レポートコマンド

概要

この節では、Keeper コマンダー (CLI) のうちレポートおよび監査ログに関連するコマンドを一覧します。BreachWatch、チーム、ユーザー、ノード、レコードなどに関する詳細なレポートを取得できます。

現在CLIおよびSDKで次のコマンドが利用できます。

• ユーザーレポートコマンド

• セキュリティ監査レポートコマンド

• 共有レポートコマンド

• 共有レコードレポートコマンド

---

ユーザーレポートコマンド

ユーザー状態の即時レポートを生成します。出力形式と出力先の指定、直近ログインから指定日数以内に絞り込み、レポートを最終ログイン情報のみに簡略化するオプションがあります。

DotNet CLI

コマンド: 近日対応

DotNet SDK

メソッド: 近日対応

PowerCommander

コマンド: 近日対応

Python CLI

コマンド: user-report

フラグ:

• --format 出力形式 {table,csv,json}。

• --output 結果を書き出すファイルのパス (形式が "table" のときは無視)

• --days 最終ログインをさかのぼる日数 (0 = 制限なし)。既定: 365

• --last-login, -l レポートを最終ログイン情報のみに簡略化する

例:

My Vault> user-report --days 20 --last-login --format json --output json

Python SDK

関数:

def generate_report(self) -> List[UserReportEntry]:
        """Generate the user report."""
        users = list(self._enterprise_data.users.get_all_entities())
        active_usernames = [u.username.lower() for u in users if u.status == 'active']

セキュリティ監査レポートコマンド

エンタープライズユーザーのパスワード強度レポートを生成します。ノードで絞り込み、出力形式と出力先の指定、BreachWatch データの含有 (有効な場合)、スコア計算方法の指定、更新された監査結果の保存または表示、不正なセキュリティデータの修正の試行、必要に応じた非対話モードなどのオプションがあります。

DotNet CLI

コマンド: 近日対応

DotNet SDK

メソッド: 近日対応

PowerCommander

コマンド: 近日対応

Python CLI

コマンド: security-audit-report

フラグ:

• --format 出力形式 {table, csv, json}。

• --output 結果を書き出すファイルのパス (形式が "table" のときは無視)

• --syntax-help ヘルプを表示する

• -n, --node レポート結果を絞り込むノード名またはUID (複数可)

• -b, --breachwatch BreachWatch レポートを表示する。BreachWatch が有効でない場合は無視される。

• -s, --save 更新されたセキュリティ監査レポートを保存する

• -su, --show-updated 更新後のデータを表示する

• -st, --score-type スコアの計算方法を指定する {strong_passwords, default}。

• --attempt-fix セキュリティデータが不正なボルトに対して「強い」同期を行う。関連するセキュリティスコアはリセットされ、影響を受けたボルトがセキュリティデータを再計算・更新するまで不正確になる。

• -f, --force 確認プロンプトを省略する (非対話モード)

例:

My Vault> security-audit-report --format json --output security_score.json
My Vault> security-audit-report --score-type=strong_passwords --save

Python SDK

関数:

def _get_updated_security_report_row(
        self,
        sr: APIRequest_pb2.SecurityReport,
        last_saved_data: Dict[str, int],
        current_email: str
    ) -> Dict[str, int]:

共有レポートコマンド

呼び出し元が共有したレコードと、呼び出し元に共有されたレコードの詳細レポートを表示します。複数の出力形式やフィルターに対応し、レコードまたはユーザーの指定、所有権と共有日の詳細 (権限のあるユーザー向け)、共有フォルダ情報、詳細出力、共有フォルダについてチームユーザーを含めるオプションなどがあります。

DotNet CLI

コマンド: 近日対応

DotNet SDK

メソッド: 近日対応

PowerCommander

コマンド: 近日対応

Python CLI

コマンド: share-report

フラグ:

• --format 出力形式 {table,csv,json}。

• --output 結果を書き出すファイルのパス (形式が "table" のときは無視)

• -r, --record レコード名またはUID

• -e, --email ユーザーのメールアドレスまたはチーム名

• -o, --owner レコードの所有情報

• --share-date レコードが共有された日付を含める。このフラグは詳細な所有者レポートにのみ適用される。このデータは自社のレポート実行権限を持つユーザーのみ利用できる。共有日を含むレポートの例: share-report -v -o --share-date --format table

• -sf, --shared-folders 共有フォルダの詳細を表示する。省略時はレコード。

• -v, --verbose 詳細情報を表示する

• -f, --folders レポートを共有フォルダに限定する (共有レコードは除外)

• -tu, --show-team-users 共有フォルダのチームメンバーを表示する (--folders/-f と併用。管理者以外のアカウントでは無視)

例:

My Vault> share-report --email <email>
My Vault> share-report --record 

Python SDK

関数:

def generate_report(self) -> List[SharedRecordReportEntry]:
        """Generate the shared records report.
        
        Returns:
            List of SharedRecordReportEntry objects containing share information
        """
        records = self._get_records_to_report()
        if not records:
            return []

共有レコードレポートコマンド

共有レコードに関する情報を表示します。呼び出し元が他ユーザーと共有したレコードに限り、他者から呼び出し元に共有されたレコードは含みません。

DotNet CLI

コマンド: 近日対応

DotNet SDK

メソッド: 近日対応

PowerCommander

コマンド: 近日対応

Python CLI

コマンド: shared-record-report

エイリアス: srr

フラグ:

• --format 出力形式 {table,csv,json}。

• --output 結果を書き出すファイルのパス (形式が "table" のときは無視)

• -tu, --show-team-users チーム共有フォルダ経由で共有されたレコードについて、チームのメンバーを表示する。

• --all-records ボルト内のすべてのレポート対象とする。この引数を省略した場合は所有レコードのみ。

例:

My Vault> shared-records-report --all-records --format json --output json

Python SDK

関数:

def generate_shared_folders_report(self) -> List[SharedFolderReportEntry]:
        """Generate a report of shared folders and their permissions.
        
        Returns:
            List of SharedFolderReportEntry objects containing folder share information
        """
        entries: List[SharedFolderReportEntry] = []