エンタープライズ管理コマンド

エンタープライズ管理機能に関連するコマンドの情報

概要

KeeperコマンダーCLIのエンタープライズ管理コマンドは、管理者がエンタープライズレベルの設定を管理・構成するために利用できます。これらのコマンドで、ユーザー、ロール、チーム、ノード、コンプライアンスレポートの管理が行いやすくなり、組織全体の監督と統制を効率化できます。

コマンド

このセクションでは次のコマンドを扱います。

1. Enterprise Userコマンド

2. Enterprise Nodeコマンド

3. Enterprise Roleコマンド

4. Enterprise Teamコマンド

5. Enterprise Infoコマンド

6. Transfer Userコマンド

7. Device Approveコマンド

8. Enterprise Downコマンド

9. Audit Alertコマンド

10. Audit Logコマンド

11. Audit Reportコマンド

12. Create Userコマンド

Enterprise Downコマンド

エンタープライズデータをローカルキャッシュにダウンロードします。

DotNet CLI

コマンド: enterprise-get-data

例:

My Vault> enterprise-get-data

DotNet SDK

メソッド: public async Task Load()

public async Task Load()

PowerCommander

コマンド: Sync-KeeperEnterprise

フラグ:

PS> Sync-KeeperEnterprise

Python CLI

コマンド: enterprise-down

オプション:

• --reset エンタープライズデータを再読み込みする

例:

My Vault> enterprise-down --reset

Python SDK

機能: enterprise_loader.load()

from keepersdk.enterprise import enterprise_loader

enterprise_loader = enterprise_loader.EnterpriseLoader(KeeperAuth)
enterprise_loader.load()

Audit Logコマンド

エンタープライズの監査ログをエクスポートして表示します。

DotNet CLI

コマンド: 近日公開

DotNet SDK

メソッド: 近日公開

PowerCommander

コマンド: 近日公開

Python CLI

コマンド: audit-log

パラメータ:

• --target - 監査ログのエクスポート先: json (必須)

• --record - Keeperレコード名またはUID

オプション:

• --anonymize - メールとユーザー名を対応するエンタープライズユーザーIDに置き換えて監査ログを匿名化する。ユーザーが削除された場合、またはメールが変更された場合、そのエントリは削除済みユーザーとして表示される。

• --shared-folder-uid - フィルター: 共有フォルダUID。設定レコードの既存値を上書きし新しいフィールド値を設定する。繰り返し指定可。

• --node-id - フィルター: ノードID。設定レコードの既存値を上書きし新しいフィールド値を設定する。繰り返し指定可。

• --days - フィルター: イベントの最大経過日数。設定レコードの既存の"last_event_time"値を上書きする

例:

My vault> audit-log --target json --record "Audit Log Config" --days 30

Python SDK

非対応

Audit Reportコマンド

監査証跡レポートを実行します。

DotNet CLI

コマンド : audit-report [options]

オプション:

• --limit <number> - 返すイベントの最大件数 (既定: 100)

• --order <asc|desc> - 並び順

• --created <datetime> - イベント作成日時でフィルター

• --event-type <types> - カンマ区切りの監査イベントタイプ

• --username <users> - イベント発生元のユーザー名

• --to-username <user> - イベント対象のユーザー名

• --record-uid <uid> - レコードUID

• --shared-folder-uid <uid> - 共有フォルダUID

イベントタイプ: よく使う監査イベントタイプの例:

• login

• logout

• record_add

• record_update

• record_delete

日付形式:

• 絶対指定: YYYY-MM-DD または YYYY-MM-DD HH:MM:SS

• 相対指定: today, yesterday, last_7_days, last_30_days, last_90_days

例:

# Recent events
audit-report --limit 50
audit-report --limit 100 --order desc

# Filter by user
audit-report --username [email protected] --limit 200
audit-report --to-username [email protected]
# Filter by event type
audit-report --event-type login,logout
audit-report --event-type record_add,record_update,record_delete --limit 500

DotNet SDK

メソッド: GetAvailableEvents()

public static async Task<AuditEventType[]> GetAvailableEvents(this IAuthentication auth)

例:

var auditEvents = await context.Enterprise.Auth.GetAvailableEvents();

PowerCommander

未実装

Python CLI

コマンド: audit-report

オプション:

• --syntax-help - ヘルプを表示する

• --report-type - レポートタイプ: raw, dim, hour, day, week, month, span

• --report-format - 出力形式 (rawレポートのみ): message (既定) または fields

• --column - 列名。繰り返し指定可。(rawレポートでは無視)

• --aggregate - 集計値。繰り返し指定可。(rawレポートでは無視): occurrences, first_created, last_created

• --timezone - 指定タイムゾーンで結果を返す

• --limit - 返す行の最大数 (rawのreport-typeでは-1ですべての行を取得)

• --order - 並び順: desc または asc

• --created - フィルター: 作成日。定義済み: today, yesterday, last_7_days, last_30_days, month_to_date, last_month, year_to_date, last_year

• --event-type - フィルター: 監査イベントタイプ。繰り返し指定可。

• --username - フィルター: イベント発生元のユーザー名。繰り返し指定可。

• --to-username - フィルター: イベント対象のユーザー名。繰り返し指定可。

• --ip-address - フィルター: IPアドレス。繰り返し指定可。

• --record-uid - フィルター: レコードUID。繰り返し指定可。

• --shared-folder-uid - フィルター: 共有フォルダUID。繰り返し指定可。

• --geo-location - フィルター: 地理位置情報

• --device-type - フィルター: デバイスタイプ

• --format - 出力形式: json, table, csv

• --output - 出力ファイル名

Python SDK

機能: execute_audit_report()

raw_report = audit_report.RawAuditReport(KeeperAuth)
raw_report.execute_audit_report()

レポートタイプ

• raw: 個別イベントを返す。すべてのイベントプロパティを返す。

• dim: イベントプロパティの説明またはユニークな値を返す。

• hour/day/week/month: 作成日で監査イベントを集計する。

• span: 日付集計なしで監査イベントを集計する。

Create Userコマンド

create-user コマンドは新しいエンタープライズユーザーを作成し、ノードに割り当て、指定フォルダに資格情報を保存できます。ワンタイムの安全な資格情報共有にも対応します。

DotNet CLI

コマンド:

フラグ:

DotNet SDK

コマンド:

フラグ:

PowerCommander

コマンド:

フラグ:

Python CLI

コマンド: create-user email <Email>

エイリアス: ecu

パラメータ:

email - ユーザーのメール (必須)

オプション:

• --name, --full-name - ユーザー名

• --node - ノード名またはノードID

• --folder - パスワードレコードを保存するフォルダ名またはUID

• -v, --verbose - 詳細情報を表示する

例:

My Vault> create-user [email protected] --name "John Doe" --node "Engineering"

Python SDK

機能: create_user()

from keepersdk.enterprise.enterprise_user_management import (
    EnterpriseUserManager,
    CreateUserRequest,
    CreateUserResponse
)

CreateUserResponse response;
user_manager = EnterpriseUserManager(
        loader=context.enterprise_loader,
        auth_context=context.auth
    )
request = CreateUserRequest(
        email=email,
        display_name=display_name,
        node_name=node_name,
        node_id=node_id,
        password_length=password_length,
        suppress_email_invite=suppress_email_invite
    )
 response = user_manager.create_user(request)