デバイス登録

デバイス登録は、物理デバイス上の Cloudflare One Client の個別セッションを表します。ユーザー（またはサービストークン）とデバイスを、Zero Trust 組織 に結びつけます。そのデバイスで Cloudflare One Client が初めて認証したときに作成されます。

各デバイス登録には、一意の公開鍵、デバイスプロファイル、およびネットワーク上でデバイスを識別する 仮想 IP アドレス（IPv4 と IPv6 を 1 つずつ）が含まれます。

1 台の物理デバイスに 複数のデバイス登録 を持てます。たとえば、複数のユーザーが 1 台のノート PC を共有し、それぞれ自分の資格情報で Cloudflare One Client を登録する場合です。

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/devices/registrations?status=all&per_page=50" \
	--request GET \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

{
		"created_at": "2026-01-26T19:27:49.770372Z",
		"device": {
			"client_version": "2025.10.186",
			"id": "11ffb86f-3f0c-4306-b4a2-e62f872b166a",
			"name": "My Device"
		},
		"id": "11ffb86f-3f0c-4306-b4a2-e62f872b166a",
		"key": "<U+QTP50RsWfeLGHF4tlGDnmGeuwtsz46KCHr5OyhWq00Rsdfl45mgnQAuEJ6CO0YrkyTl9FUf5iB0bwYR3g4EEFEHhtu6jFaqfMrBMBSz6itv9HQXkaR9OieKQ==",
		"key_type": "secp256r1",
		"last_seen_at": "2026-01-29T00:57:57.925979Z",
		"revoked_at": "2026-01-29T00:58:16.704026Z",
		"tunnel_type": "masque",
		"updated_at": "2026-01-29T00:58:16.704026Z",
		"user": {
			"email": "user@example.com",
			"id": "f174e90a-fafe-4643-bbbc-4a0ed4fc8415",
			"name": ""
		}
	},

削除したデバイス登録はアカウントから完全に取り除かれ、デバイス一覧には表示されなくなります。削除は永続的で、デバイスの再登録が必要です。

登録には次の状態があります。

次の表は、デバイス登録とデバイスを管理するために使える操作をまとめたものです。すべての操作で、ユーザーまたはサービストークンが再認証できる場合、新しい登録が自動的に作成されます。アクセスを永続的に削除するには、デバイス管理 を参照してください。

デバイスには複数のデバイス登録を持てます。1 件の登録を削除しても、同じデバイス上の他の登録には影響しません。

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/devices/registrations/$REGISTRATION_ID" \
	--request DELETE \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

curl "https://api.cloudflare.com/client/v4/accounts/{account_id}/device/registrations/registrations?id=reg_id_1&id=reg_id_2&id=reg_id_3" \
	--request DELETE\
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

デバイス登録は完全に削除され、その仮想 IP アドレスは再割り当て可能なプールに戻されます。

デバイス登録を取り消すと、関連する公開鍵が無効化され、そのデバイス登録は Cloudflare のネットワークに接続できなくなります。デバイス登録の取り消しでは、登録に割り当てられた仮想 IP は解放されません。仮想 IP は有限のリソースであるため、Cloudflare は取り消しではなく登録の削除を強くおすすめします。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Teams & Resources > Devices に移動します。
2. デバイスを選択し、View details を選択します。
3. アクセスを取り消すには、Revoke access を選択します。この操作は、そのデバイス上の関連するすべての登録のアクセスを取り消します。
4. 取り消しを解除するには、Users セクションまでスクロールし、チェックボックスで 1 人以上のユーザーを選択します。Actions > Unrevoke access を選択します。

デバイスを削除すると、物理デバイスが Cloudflare Zero Trust アカウントから取り除かれます。この操作は、関連するすべてのデバイス登録を自動的に削除します。

アクティブな登録が 0 件のデバイス（すべての登録が削除されたため）は、Cloudflare One の Teams & Resources > Devices テーブルではデフォルトで非表示です。デバイス登録が 0 件のデバイスを表示するには、フィルターを調整する必要がある場合があります。

デバイスを削除するには:

1. Cloudflare One の Teams & Resources > Devices に移動します。
2. デバイスを選択し、View details を選択します。
3. Delete を選択します。

シート管理（課金）とアクセス管理は別のプロセスです。デバイス登録を削除しても、ユーザーのシートは解放されず、社内リソースへのアクセスもブロックされません。ユーザーのアクセスを完全に削除するには、次の追加手順が必要です。

ユーザーが再認証できる場合、登録の削除または取り消しは永続的ではありません。ユーザーが再認証して新しいデバイス登録を作成できないようにするには、デバイス登録ポリシー または Identity Provider（IdP）からそのユーザーを削除する必要があります。

• デバイス登録ポリシーが広いドメイン（例: @company.com）を許可している場合は、IdP からユーザーを削除します。これによりユーザーは Access 経由で認証できなくなり、デバイス登録も実質的にブロックされます。
• デバイス登録ポリシーが特定のユーザーメール（例: sally@company.com）を列挙している場合は、デバイス登録ポリシーからそのメールを削除する必要があります。加えて、そのユーザー向けの明示的な Exclude ルールをポリシーに追加できます。

ユーザーアクセスを削除したあと、デバイスを完全に廃止するには、サービストークンがある場合は サービストークンアクセスを削除 します。既存の登録があるデバイスは、それらのデバイス登録を手動で削除するまで Cloudflare に接続したままです。

サービストークンのデバイス登録を削除すると、ユーザー操作なしでそのサービストークン向けの新しいデバイス登録が自動的に作成されます。デバイス登録の削除を永続的にするには、デバイス登録ポリシーを更新してサービストークンを取り除く必要があります。

サービストークンの再認証をブロックするには、次のいずれかを行う必要があります。

1. トークンに関連する登録ポリシーを削除するか、登録ポリシーを変更してトークンを含めないようにします（その Include ルールを削除します）。
2. （任意）サービストークンを削除 します。
   このサービストークンで新しい登録は作成できません。
   サービストークンがデバイス登録ポリシーに紐づいているあいだは、そのトークンを削除できません。
3. サービストークンの デバイス登録 を削除します。
4. （任意）デバイスを完全に廃止するには、ユーザーアクセスがある場合は ユーザーアクセスを削除 します。既存の登録があるデバイスは、それらのデバイス登録を手動で削除するまで Cloudflare に接続したままです。

デバイスまたはデバイス登録を削除しても、シート使用量 には影響しません。シートは個別のデバイスではなく、ユーザー ID に紐づきます。

ユーザーがシートを消費しないようにするには、Zero Trust Organization からそのユーザーを削除する必要があります。

Zero Trust Organization からユーザーを削除すると、そのユーザーが消費していたシートが解放されます。ユーザーはユーザー一覧に残ります。

Zero Trust Organization からユーザーを削除するには、次の手順を実行します。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Team & Resources > Users を開きます。
2. Seat usage 列が Active のユーザーの横にあるチェックボックスを選択します。
3. Action > Remove users を選択します。
4. Remove を選択します。

ユーザーは Inactive と表示され、シートを占有しなくなります。削除したユーザーが後から認証すると、再びシートを消費します。認証を防ぐには、デバイス登録ポリシー またはアイデンティティプロバイダー（IdP）からそのユーザーを削除する必要があります。

一定期間ログインもデバイス登録もしていないユーザーの削除を自動化するには、シートの有効期限 をオンにするか、SCIM を使い、アイデンティティプロバイダーで無効化されたときにユーザーを削除します。