ブラウザアイソレーションの設定

ブラウザアイソレーションは、セキュアウェブゲートウェイのHTTPポリシーを通じて有効になります。デフォルトでは、アイソレートポリシーをHTTPポリシーに追加するまで、トラフィックはアイソレートされません。

1. デバイスをCloudflareに接続する

デバイスをCloudflareに接続する方法によって、セットアップ手順は異なります。各デプロイメントオプションのセットアップガイドを表示するには、以下のリンクを参照してください。

接続	モード	説明
WARPを使用したゲートウェイ	インライン	WARPクライアントを通じてプロキシされたトラフィックに対して、アイデンティティベースのHTTPポリシーを適用します。
アクセス	インライン	リモートブラウザでレンダリングされるAccessアプリケーションに対して、アイデンティティベースのHTTPポリシーを適用します。
ゲートウェイプロキシエンドポイント	インライン	プロキシエンドポイントに転送されるトラフィックに対して、非アイデンティティHTTPポリシーを適用します。
マジックWAN	インライン	GREまたはIPsecトンネルを通じて接続されたトラフィックに対して、非アイデンティティHTTPポリシーを適用します。
クライアントレスリモートブラウザ	プレフィックスURL	ユーザーが https://<your-team-name>.cloudflareaccess.com/browser/<URL> にアクセスすると、リモートブラウザでウェブページをレンダリングします。

2. アイソレーションポリシーを構築する

ブラウザアイソレーションポリシーを構成するには：

1. Zero Trust ↗に移動し、ゲートウェイ > ファイアウォールポリシー > HTTPを選択します。
2. ポリシーを追加を選択し、ポリシーの名前を入力します。
3. HTTPポリシーのセレクターとオペレーターを使用して、アイソレートしたいウェブサイトやコンテンツを指定します。
4. アクションとして、アイソレートまたはアイソレートしないを選択します。
5. （オプション）アイソレートポリシーの設定を構成します。
6. ポリシーを作成を選択します。

次に、ポリシーが機能しているか確認します。

3. ウェブページがアイソレートされているか確認する

ユーザーは、以下のいずれかの方法を使用してウェブページがアイソレートされているかどうかを確認できます：

• アドレスバーの鍵アイコンを選択し、CloudflareルートCAの存在を確認します。
• ウェブページを右クリックし、コンテキストメニューのオプションを表示します。

通常のブラウジング

• 非Cloudflareルート証明書は、Cloudflareがこのウェブページをプロキシしていないことを示します。

  

• 右クリックのコンテキストメニューには、通常のオプションがすべて表示されます。

  

アイソレートされたブラウジング

• Cloudflareルート証明書は、トラフィックがCloudflare Gatewayを通じてプロキシされたことを示します。

  

• 右クリックのコンテキストメニューは簡略化されます。

  

ブラウザアイソレーションを切断する

WARPユーザーは、WARPクライアントを切断することでリモートブラウジングを一時的に無効にできます。WARPが切断されると、リフレッシュすることで非アイソレートページに戻ります。