1章
Cloudflare のアカウントを作る
約30分 月 $5(税別)
Asotz の資料や記録を置く場所です。御社の名義で作ります。
アカウントを作る(1〜4)
ブラウザで https://dash.cloudflare.com/sign-up を開く
1 Sign up を押す
できた
入れる Email と Password。「私はロボットではありません」にチェック。
くわしく
「Sign up」のボタンは、写しでは画面の下に隠れています。押すと、Cloudflare の規約に同意したことになります(画面の一番下の文)。
届いたメール「[Action required] Verify your email address」を開く
2 Verify your email を押す
できた
✓ Cloudflare の画面の題が「Time to build something great.」に変われば済み
左メニューの一番下 Manage account › Configurations
3 Change name を押す
できた
アカウントの名前を、会社名の英字に変えます。「Account name」の右のボタンです。
くわしく
登録した直後の名前は「(メールアドレス)'s Account」です。左上の名前の横の印(⌃)から開く一覧は、アカウントの切り替え用で、名前はそこでは変えられません。
4 Save を押す
できた
入れる Account name に会社名の英字。
✓ 左上の名前が変われば済み
カードを登録する(5〜6)
左メニューの一番下 Manage account › Billing › Subscriptions
5 + Add を押す
できた
右の「Payment method」の欄(No payment method on file)の右のボタンです。
6 Add payment method を押す
できた
入れる カード番号・月 / 年・セキュリティコード。小窓を下へ送って、請求先(Billing address)。
くわしく
「オプション」の欄(携帯電話番号・氏名)は空のままで進めます。入れると、決済会社(Stripe)の「Link」の本人確認が追加で出ることがあります(弊社のときは出ました。原因は確かめていません)。Apple Pay・Google Pay・PayPal も選べます。
請求先の欄は「First name」「Last name」「Country」「Address line 1」「City」「State」「ZIP code」「Account type」です(「(optional)」と付いた欄は任意)。
有料プラン(Workers Paid・月 $5)を始める(7〜10)
同じ画面の「Upgrade to Workers Paid」の右
7 Upgrade を押す
できた
下に緑の帯「Payment method added.」が出ていれば、カードは登録できています。
「Workers plans」の画面の真ん中「Paid」
8 Upgrade を押す
できた
真ん中の「Paid($5 / month + usage)」の青いボタンです。
9 Activate を押す
できた
チェック 下の2つ(規約への同意と、無料の枠を超えた分の請求の許可)。
くわしく
「$5 / month」は税別です(弊社のときの請求は、税を足して $5.50)。
10 Continue setup を押す
できた
✓ 「Workers & Pages」の画面の右の欄が「Billing Dashboard」になれば済み
くわしく
右の欄に「Upgrade」と「0 / 100,000」が残っているときは、F5 キー(再読み込み)を押してください。Cloudflare から確認のメール(「[Confirmation] Purchase confirmed」「Your invoice is available」)が届きます。
ファイルの保存場所(R2)を始める(11〜14)
左メニューの一番上 Account home › Storage & databases (Build の下)
11 R2 Object Storage を押す
できた
R2 は、Cloudflare のファイルの保存場所です。開いた中の一番上です。
左メニューの全体
上から「Account home」「Recents」「Domains」「Observability」、「Build」の下に「Compute」「AI」「Storage & databases」「Images & Stream」「Realtime」、「Protect & connect」の下に「Application security」「Zero Trust」「Networking」「Threats & defense」「Monetize」「Delivery & performance」、一番下に「Manage account」です。
12 Add R2 subscription to my account を押す
できた
「Total Due Now」が「$0.00」であることを確かめてから押します。
13 Activate を押す
できた
チェック 「R2 $0 / month」を確かめ、下の2つ。
くわしく
毎月、保存 10GB・操作 Class A 100万回・Class B 1,000万回までは無料で、超えた分だけ登録したカードに請求されます。
14 Continue to R2 を押す
できた
✓ 「R2 Object Storage」の画面が開けば済み(中身は4章で Asotz が作ります)
ログインの入口(Zero Trust)を始める(15〜19)
左メニューの Zero Trust (Protect & connect の下)
15 Get started を押す
できた
Zero Trust は、Cloudflare のログインの入口です。
16 Get started をもう一度押す
できた
1回目は、左メニューが「Cloudflare One」に切り替わるだけで、題は同じままです。
「Choose a plan」の左「Zero Trust Free($0 / seat / month)」
17 Select plan を押す
できた
18 Activate を押す
できた
チェック 「Due today」が「$0/month」であることを確かめ、下の2つ。
19 Continue to Zero Trust を押す
できた
✓ 右の「Plan」が「Zero Trust Free」になっていれば、1章は済み
くわしく
「Team name」(ログインの入口の名前)は自動で付きます。入れる物はありません。
2章
Anthropic のアカウントを作る
約30分 前払いの額は御社が決めます
AI(Claude)の会社です。組織を作り、前払いを買い、Asotz 専用の区切り・月の上限・API キーを作ります。画面は日本語です。
アカウントと組織を作る(1〜7)
ブラウザで https://platform.claude.com を開く
1 メールで続ける を押す
できた
入れる メールアドレス(「Google で続ける」も選べます)。
くわしく
続けると、Anthropic の規約(Commercial Terms・Usage Policy)に同意したことになります(画面の下の英語の文)。
届いたメール「Sign in to Claude Console」を開く
2 Sign in を押す
できた
くわしく
このリンクは10分で切れます。切れたときは、前の画面の「メールを再送信」を押します。
3 続ける を押す
できた
入れる ご担当の方のお名前(会社名ではなく人の名前)。英語のチェック(18歳以上・規約への同意)。
「Claude API をどのように使用しますか?」
4 組織 を押す
できた
5 続ける を押す
できた
入れる 組織名(会社名)・事業体の種類・所在地。
くわしく
「@(会社のドメイン)のメールアドレスを持つユーザーがこの組織を検索し、参加をリクエストできるようにする」のチェックは、初めから入っています。会社のメールの方なら誰でもこの組織を探せる設定です。要るかどうかは御社が決めます(弊社のときは外しました)。
6 続ける を押す
できた
答える 3つの質問(日本以外でも使うか/社内・社外のどちら向けか/何に使うか)に、御社の使い方で。Asotz は、御社の社員の方が使うしくみです。
7 アカウントを作成 を押す
できた
答える 2つの質問(法律・医療・財務のアドバイスを消費者に出すか/18歳未満向けの製品で使うか)に、御社の実情で。
前払い(クレジット)を買う(8〜10)
すぐに「開始するには使用量クレジットを購入してください」の画面になる
8 クレジットを購入 を押す
できた
選ぶ 前払いの額(御社が決めます・最小 $5)。初めは「$100」が選ばれているので、そのまま買わずに選び直します。ほかの額は「その他」。入れる カード番号・有効期限・セキュリティコード・請求先住所。
くわしく
「推奨」は Anthropic 社の表示です。右の「購入内容の概要」に、税を足した「合計金額」が出ます。前払いは購入から1年で失効します(画面の文)。
カード番号を入れる欄の写しはありません(弊社のときは決済会社 Stripe の自動入力が出たため)。1章のカード登録で Stripe の「Link」が作られていると、同じメールアドレスのカードが「•••• ○○○○ を使用」の形で出ることがあります。
「自動チャージをオンにする」
9 今はスキップ を押す(弊社のとき)
できた
自動チャージ(残高が減ったら自動で買い足す)を使うかどうか、いくらで補充するかは御社が決めます。残高が無くなると AI が止まります。
くわしく
弊社のときは、初めの値のまま「有効にして購入」を押すと、その場で残高を補充する購入が行われる旨の英語の注意書きが出ていました。後から「設定」でも変えられます(画面の文)。残高は左メニューの一番下の「クレジット」に出ます。
「組織にメンバーを招待」
10 招待せずに続ける を押す
できた
招待は後から「設定」でもできます(画面の文)。
✓ ダッシュボードの「組織のクレジット」に買った額が出ていれば済み
くわしく
英語の領収書のメール(「Your receipt from Anthropic, PBC」)が届きます。日付は米国の時間のため、1日前に見えることがあります。
Asotz 専用のワークスペースを作る(11〜12)
左メニューの一番上の Default
11 + ワークスペースを作成 を押す
できた
ワークスペースは、API キーや上限を用途ごとに分ける区切りです。Asotz 専用に1つ作り、ほかの用途と共用しないでください。
12 ワークスペースを作成 を押す
できた
入れる 名前(御社で見て分かる名前。写しでは Asotz)。
✓ 左上が作ったワークスペースに切り替われば済み。ここから先は、左上がこのワークスペースになっていることを確かめて進めます
くわしく
「カラー」は任意です。「ワークスペースの地域」は、弊社のときは初めの「アメリカ合衆国」のまま進めました(選択肢は開いていません。Anthropic 社の公開資料では、いま選べる地域は米国だけです・2026年9月24日確認)。
月の上限を付ける(13〜14)
左メニューを下へ送り 管理 › 支出上限
13 制限を変更 を押す
できた
ここで付ける月の上限が、Asotz の AI の利用料の歯止めです。「月間上限」の欄のボタンです。
くわしく
初めは組織の上限(写しでは $500.00)と同じ額です。
14 制限を設定 を押す
できた
入れる 月の上限の額(御社が決めます。写しの $5 は弊社が入れた額で、おすすめの額ではありません)。
くわしく
この上限は、このワークスペースの支出だけに効きます。毎月1日(UTC)に戻ります(画面の文)。上限に達すると AI が止まります。右の「メール通知」(「+ 通知を追加」)で知らせを付けるかどうかも、御社が決めます。
API キーを作る(15〜20)
左メニューの上から2つ目 API キー
15 + キーを作成 を押す
できた
ここから、Asotz に貼る API キー(AI を使うための合言葉)を作ります。右上のボタンです。
この窓が出たときだけ
16 API キーで続ける を押す
できた
「API キーを作成」の小窓の「リンクされたアカウント」
17 + サービスアカウントを作成 を選ぶ
できた
先に入れる 名前(写しでは asotz-demo)と有効期限。 「リンクされたアカウント」の欄を押すと、選択肢が3つ出ます。一番下の「+ サービスアカウントを作成」を選びます(上の2つ=ご自分の名前と「リンクされていません(レガシーキー)」は選びません)。 API キーは、人ではなく機械用のアカウント(サービスアカウント)に付けます。人に付けた API キーは、その人が組織から外れると使えなくなり、Asotz の AI が止まります。
くわしく(有効期限)
有効期限の選択肢は「3 時間」「1 日」「7 日間」「30 日間」(初め)「カスタム」「なし」です。期限の長さも、付けるかどうかも、御社が決めます。期限が切れると Asotz の AI が止まり、切れる前の知らせは Asotz からは出ません。「なし」を選ぶと、Anthropic の黄色い警告が出ます。
18 サービスアカウントを作成 を押す
できた
入れる 名前(小文字の英数字とハイフン。例:asotz。後から変えられません)。そのまま 組織のロール=「開発者」(「管理者」にしない)。足す ワークスペース(任意)に、さっき作ったワークスペース。
くわしく
「説明(任意)」は空でかまいません。ワークスペースの「Default」は初めから入っていて外せません。そのままでかまいません。
19 キーを作成 を押す
できた
確かめる 「組織を離れても、このキーは引き続き機能します。」と出ていること。「スコープ」が作ったワークスペースであること。
小窓「API キーを保存」(写しはありません)
20 キーをコピー → 完了 を押す
できた
API キーは、この1回しか出ません。4章で貼るまで、御社が決めた場所で控えてください。メールやチャットには貼らないでください。
✓ 一覧に作った API キーの行が出れば、2章は済み
4章(設置の日)
設置ウィザードで建てる
約25分
ほとんどは自動で進みます。御社の操作は「データベースを作る」と「AI の API キーを貼る」の2か所と、最初のログインです。
始める前に :1章・2章(使う会社は3章も)が済んでいること、2章で控えた API キーと、弊社からお知らせしたライセンス番号が手元にあること。
[許可する]から API キーを貼り終えるまで、ウィザードのタブは閉じないでください。 閉じたときと、1時間を過ぎたときは、承認からやり直しになります(画面の文)。Cloudflare の画面は別のタブで開きます。
ブラウザで https://setup.asotz.com/setup を開く
1 許可する を押す
できた
入れる ライセンス番号・会社名(弊社の登録と合ったときだけ進みます)・最初の管理者のメールアドレス・表示名(任意)・社員のメールが会社のドメインか(はい/いいえ〔Gmail 等〕)・この Asotz の名前(部署名など・30字まで)・Asotz 専用のドメイン(3章で買った名前。飛ばした会社は空)・ゴミ箱の保存期間の上限(御社が決めます)。
くわしく
上の注意にある3つ(有料プラン・R2・Zero Trust Free)は1章で済んでいます(画面の「資料4の手順A・B」は、この手順書の1章です)。
「いいえ(Gmail 等)」で建てた箱と、会社のドメイン以外のメールの方は、社員の方を足すたびに5章の「入口にメールを足す」手が要ります。
ゴミ箱の保存期間の上限の選択肢は「変更しない」(初め)「上限なし」「90日」「180日」「365日」です。ドメインの説明の「毎年自動で更新されます」は Cloudflare の初めの設定のことで、自動の更新は御社が Cloudflare で決めます(3章)。
Cloudflare の承認の画面「Asotz wants to access your account」
2 Authorize を押す
できた
確かめる 右に出るアカウントの名前が、1章で付けた名前であること。
✓ ウィザードに戻り、段の一覧(11段)が出て自動で進めば済み
くわしく
左は、Asotz が設置の間に使う権限の一覧です。アカウントを選ぶ欄(「Select account(s)」)が出たときは、Asotz を設置するアカウントを1つだけ選びます。
御社の操作 その1:データベースを作る(ウィザードが「データベース(御社の操作があります)」で止まったら)
3 名前を写す を押す
できた
「asotz-1-log」が写されます。押しても画面に表示は出ません(6 で貼って確かめます)。
別のタブで https://dash.cloudflare.com › Storage & databases (Build の下)
4 D1 SQLite Database を押す
できた
ウィザードのタブは開いたままにします。
5 Create Database を押す
できた
題が「D1 Database」の画面の右上です。
くわしく
写しは弊社の 2026年9月24日の画面で、前に作ったデータベースの行が1つ映っています(黒塗り)。左メニューの並びも今と少し違います。
6 Specify jurisdiction → The United States を選ぶ
できた
貼る 「Name」に、3 で写した名前(Ctrl キーを押しながら V)。「asotz-1-log」と出れば写せています。選ぶ 「Data location」で下の「Specify jurisdiction」、「Location」で「The United States」。
ここを選び忘れると、データベースの保存場所が国の指定なしになり、作り直すしかありません(作った後は変えられません)。初めは上の「Location」が選ばれています。
「Specify jurisdiction」と「The United States」を選んだ画面の写しはありません。
7 Create を押す
できた
作ったデータベースの画面が開きます。ここで押す物はありません。ウィザードのタブに戻ります。
✓ ウィザードが自動で次の段へ進めば済み
御社の操作 その2:AI の API キーを貼る(ウィザードが「AI の鍵(御社の操作があります)」で止まったら)
8 鍵の名前を写す を押す
できた
「ANTHROPIC_API_KEY」が写されます。押しても画面に表示は出ません(12 で貼って確かめます)。
Cloudflare のタブ Account home › Compute › Workers & Pages
9 asotz-1 を押す
できた
一覧の「asotz-1」です。「asotz-1-convert」は押しません。
くわしく
「asotz-1」が出ていないときは F5 キー(再読み込み)を押してください。設置の直後は、出るまで数分かかることがあります(画面の文)。
10 Settings を押す
できた
上のタブの一番右です。
「Runtime variables and secrets」の右
11 + Add variable を押す
できた
表の値は、Asotz が設置で入れた物です(写しは黒塗り)。
12 Add 1 variable and deploy を押す
できた
そのまま Select environment=「Production」。貼る 「Key」に 8 で写した名前(「ANTHROPIC_API_KEY」と出れば写せています)。「Value」に2章で控えた API キー。チェック 右の「Secret」。
✓ 表に「ANTHROPIC_API_KEY」の行が「Secret」で入れば済み。ウィザードのタブに戻ります
くわしく
API キーの字は黒丸で出ます。API キーはメールやチャットに貼らないでください。
ウィザードが自動で進み「設置が完了しました。」と出る
13 写す を押す
できた
「御社の Asotz の住所:」を写してブックマークし、社員の方にお知らせください。
くわしく
住所は、3章のドメインを入れた会社は「https://asotz-1.(そのドメイン)/」の形、入れなかった会社は workers.dev で終わる形です。入口(ログイン画面)が効き始めるまで数分かかることがあります(画面の文)。「Connected Applications」の行は消さなくても差し支えありません(画面の文)。画面の「データの保存場所=米国」は、ファイルの保存場所(R2)のことです。データベースの保存場所は 6 で選んだとおりです。
最初のログイン(最初の管理者の方)
完了の画面の[開く]
14 Send login code を押す
できた
入れる 「Email」に管理者のメールアドレス(1 で入れたもの)。
届いたメール「Cloudflare Access login code for …」の6桁のコード
15 Verify を押す
できた
入れる 入口の画面「Enter your code」の「Code」に、メールの6桁のコード(10分で切れます)。
「Enter your code」の画面の写しはありません。
なぜ 2段階認証が要るの?
パソコンをなくしたとき メールが開いたままのパソコンを拾われると、ログインのコードはそのメールに届きます。メールだけでは、拾った人も入れてしまいます。
メールのパスワードが漏れたとき メールを他人に読まれると、ログインのコードも読まれます。
2段階認証を付けると、メールのコードに加えて、ご本人の指紋・顔・スマートフォンなどでもう1回確かめます。 Asotz には御社の資料が入っているので、入口に2つ目の鍵を付けます。
国の基準でも、まず最初に求められる対策です
国の「サプライチェーン強化に向けたセキュリティ対策評価制度」は、取引先に「うちはここまで対策しています」を星の数で示すしくみです。その最初の星(★3)の条件に、「大事な情報を置くクラウドのサービスには、使う人も管理する人も、いつも2段階認証を使うこと」が入っています。
出典:同制度の評価基準 4-1-3-2(★3)。制度は 2026年度末ごろに始まる予定です。自動車業界の「自工会・部工会 サイバーセキュリティガイドライン」第2.3版でも、No.120(Lv3)で求めています。
「2FA · Cloudflare Access」の画面(No authentication methods set up)
16 Setup MFA を押す
できた
最初の1回だけ出ます。弊社のときは、飛ばす選択肢は出ませんでした。
この画面の写しはありません。
「Secure your account with MFA」
17 Biometrics を押す(弊社のとき)
できた
3つから選びます。どれにするかは御社が決めます。 「Biometrics」=パソコンの指紋・顔(Windows Hello)/「Security key」=セキュリティキー/「Authenticator application」=スマートフォンの認証アプリ。
くわしく
どの方法も、ログインするご本人の端末(生体認証ができるパソコン・セキュリティキー・認証アプリを入れたスマートフォンのどれか)が要ります。「Recommended」は Cloudflare 社の表示です。下の 18〜20 は「Biometrics」を選んだときの画面です。
18 Register biometrics を押す
できた
Windows の窓「Windows セキュリティ」(パスキーを保存する)
19 続行 を押す
できた
Windows の設定によっては、指紋・顔・PIN の確認が続けて出ます。
「MFA setup complete!」
20 Save を押す
できた
「Name this MFA device (optional)」は端末の名前です(任意・初めは Windows Hello)。
くわしく
Save の後、Asotz に戻らず Cloudflare の「Account」の画面(「MFA Devices」に端末の行が出る画面)が出ることがあります。そのときは、Asotz の住所(13 でブックマークした住所)をもう一度開いてください。
Asotz の画面(「ようこそ。」から始まる案内)の下「メッセージを入力...」
21 ↑ を押して送る
できた
話しかけて送ります。試しに1回会話をして確かめます。
✓ AI の返事が出れば、設置は全部済み
くわしく
会話のたびに AI の利用料(2章の前払い)がかかり、下の右にその会話の額の目安が出ます。ログインは24時間で切れ、そのたびに6桁のコードと2段階認証で確かめます。
5章(社員の方を足すたび)
社員を招く
社員の方を足すたび
Asotz の名簿に足す(1〜3)と、Cloudflare の入口にメールアドレスを足す(4〜7)の2つです。
1 の欄で「はい」(会社のドメイン)で建てて、そのドメインの方を足すときは 1〜3 だけで済みます。「いいえ(Gmail 等)」で建てたときと、会社のドメイン以外のメールの方(子会社・協力会社など)は、4〜7 も要ります。
Asotz の名簿に足す(1〜3・Asotz の画面で)
管理者の方の Asotz の左下のメニュー メンバー
1 +メンバーを追加 を押す
できた
名簿の右上のボタンです。
2 追加 を押す
できた
入れる メールアドレス・表示名(お名前)・区分(社員/派遣/協力会社・初めは社員)。
写しは古い版の小窓で、「区分」の欄がまだありません。
小窓「入口の設定が要ります」
3 閉じる を押す
できた
名簿に登録できました。小窓に出る Cloudflare での手が、下の 4〜7 です。
この小窓の今の版の写しはありません。
入口にメールアドレスを足す(4〜7・Cloudflare の画面で)
なぜ 入口(Zero Trust)にメールアドレスを足すの?
住所を社外の人に知られても Asotz の入口は、許可のリストに載ったメールアドレスの方だけを通します。リストに無いメールアドレスでは入れません。
人が辞めたとき 名簿で「停止」にし、入口のリストから外せば、その方は次のログインから入れなくなります。
入口(Cloudflare の Zero Trust)は、Asotz の名簿とは別のリストで人を確かめます。 名簿に足しただけでは入口を通れないので、両方に足します。
国の基準でも、まず最初に求められる対策です
同じ国の制度の最初の星(★3)の条件に、「人が辞めたときなど、要らなくなったIDはすぐに消すか止めること」が入っています。入口のリストは、その「止める」ための場所です。
出典:サプライチェーン強化に向けたセキュリティ対策評価制度の評価基準 4-1-1-3(★3)。
Cloudflare の左メニュー Zero Trust › Access controls
4 Policies を押す
できた
表に、名前が「asotz-」で始まり「-app-policy」で終わる行が出ます。
くわしく
Zero Trust を押すと、左メニューが「Cloudflare One」のものに切り替わります。「Access controls」を開いた中は、上から「Overview」「Applications」「Policies」…です。
その行の右端の「…」
5 Edit を押す
できた
表の行の右端にある、小さな点3つ(…)を押すと、メニューが出ます。その中の「Edit」を押します。 編集の画面が開き、「Policy rules」の「Include」の「Emails」に、いま入れる方のメールアドレスが、1つずつ小さな枠に入って並んでいます(右に × が付いています)。
くわしく(Edit を押すと開く画面)
並んでいるメールアドレスの下の、薄い字で「email@example.com」と出ている欄
6 Enter キーを押す
できた
入れる 足す方のメールアドレス。並んでいるメールアドレスが1つ増えます。
右下
7 Save policy を押す
できた
画面を一番下まで送ると、右下にあります。上に黄色い英語の文(このリストは2か所で使われています、という知らせ)が出ますが、そのまま押します。
✓ 一覧に戻り、右下に緑の「Policy saved successfully」が出れば済み。足した方に Asotz の住所をお知らせください
くわしく(押した後の画面)
写しは、メールアドレスを外したときに Save policy を押した後の画面です(足したときも同じ形です)。
足した方の最初のログイン
ご本人が Asotz の住所を開き、4章の 14〜20 と同じ順でログインします(6桁のコード → 2段階認証の登録)。登録には、ご本人の端末(指紋・顔ができるパソコン、セキュリティキー、認証アプリを入れたスマートフォンのどれか)が要ります。