Cloudflare OSの始め方・構築手順｜導入の流れを6ステップで解説

始める前に必要なもの

• Cloudflareアカウント — Cloudflare OSは自社のCloudflareアカウント内で動きます。
• Workers Paidプラン — Dynamic Workers等の主要機能に必要です（最低$5/月/アカウント）。
• 公式スターター — cloudflare-os-starter。構築のベースになります。
• IdP（IDプロバイダー） — 社員認証にCloudflare Accessと既存IdPを接続します。
• 対象業務の候補 — 技術要素ではありませんが、これがないPoCは評価不能になります。

費用の詳細は料金・費用ガイドを参照してください。

基本の構築フロー

技術面での基本の流れは次の4段階です。

1. 公式スターターを取得する — cloudflare-os-starterをベースに自社用のリポジトリを用意します。公式はリリースの固定と変更レビューを求めています。Early Access段階では本体の更新が続くため、いつの版を使っているかを管理し、更新は差分を確認してから取り込む運用が前提です。
2. 自社のCloudflareアカウントへデプロイする — ワークスペースが自社アカウント内に立ち上がります。
3. Cloudflare Accessで認証を設定する — 既存IdPと接続し、誰がワークスペースにアクセスできるかを制御します。
4. AI Gatewayを設定する — 利用モデルの選定、予算・レート制限、コスト可視化を最初に設定します。従量課金のAI推論費用を管理下に置いてから使い始めるのが安全です。

ここまでで「社員がブラウザからログインしてAIエージェントと作業できる」状態になります。社内システムとの連携（Gatekeeper・MCP）はこの後、対象システムごとに追加していきます。カスタム連携には開発が必要で、ノーコードで完結するわけではありません。

組織導入の6ステップ

Early Access製品のため、全社一括導入ではなく段階的な展開を推奨します。各ステップに「終了条件」を置き、条件を満たしてから次へ進むのがポイントです。

1. 1

   業務選定

   対象業務1〜2件とKPIを確定します。終了条件: 測定可能な目標が合意されていること。

2. 2

   限定PoC

   5〜10人・読み取り中心で価値と操作性を検証。終了条件: 目標KPIに対する効果の見通しが立つこと。

3. 3

   ID・AI統制

   Access・IdP連携とAI Gatewayの設定。終了条件: 利用者と推論コストが管理下に入ること。

4. 4

   Gatekeeper・MCP接続

   1システムから段階的に接続。終了条件: 操作の許可・拒否・記録が設計どおり機能すること。

5. 5

   承認付き書き込み

   human-in-the-loop付きで一部の書き込み操作を開放。終了条件: 承認フローと監査記録が運用に乗ること。

6. 6

   部門展開

   教育・運用体制とともに横展開。終了条件: 各部門で自律的な利用と運用が始まること。

つまずきやすいポイント

「デプロイ完了」をゴールにしてしまう

OSSを置くだけでは業務は変わりません。どの業務で、誰が、何を任せるかが決まっていないPoCは「触ってみたが定着しなかった」で終わりがちです。先に業務とKPIを決めてから構築に入ることを推奨します。

最初から書き込み権限を開けてしまう

Cloudflare OSは権限ゼロから始まる設計ですが、それを活かすかは設計次第です。プロンプトインジェクションや権限設計ミスのリスクは残るため、読み取り中心で開始し、書き込みは人間の承認付きで段階的に開放するのが安全です。

本体の更新に無防備に追従する

Early Access段階では変更が続きます。公式スターターが求めるとおり、リリースを固定し、更新は内容をレビューしてから取り込む体制を最初に作ってください。

研修・定着を後回しにする

基盤が整っても、社員が使い方と社内ルールを知らなければ利用は広がりません。管理者向け・利用者向けの研修と、部門ごとの社内チャンピオン育成を展開計画に含めることを推奨します。