API鍵を編集する方法、追加ユーザーを追加する方法、およびCloudflareアカウントにアクセス権を設定する方法を説明します。
概要
マルチユーザーアカウントを使用すると、複数のWebサイトを制御し、ユーザーに各自のWebサイトでCloudflare設定を管理させることができます。1人のユーザーは、複数のアカウントにアクセスして、アクセスできる各アカウントに対して異なるアクセス権を持つことができます。
ユーザー役割には、スーパーアドミニストレーターとアドミニストレーターという2つの役割があります。 スーパーアドミニストレーターは、Cloudflareのすべての設定の編集、購入の実行、請求の変更、メンバーシップの管理、およびほかのスーパーアドミニストレーターのアクセス権の取り消しを行うことができます。アカウント所有者には、スーパーアドミニストレーターの役割が自動的に割り当てられます。
アドミニストレーターは、メンバーシップ管理と請求を除くすべてのCloudflare設定を編集できます。 Cloudflareアカウントの設定時に、スーパーアドミニストレーターの役割が自動的に割り当てられます。無料プラン、Proプラン、およびBusinessプランのアカウントの場合、各追加メンバーにはアドミニストレーターの役割が自動的に割り当てられます。
マルチユーザーアカウントを設定する
1. Cloudflareダッシュボードにログインします。
2. 更新するアカウントを選択します。
3. 「メンバー（Members）」タブをクリックします。
4. アカウントに招待するメンバーのメールアドレスを入力します。 5. 「招待（Invite）」をクリックします。そのメンバーは、Cloudflareからアカウントへの参加について知らせる招待メールを受け取ります。
ユーザーの役割とアクセス権
すべての役割と権限は、Overviewアプリにアクセスできます。 利用可能なユーザーの役割と権限の詳細については、以下を参照してください。
役割 | アクセスできるアプリ |
アドミニストレーター （メンバーシップ管理と請求を除く、すべてのアカウントへのアクセス） |
|
スーパーアドミニストレーター - すべての権限 （Cloudflareのすべての設定の編集、購入の実行、請求の変更、メンバーシップの管理、およびほかのスーパーアドミニストレーターのアクセス権の取り消し） |
|
読み取り専用アドミニストレーター 読み取り専用モードですべてのアカウントにアクセスできます。 |
|
Analytics （アナリティクスの読み込み） |
|
DNS （DNSレコードの編集） |
|
SSL/TLS、Caching、Performance、Page Rules、およびCustomization （DNSとファイアウォールを除く、ほとんどのCloudflare設定の編集） |
|
ファイアウォール （WAF、IPファイアウォール、ゾーンロックダウンなどの設定の編集） |
|
Cloudflare Access （Cloudflare Accessのポリシーの編集） |
|
Cloudflare Workers （Cloudflare Workersの編集） |
|
キャッシュパージ （エッジキャッシュの削除） |
|
Stream （Cloudflare Streamメディアの編集） |
|
Load Balancer （ロードバランサー、プール、オリジン、およびヘルスチェックの編集） |
|
Log Share （Enterprise Log Share設定の編集） |
|
Billing （アカウント請求プロフィールとサブスクリプションの編集） |
|
Audit Log Viewer （監査ログの表示） |
|
スーパーアドミニストレーターを変更する
お客様自身または組織内の誰かが退職したり、メールへのアクセス権を失ったりした場合、スーパーアドミニストレーターの役割が割り当てられているユーザーを変更する必要があります。 ただし、手順はプランタイプによって異なります。
Enterpriseプランのお客様
Enterpriseプランのユーザーは、アカウントに関連付けられている複数のスーパーアドミニストレーターを持つことができます。スーパーアドミニストレーターを編集するには、追加メンバーをアカウントに追加して役割を割り当てます。
無料プラン、Proプラン、およびBusinessプランのお客様
無料プラン、Proプラン、およびBusinessプランのお客様は、1人のスーパーアドミニストレーターのみを割り当てることができます。スーパーアドミニストレーターを変更するには、Cloudflareアカウントに関連付けられているメールアドレスを、既存のCloudflareアカウントに関連付けられていない新しいメールアドレスに変更しなければなりません。
たとえば、お客様がスーパーアドミニストレーターをuser@example.comからadmin@example.comに変更したい場合、プレースホルダーとして仮メールアドレス（temp@example.com）を使用します。
スーパーアドミニストレーターを変更するには、次の手順に従います：
- user@example.comアカウントをtemp@example.comに変更します。次に、
- admin@example.comをuser@example.comに変更します。 最後に、
- temp@example.comをadmin@example.comに変更します。
新しいメールアドレス（admin@example.com）が、 Cloudflareアカウントのスーパーアドミニストレーターになります。