デバイスのシリアル番号

Cloudflare Zero Trustでは、デバイスのシリアル番号に基づいてZero Trustルールを構築できます。これらのルールを作成することで、会社のデバイスから接続しているユーザーのみにアプリケーションへのアクセスを許可できます。

前提条件

• Cloudflare WARP client is deployed on the device. For a list of supported modes and operating systems, refer to WARP Client Checks.

シリアル番号のリストを作成する

デバイスのシリアル番号に基づいてルールを作成するには、まずGateway Listの番号のリストを作成する必要があります。

1. Zero Trust ↗に移動し、My Team > Listsを選択します。

2. Create manual listまたはUpload CSVを選択します。大規模なチームの場合は、CSVをアップロードするか、CloudflareのAPI endpointを使用することをお勧めします。

3. リストに説明的な名前を付けます。この名前はポリシーを設定する際に表示されます。

4. List TypeをSerial numbersに設定します。

5. チームが管理するデバイスのシリアル番号を入力するか、CSVファイルをアップロードします。

6. Saveを選択します。

これで、デバイスがリストにあるシリアル番号を提示しているかどうかを確認するAccess policyまたはGatewayのnetwork policyを作成できます。Accessでは、シリアル番号のチェックがDevice Posture - Serial Number Listセレクタとして表示されます。Gatewayでは、シリアル番号のリストがPassed Device Posture Checkセレクタを選択したときにValueドロップダウンに表示されます。

シリアル番号を確認する

macOS

1. ターミナルウィンドウを開きます。

2. system_profilerコマンドを使用してSPHardwareDataTypeの値を確認し、シリアル番号を取得します。

   system_profiler SPHardwareDataType | grep 'Serial Number'

Windows

1. PowerShellウィンドウを開きます。

2. Get-CimInstanceコマンドを使用してWin32_BIOSクラスのSerialNumberプロパティを取得します。

   Get-CimInstance Win32_BIOS

Linux

1. ターミナルウィンドウを開きます。

2. dmidecodeコマンドを使用してバージョンプロパティsystem-serial-numberを取得します。

   sudo dmidecode -s system-serial-number

iOS、Android、およびChromeOS

モバイルデバイスではシリアル番号のチェックはサポートされていません。モバイルデバイスはシリアル番号の代わりにunique client IDで識別できます。