Cloudflare Accessの評判・口コミ 全17件

改善してほしいポイントは何でしょうか？

LINEで認証できるようにしてくれるといいなあ…とかなり無理な難題を押し付けてみる。せめてTwitterに対応してくれるともっと利便性が高まると思う。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

Web画面で操作できる更新ツールなどユーザー認証を追加するのが手間でIPアドレス制限をかけるだけにしていたのだが、このサービスによって自前で認証のしくみを構築する必要がなく、しかもより安全に使えるようになった。
「扉」がCloudflareなのでDDoS攻撃などを受けてもだいじょうぶだろうという安心感も得られた。

改善してほしいポイントは何でしょうか？

Twitterと提携してTwitter認証機能をつけてほしい…。対応しているFacebookやGitHubよりも利用率が高いので。
あまり警告されていないが、Cloudflare Accessで認証をつけたページでも「Cloudflareを回避して直接アクセスした場合には認証はつかない」欠点がある。管理者がCloudflareのIPアドレスレンジからのみアクセスできるようにしておかないといけない。このあたりをApache/Nginxのモジュールにするか、簡単なAPIにしておいてもらえると助かる

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

WordPressのように管理画面URLがよく知られているツールについて、Cloudflare Accessでさらにアクセス制限をかけることによってセキュア度を上げることができた。少なくともbot攻撃は回避できる。

改善してほしいポイント

今後のサービス継続性と発展性がまだ不明なところ。
コロナ禍がはじまったときに急場ではじめてくれたサービスだが、
ふだんから使いでのあるしくみなので大きく看板に掲げて継続してほしいし、
認証メソッドをさらに増やすなどして強化してほしい。
ユーザーも確実に増えると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

IPアドレス単位で認証をおこなっていたWebサイトを
事務所外からのアクセスの増加にともなって確実な「ユーザー認証」を追加したかった。
Cloudflare Accessでは、既存のGoogleアカウントなどを使ってユーザー認証をサイトに付与できる。
ただ、Googleにあまり依存したくなかったので
自社ドメインのメールにワンタイムパスワードを送信して認証する手段をメインで使っている。
このしくみは自分たちで構築しようとするとかなりの手間を要するので
セキュア化の実現とともに大きな工数削減を実現できたと思う。

改善してほしいポイント

現状でも十分な機能があるが
ログインプロバイダにTwitterも追加してほしい。
非開発者だとTwitterのほうがアカウントをもっている率が高いので
利用障壁が低くなると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

外部に見せてはいけないのに
そもそも認証をかけていなかったり
脆弱なベーシック認証しかかけていなかったりする自社サイトの管理ページについて
できるだけ少ない費用でセキュアにしなければ…という問題をずっと抱えていた。
Cloudflare Accessを使うことで
メールアドレス認証や外部ログインプロバイダによる認証でセキュアなログインページを設けることができ、
随時必要なメンバーだけにアクセス権を付与できるようになった。
コストはCloudflare本体の利用料のみ。
自前で認証機構をつくるより確実に安全になった。

改善してほしいポイント

ほぼ不満なし。
ただ、TwitterがIDプロバイダーとして使えない…。残念きわまりない。
利用できるようになるとカジュアルなスタッフも慣れたサービスで認証できるので
ぜひ追加してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

いろいろな管理画面やモニタツールなどへのアクセス制限にBASIC認証をつけていたが
ID・パスワードがおざなりになったり、
ユーザー単位でのアクセス制限がおろそかになったりという問題があった。
Cloudflare Accessを使用すると
きわめて簡単な導入手順を踏むだけで
ID・パスワードを任意のサービスプロバイダのアカウントなどに統一できるため
非常に効率がよくなり、
またセキュリティの向上もはかることができた。

改善してほしいポイント

特になし。
ログイン画面のメッセージを、もうすこし日本語でキャプションを追加しておいてもらえると
Cloudflare Accessのログイン方法についての手順書をつくる必要すらなくなって便利だとは思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・外部サイトにおいているCMS
・Webアプリケーション
・もともと認証機能のない単純なページ
などに信頼性の高い認証機能をつけるというのがもともと課題としてあった。
いずれの場合もアカウントを共通化して、
外注先などに随時アカウントを発行・無効化したりする機能をつけるとなると
けっこうハードルが高い。
Cloudflare Accessでは、これを一か所の管理画面から実現でき、
しかも導入する際にコードレスでOKという点が助かった。

改善してほしいポイント

アクセス制限をおこなっているページ配下にアクセスがあった場合、
エラー状況を記録できるようにしてほしい。
ログイン試行履歴は残っているのだが、
REST APIアクセスを行っているクライアントなどがたまにあると
切り分けがまったくできなくなってしまうので。
これ以外にはほとんど欠点はないのでぜひお願いしたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

いちばん大きいのはWordPressへの攻撃を効率的にブロックできるようになったこと。
とりわけ管理画面はURLが固定なため、アクセスするだけで「脆弱であるかのような」印象を与えてしまう。
それを手前のCloudflareレベルでブロックできるため、
外部ユーザーにはログイン試行さえおこなえなくすることができた。
もともとはリモートワーク向けのサービスのはずなのだが、
そういうメリットがとても重宝している。

改善してほしいポイント

当然なのだが、
Cloudflare経由でなく直接オリジンへのアクセスを許していると
ユーザー認証をぜんぶすりぬけてしまう。
この部分への注意喚起がやや不足していると思う。
また、Cloudflare経由でのアクセスを判別するためのIPブロック情報を
もう少しスクリプトなどで活用しやすいかたちで提供してくれると
この弱点をカバーして利用できると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

リモートワーク開始まで、
社外に置いてあるサーバ上の管理系コンテンツには
ソースIPアドレスベースでのアクセス制限をかけていた。
リモートワーク先からはこれでは対応ができない。
そこにきちんとしたユーザー別認証機能を搭載することがゼロコストでできた。
従来よりセキュリティは向上したとも言えるので、
課題をクリアをしてあまりある効果があった。

改善してほしいポイント

とても有用なサービスなので特になし。
強いて言うなら「アプリ」の用語定義がわかりづらいかもしれない。
単に「ページ」と訳してくれればすぐわかると思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

大声で言うことではないがWordPressが固定URLで提供している「管理ページ」を
・外部からはWordPress管理ページと認識できない（攻撃できない）
・だがID・パスワードを入力すれば通常どおり利用できる
ようにするのに使っている。目論見どおりの効果があり、当然ながら不正アクセスの試行はゼロになった。