Cloudflare Accessで特定のパスワードだけ知っている人間を通すとかできないのか。ログインメソッドでSAMLの指定できるから、ここから自分でやれということか。