Asotz 設置手順書

写しの黄色い枠の所を、順に押していくだけです。

2026年10月13日の画面で作りました。画面は変わることがあります。

設置の日より前に(1〜3)
約1時間15分
設置の日(4)
約25分
社員の方を足すとき(5)
1人ずつ

時間は目安です(弊社が写しを撮りながら進めたときの時間をもとにしています)。

かかる費用(2026年10月13日の画面の表示・正は各社の画面)

Cloudflare 有料プラン月 $5(税別)
Cloudflare 保存場所(R2)いまは $0。無料の枠を超えた分だけ
Cloudflare 入口(Zero Trust)$0(50人まで)
Anthropic の前払い額は御社が決めます(最小 $5・税別・購入から1年で失効)
ドメイン(3章)名前で変わり、買う前に画面に出ます(税別・払い戻しなし)

ご用意いただくもの

メールアドレス(確認のメールが届くもの)・カード・パソコン・弊社からお知らせするライセンス番号(4章)。3章でドメインを買う会社は、連絡先(名前・メール・電話・住所を英数字で)も。
1章

Cloudflare のアカウントを作る

約30分月 $5(税別)

Asotz の資料や記録を置く場所です。御社の名義で作ります。

アカウントを作る(1〜4)
ブラウザで https://dash.cloudflare.com/sign-up を開く
1Sign upを押す

入れるEmail と Password。「私はロボットではありません」にチェック。

Cloudflare の登録の画面
くわしく
「Sign up」のボタンは、写しでは画面の下に隠れています。押すと、Cloudflare の規約に同意したことになります(画面の一番下の文)。
届いたメール「[Action required] Verify your email address」を開く
2Verify your emailを押す
確認のメール
✓ Cloudflare の画面の題が「Time to build something great.」に変われば済み
左メニューの一番下 Manage account › Configurations
3Change nameを押す

アカウントの名前を、会社名の英字に変えます。「Account name」の右のボタンです。

Configurations の画面
くわしく
登録した直後の名前は「(メールアドレス)'s Account」です。左上の名前の横の印(⌃)から開く一覧は、アカウントの切り替え用で、名前はそこでは変えられません。
4Saveを押す

入れるAccount name に会社名の英字。

Change account name の小窓
✓ 左上の名前が変われば済み
カードを登録する(5〜6)
左メニューの一番下 Manage account › Billing › Subscriptions
5+ Addを押す

右の「Payment method」の欄(No payment method on file)の右のボタンです。

Billing の Subscriptions の画面
6Add payment methodを押す

入れるカード番号・月 / 年・セキュリティコード。小窓を下へ送って、請求先(Billing address)。

Add a payment method の小窓(上半分)
くわしく
「オプション」の欄(携帯電話番号・氏名)は空のままで進めます。入れると、決済会社(Stripe)の「Link」の本人確認が追加で出ることがあります(弊社のときは出ました。原因は確かめていません)。Apple Pay・Google Pay・PayPal も選べます。 請求先の欄は「First name」「Last name」「Country」「Address line 1」「City」「State」「ZIP code」「Account type」です(「(optional)」と付いた欄は任意)。 Add a payment method の小窓(下半分)
有料プラン(Workers Paid・月 $5)を始める(7〜10)
同じ画面の「Upgrade to Workers Paid」の右
7Upgradeを押す

下に緑の帯「Payment method added.」が出ていれば、カードは登録できています。

カードを登録した後の Subscriptions の画面
「Workers plans」の画面の真ん中「Paid」
8Upgradeを押す

真ん中の「Paid($5 / month + usage)」の青いボタンです。

Workers plans の画面
9Activateを押す

チェック下の2つ(規約への同意と、無料の枠を超えた分の請求の許可)。

Upgrade to Workers Paid の画面
くわしく
「$5 / month」は税別です(弊社のときの請求は、税を足して $5.50)。
10Continue setupを押す
Purchase complete の画面
✓ 「Workers & Pages」の画面の右の欄が「Billing Dashboard」になれば済み
くわしく
右の欄に「Upgrade」と「0 / 100,000」が残っているときは、F5 キー(再読み込み)を押してください。Cloudflare から確認のメール(「[Confirmation] Purchase confirmed」「Your invoice is available」)が届きます。 Workers & Pages の画面
ファイルの保存場所(R2)を始める(11〜14)
左メニューの一番上 Account home › Storage & databases(Build の下)
11R2 Object Storageを押す

R2 は、Cloudflare のファイルの保存場所です。開いた中の一番上です。

Storage & databases を開いた画面
左メニューの全体
上から「Account home」「Recents」「Domains」「Observability」、「Build」の下に「Compute」「AI」「Storage & databases」「Images & Stream」「Realtime」、「Protect & connect」の下に「Application security」「Zero Trust」「Networking」「Threats & defense」「Monetize」「Delivery & performance」、一番下に「Manage account」です。 Account home の左メニュー
12Add R2 subscription to my accountを押す

「Total Due Now」が「$0.00」であることを確かめてから押します。

Get started with R2 の画面
13Activateを押す

チェック「R2 $0 / month」を確かめ、下の2つ。

Activate R2 の画面
くわしく
毎月、保存 10GB・操作 Class A 100万回・Class B 1,000万回までは無料で、超えた分だけ登録したカードに請求されます。
14Continue to R2を押す
Purchase complete(R2)の画面
✓ 「R2 Object Storage」の画面が開けば済み(中身は4章で Asotz が作ります)
ログインの入口(Zero Trust)を始める(15〜19)
左メニューの Zero Trust(Protect & connect の下)
15Get startedを押す

Zero Trust は、Cloudflare のログインの入口です。

Welcome to Cloudflare Zero Trust の画面
16Get startedをもう一度押す

1回目は、左メニューが「Cloudflare One」に切り替わるだけで、題は同じままです。

左メニューが切り替わった後の画面
「Choose a plan」の左「Zero Trust Free($0 / seat / month)」
17Select planを押す
Choose a plan の画面
18Activateを押す

チェック「Due today」が「$0/month」であることを確かめ、下の2つ。

Activate Zero Trust Free の画面
19Continue to Zero Trustを押す
Purchase complete(Zero Trust)の画面
✓ 右の「Plan」が「Zero Trust Free」になっていれば、1章は済み
くわしく
「Team name」(ログインの入口の名前)は自動で付きます。入れる物はありません。 Cloudflare One の Overview の画面
2章

Anthropic のアカウントを作る

約30分前払いの額は御社が決めます

AI(Claude)の会社です。組織を作り、前払いを買い、Asotz 専用の区切り・月の上限・API キーを作ります。画面は日本語です。

アカウントと組織を作る(1〜7)
ブラウザで https://platform.claude.com を開く
1メールで続けるを押す

入れるメールアドレス(「Google で続ける」も選べます)。

Claude Platform の登録の画面
くわしく
続けると、Anthropic の規約(Commercial Terms・Usage Policy)に同意したことになります(画面の下の英語の文)。
届いたメール「Sign in to Claude Console」を開く
2Sign inを押す
確認のメール
くわしく
このリンクは10分で切れます。切れたときは、前の画面の「メールを再送信」を押します。
3続けるを押す

入れるご担当の方のお名前(会社名ではなく人の名前)。英語のチェック(18歳以上・規約への同意)。

フルネームを入れる画面
「Claude API をどのように使用しますか?」
4組織を押す
個人・組織を選ぶ画面
5続けるを押す

入れる組織名(会社名)・事業体の種類・所在地。

組織についてお聞かせください の画面
くわしく
「@(会社のドメイン)のメールアドレスを持つユーザーがこの組織を検索し、参加をリクエストできるようにする」のチェックは、初めから入っています。会社のメールの方なら誰でもこの組織を探せる設定です。要るかどうかは御社が決めます(弊社のときは外しました)。
6続けるを押す

答える3つの質問(日本以外でも使うか/社内・社外のどちら向けか/何に使うか)に、御社の使い方で。Asotz は、御社の社員の方が使うしくみです。

質問3つの画面
7アカウントを作成を押す

答える2つの質問(法律・医療・財務のアドバイスを消費者に出すか/18歳未満向けの製品で使うか)に、御社の実情で。

確認が必要な項目の画面
前払い(クレジット)を買う(8〜10)
すぐに「開始するには使用量クレジットを購入してください」の画面になる
8クレジットを購入を押す

選ぶ前払いの額(御社が決めます・最小 $5)。初めは「$100」が選ばれているので、そのまま買わずに選び直します。ほかの額は「その他」。
入れるカード番号・有効期限・セキュリティコード・請求先住所。

クレジットを購入する画面
くわしく
「推奨」は Anthropic 社の表示です。右の「購入内容の概要」に、税を足した「合計金額」が出ます。前払いは購入から1年で失効します(画面の文)。 カード番号を入れる欄の写しはありません(弊社のときは決済会社 Stripe の自動入力が出たため)。1章のカード登録で Stripe の「Link」が作られていると、同じメールアドレスのカードが「•••• ○○○○ を使用」の形で出ることがあります。 額を選ぶ前の画面
「自動チャージをオンにする」
9今はスキップを押す(弊社のとき)

自動チャージ(残高が減ったら自動で買い足す)を使うかどうか、いくらで補充するかは御社が決めます。残高が無くなると AI が止まります。

自動チャージの画面
くわしく
弊社のときは、初めの値のまま「有効にして購入」を押すと、その場で残高を補充する購入が行われる旨の英語の注意書きが出ていました。後から「設定」でも変えられます(画面の文)。残高は左メニューの一番下の「クレジット」に出ます。
「組織にメンバーを招待」
10招待せずに続けるを押す

招待は後から「設定」でもできます(画面の文)。

組織にメンバーを招待の画面
✓ ダッシュボードの「組織のクレジット」に買った額が出ていれば済み
くわしく
英語の領収書のメール(「Your receipt from Anthropic, PBC」)が届きます。日付は米国の時間のため、1日前に見えることがあります。 ダッシュボード
Asotz 専用のワークスペースを作る(11〜12)
左メニューの一番上の Default
11+ ワークスペースを作成を押す

ワークスペースは、API キーや上限を用途ごとに分ける区切りです。Asotz 専用に1つ作り、ほかの用途と共用しないでください。

ワークスペースの切り替えの一覧
12ワークスペースを作成を押す

入れる名前(御社で見て分かる名前。写しでは Asotz)。

ワークスペースを作成の小窓
✓ 左上が作ったワークスペースに切り替われば済み。ここから先は、左上がこのワークスペースになっていることを確かめて進めます
くわしく
「カラー」は任意です。「ワークスペースの地域」は、弊社のときは初めの「アメリカ合衆国」のまま進めました(選択肢は開いていません。Anthropic 社の公開資料では、いま選べる地域は米国だけです・2026年9月24日確認)。 ワークスペースができた後のダッシュボード
月の上限を付ける(13〜14)
左メニューを下へ送り 管理 › 支出上限
13制限を変更を押す

ここで付ける月の上限が、Asotz の AI の利用料の歯止めです。「月間上限」の欄のボタンです。

支出上限の画面
くわしく
初めは組織の上限(写しでは $500.00)と同じ額です。 左メニューの管理の中
14制限を設定を押す

入れる月の上限の額(御社が決めます。写しの $5 は弊社が入れた額で、おすすめの額ではありません)。

支出上限を編集の小窓
くわしく
この上限は、このワークスペースの支出だけに効きます。毎月1日(UTC)に戻ります(画面の文)。上限に達すると AI が止まります。右の「メール通知」(「+ 通知を追加」)で知らせを付けるかどうかも、御社が決めます。
API キーを作る(15〜20)
左メニューの上から2つ目 API キー
15+ キーを作成を押す

ここから、Asotz に貼る API キー(AI を使うための合言葉)を作ります。右上のボタンです。

API キーの画面
この窓が出たときだけ
16API キーで続けるを押す
ID 連携の案内の窓
「API キーを作成」の小窓の「リンクされたアカウント」
17+ サービスアカウントを作成を選ぶ

先に入れる名前(写しでは asotz-demo)と有効期限。
「リンクされたアカウント」の欄を押すと、選択肢が3つ出ます。一番下の「+ サービスアカウントを作成」を選びます(上の2つ=ご自分の名前と「リンクされていません(レガシーキー)」は選びません)。
API キーは、人ではなく機械用のアカウント(サービスアカウント)に付けます。人に付けた API キーは、その人が組織から外れると使えなくなり、Asotz の AI が止まります。

リンクされたアカウントの選択肢
くわしく(有効期限)
有効期限の選択肢は「3 時間」「1 日」「7 日間」「30 日間」(初め)「カスタム」「なし」です。期限の長さも、付けるかどうかも、御社が決めます。期限が切れると Asotz の AI が止まり、切れる前の知らせは Asotz からは出ません。「なし」を選ぶと、Anthropic の黄色い警告が出ます。 有効期限の選択肢
18サービスアカウントを作成を押す

入れる名前(小文字の英数字とハイフン。例:asotz。後から変えられません)。
そのまま組織のロール=「開発者」(「管理者」にしない)。
足すワークスペース(任意)に、さっき作ったワークスペース。

サービスアカウントを作成の小窓
くわしく
「説明(任意)」は空でかまいません。ワークスペースの「Default」は初めから入っていて外せません。そのままでかまいません。 ワークスペースの選択肢
19キーを作成を押す

確かめる「組織を離れても、このキーは引き続き機能します。」と出ていること。「スコープ」が作ったワークスペースであること。

API キーを作成の小窓(機械用のアカウントに替わった後)
小窓「API キーを保存」(写しはありません)
20キーをコピー→完了を押す

API キーは、この1回しか出ません。4章で貼るまで、御社が決めた場所で控えてください。メールやチャットには貼らないでください。

鍵ができた後の一覧
✓ 一覧に作った API キーの行が出れば、2章は済み
3章(弊社のおすすめ)

Asotz 専用の住所(ドメイン)を買う

約15分値段は名前で変わり、買う前に画面に出ます

ドメインは、インターネット上の「住所の名前」です(例:〇〇.com)。Asotz 専用に、御社の Cloudflare で新しく1つ買います。会社のホームページやメールで使っているドメインは使えません。

ドメインがあると、なにに使えるの?

① 社員のみなさんが Asotz を開く住所になります例:https://asotz-1.(買った名前)/
無いときは、末尾が「workers.dev」の住所になります。
② Asotz からお知らせのメールが届きます例:予約した仕事の結果/承認のお願い/管理者に確かめてほしい出来事(入口の守りが弱まったときなど)
無いときは、メールは届きません。
③ 監査で聞かれる「大事な出来事を責任者に知らせているか」に、メールで答えられます②の「管理者に確かめてほしい出来事」の知らせが、その答えになります。
無いときは、メールではお答えできません。

弊社は、用意しておくことをおすすめします。
用意しない場合は、この章を飛ばして進められます。後から用意して切り替えることもできます(設置ウィザードの画面の文)。

Cloudflare の左メニュー Domains › Registrations
1Searchを押す

入れる検索の箱「Search for a domain name」に、好きな名前(例:会社名の英字、yamada など)。

Registrations の検索の箱
くわしく
右上の青い「Buy domain」からも買えます。下の「Create default contact」は、弊社のときは押さずに進めました。
「Register domain」の一覧
2買う名前の行を押す

買える名前が値段つきで出ます。

Register domain の検索結果
くわしく
値段は名前の末尾で変わり、日によっても変わります。割引の値段は初めの1年だけのことがあり、「Renews at」が次の年からの値段です。
3Continue to payを押す

決める右の「Registration period」(年数)と「Automatic renewal」(自動の更新・初めはオン)。どちらも御社が決めます。
入れる左の「Registrant information」に連絡先を英数字で。メールアドレスは、担当が替わっても読める会社のアドレスにしてください。

Complete your registration の画面
くわしく
連絡先のメールアドレスは、本人の確かめが求められます。確かめていない、または期限が切れたままだと、ドメインが止められます(Cloudflare 社の公開資料・2026年10月1日確認)。 自動の更新をオフにすると「Renewable for」の表示に変わり、期限(「Expires on」)を過ぎても更新されません。画面の上に、登録を管理する会社の保守や値上げのお知らせが出ることがあります。 Complete your registration の上
4Complete purchaseを押す

確かめる名前・年数・「Due today」・カード。
チェック2つ(規約への同意と、登録料と税の請求の許可)。

支払いの画面
✓ 「Your domain is ready.」と出れば済み。買えた名前を、4章で入れます
くわしく
「Due today」は税別です(弊社のときは $1.00 の画面に対し、請求は $1.10)。払い戻しはできません。Cloudflare から3通のメール(「Your invoice is available」「Domain registered」「[Confirmation] Purchase confirmed」)が届きます。 Your domain is on its way の画面
4章(設置の日)

設置ウィザードで建てる

約25分

ほとんどは自動で進みます。御社の操作は「データベースを作る」と「AI の API キーを貼る」の2か所と、最初のログインです。

始める前に:1章・2章(使う会社は3章も)が済んでいること、2章で控えた API キーと、弊社からお知らせしたライセンス番号が手元にあること。
[許可する]から API キーを貼り終えるまで、ウィザードのタブは閉じないでください。閉じたときと、1時間を過ぎたときは、承認からやり直しになります(画面の文)。Cloudflare の画面は別のタブで開きます。
ブラウザで https://setup.asotz.com/setup を開く
1許可するを押す

入れるライセンス番号・会社名(弊社の登録と合ったときだけ進みます)・最初の管理者のメールアドレス・表示名(任意)・社員のメールが会社のドメインか(はい/いいえ〔Gmail 等〕)・この Asotz の名前(部署名など・30字まで)・Asotz 専用のドメイン(3章で買った名前。飛ばした会社は空)・ゴミ箱の保存期間の上限(御社が決めます)。

設置ウィザードの許可するボタン
くわしく
上の注意にある3つ(有料プラン・R2・Zero Trust Free)は1章で済んでいます(画面の「資料4の手順A・B」は、この手順書の1章です)。 「いいえ(Gmail 等)」で建てた箱と、会社のドメイン以外のメールの方は、社員の方を足すたびに5章の「入口にメールを足す」手が要ります。 ゴミ箱の保存期間の上限の選択肢は「変更しない」(初め)「上限なし」「90日」「180日」「365日」です。ドメインの説明の「毎年自動で更新されます」は Cloudflare の初めの設定のことで、自動の更新は御社が Cloudflare で決めます(3章)。 設置ウィザードの欄(上半分)
Cloudflare の承認の画面「Asotz wants to access your account」
2Authorizeを押す

確かめる右に出るアカウントの名前が、1章で付けた名前であること。

Cloudflare の承認の画面
✓ ウィザードに戻り、段の一覧(11段)が出て自動で進めば済み
くわしく
左は、Asotz が設置の間に使う権限の一覧です。アカウントを選ぶ欄(「Select account(s)」)が出たときは、Asotz を設置するアカウントを1つだけ選びます。 段の一覧
御社の操作 その1:データベースを作る(ウィザードが「データベース(御社の操作があります)」で止まったら)
3名前を写すを押す

「asotz-1-log」が写されます。押しても画面に表示は出ません(6 で貼って確かめます)。

データベースの段
別のタブで https://dash.cloudflare.com › Storage & databases(Build の下)
4D1 SQLite Databaseを押す

ウィザードのタブは開いたままにします。

Storage & databases を開いた画面
5Create Databaseを押す

題が「D1 Database」の画面の右上です。

D1 Database の画面
くわしく
写しは弊社の 2026年9月24日の画面で、前に作ったデータベースの行が1つ映っています(黒塗り)。左メニューの並びも今と少し違います。
6Specify jurisdiction→The United Statesを選ぶ

貼る「Name」に、3 で写した名前(Ctrl キーを押しながら V)。「asotz-1-log」と出れば写せています。
選ぶ「Data location」で下の「Specify jurisdiction」、「Location」で「The United States」。

ここを選び忘れると、データベースの保存場所が国の指定なしになり、作り直すしかありません(作った後は変えられません)。初めは上の「Location」が選ばれています。
Create a D1 database の画面
「Specify jurisdiction」と「The United States」を選んだ画面の写しはありません。
7Createを押す

作ったデータベースの画面が開きます。ここで押す物はありません。ウィザードのタブに戻ります。

作ったデータベースの画面
✓ ウィザードが自動で次の段へ進めば済み
御社の操作 その2:AI の API キーを貼る(ウィザードが「AI の鍵(御社の操作があります)」で止まったら)
8鍵の名前を写すを押す

「ANTHROPIC_API_KEY」が写されます。押しても画面に表示は出ません(12 で貼って確かめます)。

AI の鍵の段
Cloudflare のタブ Account home › Compute › Workers & Pages
9asotz-1を押す

一覧の「asotz-1」です。「asotz-1-convert」は押しません。

Workers & Pages の一覧
くわしく
「asotz-1」が出ていないときは F5 キー(再読み込み)を押してください。設置の直後は、出るまで数分かかることがあります(画面の文)。
10Settingsを押す

上のタブの一番右です。

asotz-1 の画面
「Runtime variables and secrets」の右
11+ Add variableを押す

表の値は、Asotz が設置で入れた物です(写しは黒塗り)。

Runtime variables and secrets
12Add 1 variable and deployを押す

そのままSelect environment=「Production」。
貼る「Key」に 8 で写した名前(「ANTHROPIC_API_KEY」と出れば写せています)。「Value」に2章で控えた API キー。
チェック右の「Secret」。

Add environment variable の小窓
✓ 表に「ANTHROPIC_API_KEY」の行が「Secret」で入れば済み。ウィザードのタブに戻ります
くわしく
API キーの字は黒丸で出ます。API キーはメールやチャットに貼らないでください。 鍵を入れた後の表
ウィザードが自動で進み「設置が完了しました。」と出る
13写すを押す

「御社の Asotz の住所:」を写してブックマークし、社員の方にお知らせください。

設置が完了しました の画面
くわしく
住所は、3章のドメインを入れた会社は「https://asotz-1.(そのドメイン)/」の形、入れなかった会社は workers.dev で終わる形です。入口(ログイン画面)が効き始めるまで数分かかることがあります(画面の文)。「Connected Applications」の行は消さなくても差し支えありません(画面の文)。画面の「データの保存場所=米国」は、ファイルの保存場所(R2)のことです。データベースの保存場所は 6 で選んだとおりです。
最初のログイン(最初の管理者の方)
完了の画面の[開く]
14Send login codeを押す

入れる「Email」に管理者のメールアドレス(1 で入れたもの)。

Log in to Asotz の画面
写しは弊社の 2026年9月の画面です。
届いたメール「Cloudflare Access login code for …」の6桁のコード
15Verifyを押す

入れる入口の画面「Enter your code」の「Code」に、メールの6桁のコード(10分で切れます)。

ログインのコードのメール
「Enter your code」の画面の写しはありません。

なぜ 2段階認証が要るの?

パソコンをなくしたときメールが開いたままのパソコンを拾われると、ログインのコードはそのメールに届きます。メールだけでは、拾った人も入れてしまいます。
メールのパスワードが漏れたときメールを他人に読まれると、ログインのコードも読まれます。

2段階認証を付けると、メールのコードに加えて、ご本人の指紋・顔・スマートフォンなどでもう1回確かめます。
Asotz には御社の資料が入っているので、入口に2つ目の鍵を付けます。

国の基準でも、まず最初に求められる対策です 国の「サプライチェーン強化に向けたセキュリティ対策評価制度」は、取引先に「うちはここまで対策しています」を星の数で示すしくみです。その最初の星(★3)の条件に、「大事な情報を置くクラウドのサービスには、使う人も管理する人も、いつも2段階認証を使うこと」が入っています。 出典:同制度の評価基準 4-1-3-2(★3)。制度は 2026年度末ごろに始まる予定です。自動車業界の「自工会・部工会 サイバーセキュリティガイドライン」第2.3版でも、No.120(Lv3)で求めています。
「2FA · Cloudflare Access」の画面(No authentication methods set up)
16Setup MFAを押す

最初の1回だけ出ます。弊社のときは、飛ばす選択肢は出ませんでした。

この画面の写しはありません。
「Secure your account with MFA」
17Biometricsを押す(弊社のとき)

3つから選びます。どれにするかは御社が決めます。
「Biometrics」=パソコンの指紋・顔(Windows Hello)/「Security key」=セキュリティキー/「Authenticator application」=スマートフォンの認証アプリ。

登録の方法を選ぶ画面
くわしく
どの方法も、ログインするご本人の端末(生体認証ができるパソコン・セキュリティキー・認証アプリを入れたスマートフォンのどれか)が要ります。「Recommended」は Cloudflare 社の表示です。下の 18〜20 は「Biometrics」を選んだときの画面です。
18Register biometricsを押す
Set up biometrics の画面
Windows の窓「Windows セキュリティ」(パスキーを保存する)
19続行を押す

Windows の設定によっては、指紋・顔・PIN の確認が続けて出ます。

Windows セキュリティの窓
「MFA setup complete!」
20Saveを押す

「Name this MFA device (optional)」は端末の名前です(任意・初めは Windows Hello)。

MFA setup complete の画面
くわしく
Save の後、Asotz に戻らず Cloudflare の「Account」の画面(「MFA Devices」に端末の行が出る画面)が出ることがあります。そのときは、Asotz の住所(13 でブックマークした住所)をもう一度開いてください。
Asotz の画面(「ようこそ。」から始まる案内)の下「メッセージを入力...」
21↑を押して送る

話しかけて送ります。試しに1回会話をして確かめます。

Asotz で会話した後の画面
写しは弊社の 2026年9月の画面です。
✓ AI の返事が出れば、設置は全部済み
くわしく
会話のたびに AI の利用料(2章の前払い)がかかり、下の右にその会話の額の目安が出ます。ログインは24時間で切れ、そのたびに6桁のコードと2段階認証で確かめます。
途中で出ることがある画面(御社のアカウントの状態によって)

ファイルの保存場所(R2)がまだ始まっていない:「ファイルの保存場所」の段に、1章 11〜14 と同じ順の案内が出ます。そのとおりに進めると自動で進みます。(写しなし)

Cloudflare のアカウントが2つ以上ある:承認の画面(2)で、Asotz を設置するアカウントを1つだけ選んでください。2つ以上(または0)を選ぶと、画面にその旨が出ます。(写しなし)

ログインの入口(Zero Trust)を始め忘れていた:「ログインの入口」の段か完了の画面に、1章 15〜18 と同じ順の案内が出ます。(写しなし)

Cloudflare 側の準備待ち:「Cloudflare 側の準備が整うのを待っています。…自動で進みます。」と出たら、そのままお待ちください。

Cloudflare 側の準備待ちの画面(古い版)

写しは弊社の 2026年9月の古い版の画面で、段の数が今より少なく、黄色い印は弊社の書き込みです。

途中で止まった:「(段の名前)で止まりました。[もう一度確かめる]を押すと、この段から続きます。…」と出ます。画面の文のとおりに Cloudflare で直し、[もう一度確かめる]を押します。何度押しても同じ段で止まるときは、画面に出るお問い合わせ先(support@asotz.com)へご連絡ください。(写しなし)

Asotz 専用のドメインがまだ買えていない:「Asotz 専用のドメイン」の段で止まり、買う案内が出ることがあります。3章の手で買ってから[もう一度確かめる]を押すか、[ドメインなしで進める]を押します。(写しなし)

5章(社員の方を足すたび)

社員を招く

社員の方を足すたび

Asotz の名簿に足す(1〜3)と、Cloudflare の入口にメールアドレスを足す(4〜7)の2つです。

1 の欄で「はい」(会社のドメイン)で建てて、そのドメインの方を足すときは 1〜3 だけで済みます。「いいえ(Gmail 等)」で建てたときと、会社のドメイン以外のメールの方(子会社・協力会社など)は、4〜7 も要ります。

Asotz の名簿に足す(1〜3・Asotz の画面で)
管理者の方の Asotz の左下のメニュー メンバー
1+メンバーを追加を押す

名簿の右上のボタンです。

メンバーの名簿
写しは弊社の 2026年9月の画面です。
2追加を押す

入れるメールアドレス・表示名(お名前)・区分(社員/派遣/協力会社・初めは社員)。

メンバーを追加の小窓
写しは古い版の小窓で、「区分」の欄がまだありません。
小窓「入口の設定が要ります」
3閉じるを押す

名簿に登録できました。小窓に出る Cloudflare での手が、下の 4〜7 です。

この小窓の今の版の写しはありません。
入口にメールアドレスを足す(4〜7・Cloudflare の画面で)

なぜ 入口(Zero Trust)にメールアドレスを足すの?

住所を社外の人に知られてもAsotz の入口は、許可のリストに載ったメールアドレスの方だけを通します。リストに無いメールアドレスでは入れません。
人が辞めたとき名簿で「停止」にし、入口のリストから外せば、その方は次のログインから入れなくなります。

入口(Cloudflare の Zero Trust)は、Asotz の名簿とは別のリストで人を確かめます。
名簿に足しただけでは入口を通れないので、両方に足します。

国の基準でも、まず最初に求められる対策です 同じ国の制度の最初の星(★3)の条件に、「人が辞めたときなど、要らなくなったIDはすぐに消すか止めること」が入っています。入口のリストは、その「止める」ための場所です。 出典:サプライチェーン強化に向けたセキュリティ対策評価制度の評価基準 4-1-1-3(★3)。
Cloudflare の左メニュー Zero Trust › Access controls
4Policiesを押す

表に、名前が「asotz-」で始まり「-app-policy」で終わる行が出ます。

Reusable policies の一覧
くわしく
Zero Trust を押すと、左メニューが「Cloudflare One」のものに切り替わります。「Access controls」を開いた中は、上から「Overview」「Applications」「Policies」…です。
その行の右端の「…」
5Editを押す

表の行の右端にある、小さな点3つ(…)を押すと、メニューが出ます。その中の「Edit」を押します。
編集の画面が開き、「Policy rules」の「Include」の「Emails」に、いま入れる方のメールアドレスが、1つずつ小さな枠に入って並んでいます(右に × が付いています)。

行の右端の点3つを押して出たメニュー
くわしく(Edit を押すと開く画面)
編集の画面(足す前)
並んでいるメールアドレスの下の、薄い字で「email@example.com」と出ている欄
6Enterキーを押す

入れる足す方のメールアドレス。並んでいるメールアドレスが1つ増えます。

メールアドレスを入れた後の編集の画面
右下
7Save policyを押す

画面を一番下まで送ると、右下にあります。上に黄色い英語の文(このリストは2か所で使われています、という知らせ)が出ますが、そのまま押します。

Save policy のボタン
✓ 一覧に戻り、右下に緑の「Policy saved successfully」が出れば済み。足した方に Asotz の住所をお知らせください
くわしく(押した後の画面)
写しは、メールアドレスを外したときに Save policy を押した後の画面です(足したときも同じ形です)。 Policy saved successfully の画面

足した方の最初のログイン

ご本人が Asotz の住所を開き、4章の 14〜20 と同じ順でログインします(6桁のコード → 2段階認証の登録)。登録には、ご本人の端末(指紋・顔ができるパソコン、セキュリティキー、認証アプリを入れたスマートフォンのどれか)が要ります。
人を外すとき

先に Asotz の名簿で、その方を「停止」にしてください。次に、上の 4・5 と同じ道で編集の画面を開き、外す方のメールアドレスの右の「×」を押して「Save policy」を押します。

入口から外しても、いまログインしている方は、ログインの有効時間(標準は24時間)が切れるまで使えます。外した後の人数は一覧には出ません。編集の画面を開き直すと確かめられます。(写しなし)

この版で弊社がまだ確かめていないこと
  • Anthropic のカード番号を入れる欄の写し(弊社のときは決済会社の自動入力が出たため)
  • Cloudflare のカード登録で、任意の欄を入れると本人確認が追加で出る原因
  • Anthropic の「ワークスペースの地域」の選択肢
  • 自動更新をオフにしたドメインが期限を過ぎた後、Asotz の住所がどうなるか
  • データベースの「Specify jurisdiction」と「The United States」を選ぶ画面の写し
  • 残りの段が自動で進む途中の画面と、途中で出ることがある画面の今の版の写し
  • 2人目の社員の方が2段階認証の登録を済ませて Asotz に入るところ
  • メールアドレスを足して「Save policy」を押した後の画面の写し(外したときの写しで代えています)

写しの黒い四角は、メールアドレス・お名前・カード番号の一部などを弊社で塗った所です。写しに映る「Asotz Demo」「asotz-demo」などは、弊社が入れた名前です。

Windows、Windows Hello は、マイクロソフト グループの企業の商標です。Google は Google LLC の商標です。Cloudflare、Cloudflare Access は、米国およびその他の国における Cloudflare, Inc. の商標または登録商標です。Anthropic、Claude は Anthropic, PBC の商標です。Asotz と Link Essence は、これらの会社と提携しておらず、推奨や後援も受けていません。