diff --git a/content/20240211185359 Raspi4 Cloudflareでsshアクセスできるようにする.md b/content/20240211185359 Raspi4 Cloudflareでsshアクセスできるようにする.md
index 81f2d08..fe2b1ee 100755
--- a/content/20240211185359 Raspi4 Cloudflareでsshアクセスできるようにする.md	
+++ b/content/20240211185359 Raspi4 Cloudflareでsshアクセスできるようにする.md	
@@ -8,11 +8,23 @@
 [[20240211141946 Raspi4 Cloudflareでトンネルを作る|Raspi4 Cloudflareでトンネルを作る]] の作業が完了している
 
 ## 手順
+#### Access Groupsの作成
 cloudflareにログイン、 Zero Trustをクリック。
-A
+AccessからAccess Groupsを選択。 "+ Add a Group"をクリック。
+遷移した画面で、"Assign as default group" に チェック。 Include の所のSelectorは適切に設定する。
+Everyone/Everyone という設定も可能だが、セキュリティ上あまりよろしくない。
+ドメインでメールの設定をしている場合、それが使えるので、 Selectorに"Emails ending in" を選んで、Valueにメールアドレスのドメインを記入した。複数指定できる。
+こんなかんじ。
+
+![[Pasted image 20240211191414.png]]
 
 
 
+#### Applicationsの作成
+これが何かよくわかっていない。
+todo: RTFM [Applications · Cloudflare Zero Trust docs](https://developers.cloudflare.com/cloudflare-one/applications/)
+Zero Trustのダッシュボードで、 Access -> Applicationsを選択。 "+ Add an application"をクリック。
+