前提条件

ライセンス

• Intune を含むサブスクリプションの契約があること
  • Microsoft 365 Business Premium、Microsoft 365 E3/E5、Enterprise Mobility+Security E3/E5
  • Intune (単体サブスクリプション, グループ単位での設定展開には Azure AD P1/P2 も必要)
• Cloudflare Zero Trust (全プラン)

展開先PCの要件

作業に必要なアカウント

手順

1. パッケージ、ルート証明書のダウンロード
   • パッケージを https://developers.cloudflare.com/cloudflare-one/connections/ connect-devices/warp/download-warp/ からダウンロードします
   • ルート証明書をCloudflareのヘルプページより.crt形式のものをダウンロードします
2. Azure ADに設定対象のグループをつくる
   • Azure ADに、Cloudflare WARP を配布する対象となるグループを作成します。
   • 既存のグループを流用しても構いません
3. 構成プロファイルの作成 (ルート証明書配布用)
   • Intuneにて手順①でダウンロードしたルート証明書を配布するプロファイルを作成します。
4. アプリケーションの登録
   • Intuneにて手順①でダウンロードしたクライアントインストーラー(msiファイル)を登録します。
   • コマンドライン引数は以下を指定します:

     /quiet ORGANIZATION="▲▲▲▲" SERVICE_MODE="warp" ONBOARDING="false"

     ▲▲▲▲にはCloudflareのテナント名 (▲▲▲▲.cloudflareaccess.com)を入力します。
5. 配布対象ユーザー/端末の設定
   • 手順②で作成したグループにユーザーまたはデバイスを紐付けます。
6. クライアント側の設定と確認
   • Cloudflare WARP アプリが自動的に開くので、画面の指示に従ってログインします。
   • ルート証明書がインストールされたことと、ヘルプページで動作状況を確認します。
7. アンインストール
   • Cloudflare WARP アプリは、ローカルコンピュータの「アプリの追加と削除」から削除できます。
   • ルート証明書は構成プロファイルを外すことでアンインストールされます。