修正と向上点

• CyberArkインポートの改善

変更履歴はこちらをご参照ください。

GitHubでリリースを確認: https://github.com/Keeper-Security/Commander/releases/tag/v16.11.2

向上点

• ログインフローのリファクタリング カスタムUIとの統合を可能に (サンプル実装付き)。

• ssh-agent ed25519の最小有効秘密鍵サイズに対応するよう最小キーサイズ要件を調整。

• audit-alert ・アラートの有効化／無効化に対応。 ・カスタムアラートメッセージに対応。

GitHubでリリースを確認: https://github.com/Keeper-Security/Commander/releases/tag/v16.10.14

向上点

• pam rotation new

  • オンデマンドでパスワードローテーションをスケジューリングする--on-demandオプションを追加。

  • パスワードの複雑性ルールが未設定の場合、デフォルトルールが自動適用されるように変更。

• import --format keepass Pleasant PasswordプラグインのTOTPフィールドに対応。

• get、trash get パス／タイトルによるレコード参照に対応 (ルートフォルダ内のレコードも対象)。

バグ修正

• 以下の機能に対する軽微なバグ修正および改善。 ・share-record ・share-folder ・セキュリティスコアの更新 ・コンプライアンスレポート

See the Release in GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.4.1

Improvements

Import

• Fix for missing file attachments

• Prevent large records being duplicated

• Improved error handling when downloading attachments

Secrets Manager

• Automatically add a number to the end of Client names when multiple are created

General

• Fix for group commands in batch mode

• version command shows the Keeper Commander package directory

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.12

Improvements

SSO Login

SSO login for Commander has been greatly improved. Now when logging into Commander with SSO, you will be prompted to open a webpage to login to Keeper SSO connect. Once logged in, you are shown a button which will copy the authentication token when clicked. This token is then pasted into Commander to complete SSO login.

Audit Log Improvement

Raw type audit logs are no longer limited to 1000 rows. By adding a --limit <NUMBER> flag with any number, that number of rows will be returned.

リリースノートを読むには、左側のナビゲーションをクリックしてください。

リリース

GitHubでKeeperコマンダーの最新リリースをご確認ください。

改善点

• 検出機能: 不具合修正および改善。

• msp update: 改善。

• pam launch: SSHキー認証のみを使用したSSHセッションの確立に対応。

• Dockerサービスモードの自動化およびSlackアプリ設定の改善。

• コンプライアンスレポート: 5000ユーザー超でのチャンク処理の不具合を修正。

• エンタープライズ向けコマンド: 改善および不具合修正。

変更履歴はをご参照ください。

新機能

• SuperShell: フルスクリーンのTUIベースのボルトブラウザ。

• pam launch コマンド: PAMリソースへの接続を開始するコマンド。

• ログインフロー中のパスワードリセットに対応。

改善点

• コンプライアンスレポート: 不具合修正および改善。

• 検出機能: ルールエンジンの変更。

変更履歴はをご参照ください。

新機能

• supershell: コマンド実行のためのClaude Code風インターフェース。

Commander releases 16.2.0 - 16.2.3

Commander releases 16.3.0 - 16.3.3

Commander releases 16.4.0 - 16.4.9

Commander releases 16.5.1 - 16.5.18

See sub sections for information on individual releases

新機能

• PAMプロジェクトのインポートに、JIT (ジャストインタイム) およびAI機能を追加。

改善点

• ゲートウェイ検索を改善: 取得できない、または共有されていない場合、pam/get_configuration_controller APIを使用するように変更。

• コマンダーのヘルプおよびコマンド一覧の検証ロジックを更新し、エイリアスにも対応。

バグ修正

• PAM構成の表示時におけるPAM操作に関するデバッグ情報に関する不具合を修正。

• slack-app-setup 実行時に添付ファイルが重複する不具合を修正。

• GitHub上のIssues #1783、#1791を修正。

• 新しいwebsocketsライブラリにおける接続タイミング関する不具合を修正。

変更履歴はをご参照ください。

新機能

• コンプライアンスレポートに --aging フラグを追加 (レコードの経過情報: 作成日時、最終更新、最終ローテーション、最終パスワード変更 を含む)。

修正と向上点

• pam rotate コマンド: CRONスケジュールのタイムゾーンとフォーマットをボルトの仕様に合わせて修正。

新機能

• 追加のPEDMコマンドを新たにサポート。

変更履歴はをご参照ください。

新機能

• Docker: KSMベースの認証に対応。

• サービスモード: Cloudflare Tunnelに対応。

修正と向上点

• 空のセキュリティデータの不具合を修正。

• Python 3.6のサポートを終了。

修正と向上点

• pam projectコマンド: 機能追加。

修正と向上点

• サービスモード: ログ内のパスワードをマスク。

• PDFレポート出力: バイナリビルドでTTFフォントに対応。

修正と向上点

• pam gatewayコマンド: version列を追加。

仕様

• REST APIを作成するための

仕様

• importコマンドがCyberArk Privileged Access Cloudに対応

以下のGitHubページからご利用ください。

向上点

• ssh:

以下のGitHubページからご利用ください。

向上点とバグ修正

• security-audit-report

GitHubでリリースを確認:

向上点とバグ修正

• security-audit-report デコードエラーの報告機能を改善。

GitHubでリリースを確認:

バグ修正

• security-audit-report / breachwatch report エンタープライズキーのサイズが2047ビットの場合に発生する復号エラーの修正。

GitHubでリリースを確認:

向上点とバグ修正

• security-audit-report セキュリティデータのサイズが予期しない場合に復号に失敗し、その結果サマリースコアの計算が不正確になる不具合を修正。

GitHubでリリースを確認:

向上点とバグ修正

• security-audit-report より詳細なデータを含むエラー出力の改善。

GitHubでリリースを確認:

バグ修正

• SMSを使用した二要素認証によるログイン時の不具合を修正。

GitHubでリリースを確認:

向上点とバグ修正

• security-audit-report セキュリティ監査データの問題をトラブルシューティングしやすくするため、詳細なエラー報告を追加。

GitHubでリリースを確認:

バグ修正

• 所有レコードに関する共有権限の不具合を修正。

GitHubでリリースを確認:

向上点とバグ修正

• KeePassインポート / エクスポート 一時コードの生成にKDBX互換アプリで広く使用されている entry.otp フィールドへのエクスポート／インポートに対応。

GitHub でリリースを確認:

向上点

• audit-report

GitHubでリリースを確認:

追加機能

• 時間制限付きアクセスに対応。

GitHubでリリースを確認:

バグ修正

• インポート機能に関する軽微なバグ修正。

GitHubでリリースを確認:

バグ修正

• 以下の機能に対する軽微なバグ修正および改善。 ・compliance summary-report ・automator ・transform-folder

GitHubでリリースを確認:

バグ修正

• 以下の機能に対する軽微なバグ修正および改善。 ・compliance stats ・compliance record-access-report ・ls -R

GitHubでリリースを確認:

バグ修正

• Thycoticからのdownload-membershipに関する不具合を修正。

GitHubでリリースを確認:

向上点

• compliance summary-report 空のボルトもレポートに含まれるようになりました。

GitHubでリリースを確認:

向上点

• Keepassへのエクスポート時にパスワード入力を2回求めるように変更。

GitHubでリリースを確認:

向上点

• transform-folder 新フラグ--clear-sharesを追加。これにより、すべてのサブフォルダー (および共有フォルダーのサブフォルダーであればルートフォルダーも) をユーザーフォルダーに変換できるよう改善。

GitHubでリリースを確認:

向上点

• security-audit report --breachwatchに対するエイリアスとしてbreachwatch reportを追加。

GitHubでリリースを確認:

向上点

• レコードタイプ列を追加。

GitHubでリリースを確認:

向上点

• rndir、mkdir、ls

過去のリリースについては、KeeperコマンダーのGitHubページをご覧ください。

Features and Improvements

• Server switching w/ out exiting Commander. Just type logout and then server US/EU/AU/GOV, once switched to a new region just login with the account that is registered there.

Features and Improvements

Secrets Manager (Beta)

• New KSM command to delete application

Features and Improvements

Automator

• Added commands

Find the release on GitHub:

Improvements

• Fixed an issue with

Find the release on GitHub:

Improvements

• Support for cryptography 35.0.0 package

Find the release on GitHub:

Improvements

• Printing versions of installed packages using version -v

Find the release on GitHub:

Improvements

Find the release on GitHub:

Improvements

• General fixes and improvements

Find the release on GitHub:

Improvements

• General fixes and improvements

Find the release on GitHub:

Improvements

Find the release on GitHub:

Improvements

• General fixes and improvements

Find the release on GitHub:

Improvements

• Propagate permissions option to default shared folder permissions

Find the release on GitHub:

New Commands

Find the release on GitHub:

Improvements

Find the release on GitHub:

Improvements

Find the release on GitHub:

Improvements

Find the release on GitHub:

Bug Fixes

• Commander creates teams with RSA private key encoded with PKCS8 instead of PKCS1 format

Find the release on GitHub:

Improvements

Find the release on GitHub:

Improvements

Find the release on GitHub:

Features

Arrange-folders command

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.1

Improvements

Importing

• import command now maintains the correct record type when used to update records

General

get command

• now shows the parent folder's UID

verify-shared-folders command

• updated to correct an issue when typed records are reverted to untyped

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.0

Improvements

Import and Export

• import and export commands now support typed records

Password Rotation

• mysql password rotation plugin supports the latest PyMySQL package

Look and Feel

• New and improved Commander Logo

新機能

• デバイス管理コマンド (近日、各種ボルトアプリにも対応予定)

• すべての新規ビルドで、コマンダーの公式コンテナイメージをDockerHubに公開。 keeper/commander

修正と向上点

• ブラウザ分離レコードを編集できる pam rbi edit コマンドを追加。

• 永続的なログイン設定に基づき現在のログイン状況を表示する login-status コマンドを追加。

• サービスモードの動作とCLIの使い勝手を改善。

変更履歴はをご参照ください。

修正と向上点

• pam import コマンドで allow_supply_host および allow_supply_user オプションへの対応を改善。

• JSON出力オプションを追加し、複数のコマンドで --format json を指定できるようになりました。

• Dockerfileのセキュリティ改善

変更履歴はをご参照ください。

関連リンク

修正と向上点

• import コマンド: に対応。

• audit-alert コマンド: --all パラメータでアラートの一括有効化、無効化が可能に。

• pam rotation edit コマンド: バグ修正。

• one-time-share コマンド: 編集可能な共有に対応。双方向ワンタイム共有について詳しくはのページをご参照ください。

• コマンダー service mode: 複数スレッドや長時間処理を扱うためのリクエストキューに対応したAPIバージョン2を追加。サービスモードについて詳しくはのページをご参照ください。

アップグレードに関する注意

コマンダーサービスモードをご利用のお客様向けに、このアップデートでは新しいサービスがデフォルトでV2 API (キュー方式のシステム) を使用するようになります。V1 APIを使用する場合は、キューシステムを有効にするか確認された際に「n」を選択してください。

変更履歴はをご参照ください。

関連リンク

新機能

パスキーによる生体認証ログイン

KeeperコマンダーCLIで、パスキーを使ったネイティブな生体認証ログインがサポートされました。Touch IDやWindows Helloを使って、ターミナル上で直接ボルトのロックを解除できます。デスクトップアプリは不要で、CLIがFIDO2 WebAuthnを通じてKeeperクラウドとネイティブに認証します。

パスキー登録コマンド

biometric register

パスキー削除コマンド

biometric unregister

このアップデートは、で導入された最新のパスキー対応ログイン機能ともスムーズに連携します。

その他の生体認証コマンドについては、コマンダーのドキュメントをご参照ください。

修正と向上点

• RESTRICT_TOTP_FIELD ポリシーの適用に対応。

• KSMアプリの共有機能に関するバグ修正。

• PAM: WebRTCを用いたトンネル作成時にTrickle ICEを使用するよう更新。

変更履歴はをご参照ください。

Keeperコマンダーのインストール

ご利用のプラットフォームへの Keeperコマンダーのインストール方法については、のページをご参照ください。

修正と向上点

• list-teamコマンド: 重複バグを修正し、ソートオプションを追加。

• 可読性向上のために警告色を更新。

• SaaS設定作成を更新し、フィールドタイプで複数行入力を許可。

• download-membershipコマンド: 名前が空のLastPass共有フォルダを無視。

• SSL証明書: 企業環境でのハンドリングを改善。

• record-addコマンド: 包括的なドキュメントを追加。

• KSMアプリ共有: アプリユーザーのメンバーシップタイプに関わらず、アプリ共有への最小限のユーザーアクセスを付与。

• KSMアプリ共有: 管理者権限を持つアプリの共有を無効化。

• Yubikey: largeBlobログインに関する不具合を修正。

変更履歴はをご参照ください。

以下のGitHubページからご利用ください。

新機能

• trash - 削除された共有記録と共有フォルダの閲覧が可能となりました。

• security-audit-report - 概要スコアをリセットし、影響を受けるボルトのセキュリティ監査データの再計算と更新を強制することで、ボルトで計算されたセキュリティ監査データに破損があった場合に修正されるようになりました。

向上点とバグ修正

• transform-folder- 変換および削除の前に共有フォルダから共有権限が削除されるようになりました

• enterprise-role

  • ロール適用ポリシーのRESTRICT_MOBILE_ACCESSが設定できない不具合を修正

New Features and Improvements

Edit Role Enforcements

• KC-272: Enterprise: Edit role enforcements

It is now possible to edit role enforcement policies in Commander. See the for details.

Import

• KC-229: Import/Export Records with Types

Records can now be imported with record types

• KC-286: Import LastPass' Shared Folders

Importing directly from LastPass now shares any shared folders with corresponding Keeper accounts. See the for details.

Secrets Manager (Beta)

• Secrets Manager: New format of One-Time token

• Secrets Manager: Added ability to generate config string in Json or Base64.

Other Improvements

• KC-122: Title/URL display options in audit-report

• KC-259: Fix some account restrictions: Expired Master Password, Accept Account Transfer

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.3.3

Improvements

• create-user command

  • See

• Import:

  • Skip V3 records with files that are too large (hot fix)

  • Strip URL for record audit

• Secrets Manager:

  • Show editable status of

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.4.8

Improvements

run-batch command

• Run commands sequentially from a provided file

• See

find-duplicate command

• Locate duplicate records in the Keeper Vault

• See

Import

• support for KeePass import using pykeepass

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.4.7

Improvements

convert command

• Convert legacy (V2/General) records to record-typed records

• See

transfer-user command

• Added support for mapping files

• See

General

• Support http and socks proxies

• Various bug fixes

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.4.0

Improvements

• Secrets Manager

  • Added ability to create a Kubernetes ready configuration

  • Fix for token returns

  • Bug fix for properly removing Applications

• Import

  • Large record fields will not be converted to file attachments

  • Updated command names

• General

  • Made record updates with Commander SOX compliant

  • Fix for incremental sync-down removing records from the Vault

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.18

MSP Managed Company Creation and Deletion

It is now possible to create or remove Managed Companies using Commander

• msp-add command

  • Create new Managed Companies

  • See the documentation:

• msp-remove command

  • Remove an existing Managed Company

  • See the Documentation:

Improvements

• automator command now supports Base64 and Environment Variables for configuration input

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.12

Improvements

convert

It is now possible to convert records that the logged-in account does not own. use the --ignore-ownership flag to perform

• see the documentation here:

Bug Fixes

transfer-user Command

• Fixed an issue that caused "can't concat str to bytes" error

list Command

• Previously showed untyped records as "general" type, now shows nothing in the type column when record is untyped

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.10

Improvements

generate Command

• Generate secure passwords and copy them to the clipboard

• See the documentation here:

enterprise-role Command

• Roles can now be duplicated with or without automatically adding all the users of the original role

  • --copy to copy a role without users

  • --clone to duplicate a role and its users

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.11

Improvements

Import

Commander now supports importing from MYKI

• see the documentation here:

generate Command

• Generated passwords and the password strength, and Breachwatch scan result can be output in json format

• See the Documentation here:

aging-report Command

• Generate a report of password changes and expired passwords per record

• See the documentation here:

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.9

Improvements

Convert Command

Convert records to any record type.

See the documentation:

Connect Command

The connect command has been removed and replaced with the following commands for each connection type:

• ssh

• rdp

• mysql

The connection process has been simplified and now supports typed records.

See the documentation: https://docs.keeper.io/secrets-manager/commander-cli/using-commander/making-connections

General

• password-aging-report script added to examples

• WebAuthN auth support for converter U2F keys

• Various bug fixes

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.7

Improvements

Import

• Records can now be imported as any specified record type. .

• Corrupted LastPass record attachments will not cause the import to fail

delete-attachment

• Orphaned file attachments which have no associated records in the vault can be deleted. .

General

• Fixed an issue when using the list command when Keeper Secrets Manager applications exist

• Various bug fixes

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.3

Improvements

connect command

• Now supports record typed records (V3 records)

• See

audit-report command

• New filters added

  • --geo-location

  • --device-type

share-report command

• Added "Folder Location" column

• See

General

• Initial Vault load performance improved

• Various bug fixes

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.5.5​

Improvements

connect command

• Improved contextual help messaging

• See ​

enterprise-info command

• Added the ability to display Enterprise nodes as a table

• Added the ability to see queued users

• See ​

audit-report command

• Added ability to export in JSON format

• See

security-audit-report command

• Added ability to display Breachwatch report

• See

LastPass Import

• Fix for malformed or corrupted TOTP codes causing import to fail​

• See

General

• Display messaging when the user is not permitted to use Commander based on role permissions

• Various bug fixes

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.13

Improvements

User report last login

You can now get a report of each the last time each user in the enterprise logged in with the user-report command. Use the new --last-login command to see this

• See the documentation:

Add or remove admin privileges to roles

Administrative privileges can now be added or removed in Commander with the enterprise-role command. Add or remove the ability to run reports, manage nodes and more.

• See the documentation:

ManageEngine Import

Import records from ManageEngine with Commander

• See the documentation:

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.11

Improvements

Add Teams to Roles

• The enterprise-role command has been updated with the --add-team option which can add a team to the role.

  • See the documentation:

Find the release on GitHub: https://github.com/Keeper-Security/Commander/releases/tag/v16.6.3

New Commands

Create One-Time Sharing URLs

The new one-time-share command will be used to create one-time sharable links. .

Reset-password Command

This new command can be used to reset the account's master password.

Improvements

• You can now use the --invite flag with the enterprise-user command to re-invite users that have already been invited to the enterprise

向上点

audit-report

コマンダーに、すべての共有フォルダへのアクセス権を持つアカウントでログインしている場合、audit-reportコマンドを共有フォルダのUIDと共に実行することで、そのフォルダに関連するすべてのイベントのレポートを生成できるようになりました。 このレポートには、フォルダ内のすべてのレコードに関連するすべてのイベントも含まれます。

使用例

Find the release on GitHub:

New Features

Find the release on GitHub:

Features

Find the release on GitHub:

Improvements

Find the release on GitHub:

New Features

GitHubでリリースを確認:

新機能

• 以下の詳細な共有制御ポリシーに対応。 ・RESTRICT_SHARING_ENTERPRISE_INCOMING ・RESTRICT_SHARING_ENTERPRISE_OUTGOING