつつ、セキュリティのバグ修正には迅速に対応します。
トラブルシュートやサポートチケットが必要になった場合、サポートチームが最初に依頼することのひとつは、クライアントを最新バージョンへ更新することです。
Cloudflare One Client のサポート期間とサポート終了（EOL）ポリシーの詳細は、サポートライフサイクル のページを参照してください。
JAMF、Intune、その他の MDM ツールは、新しいバイナリファイルをインストールしてソフトウェアを更新します。デバイス管理ツール で Cloudflare One Client をデプロイした場合、更新手順は初回インストールと同じです。Cloudflare One Client を更新するには、同じデプロイパラメーターで 最新のバイナリファイル を配布します。エンドユーザーはクライアントからサインアウトされず、更新を手動で操作する必要もありません。
Cloudflare One Client バージョン 2026.6.0 以降の Windows および macOS デバイスでは、Zero Trust ダッシュボードからデバイスグループに対象クライアントバージョンを割り当てられます。一致するデバイスは、次回の登録更新時に対象バージョンをサイレントインストールします。MDM の配布もエンドユーザーの操作も不要です。詳細は クライアントバージョンの割り当て を参照してください。
ユーザーがデバイスのローカル管理者権限を持っている場合、クライアント GUI から自分で Cloudflare One Client を更新できるようにできます。Allow updates は、通常は管理対象デバイスでは無効です。IT がクライアントバージョンを集中管理している場合、バージョンの一貫性管理に問題が起きることがあるためです。
iOS App Store と Google Play ストアは、自動更新が有効なデバイスへ更新を自動で配布できます。モバイルデバイス（管理対象かどうかを問わず）で Cloudflare One Agent を最新に保つには、この方法を推奨します。
更新後に起きる問題の多くは、Cloudflare One Client とサードパーティのセキュリティソフトウェアの互換性によるものです。組織へ更新を展開する前に、新しい Cloudflare One Client リリースをほかのソフトウェアと一緒にテストしてください。
更新を段階的にデプロイするには:
- 1 台のデバイスに最新バージョンの Cloudflare One Client をインストールします。
- Gateway ログで接続を確認し、サードパーティソフトウェアが想定どおり動作することを確認します。
- 組織内のさまざまな構成を代表する、さらに数台のデバイスへ更新をデプロイします。たとえば、エンジニアリング、人事、IT など、複数部門のデバイスを含めます。
- これらのデバイスの接続を確認します。
- 問題がなければ、組織の残りのデバイスへ更新をデプロイします。