> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/keeper-connection-manager/jp/vault-integration/dynamic-tokens.md).
# 動的トークン
## 動的トークン
ボルト連携を使用する場合、特定のトークンはKeeperのレコードの対応する値に置き換えられます。
トークンには、動的トークンと静的トークンがあります。**動的トークン**では、Keeperボルト内の一致するレコードから必要なシークレットフィールドが取得されます。**静的トークン**は、特定のKeeperのレコードおよびフィールドを明示的に参照するように作成できます。
### ホスト名の照合
Keeperのレコードは、接続の「Hostname」 (ホスト名) フィールドとボルトのレコードの「ホスト名またはIPアドレス」フィールドを使用して接続に割り当てることができます。
これら2つの値が一致した場合、コネクションマネージャーが接続の他のフィールドのトークンを取得して、レコードのユーザー名、パスワード、ドメインなどの値に置き換えます。
### トラブルシューティング
認証情報を直接設定した接続は成功するのに、動的トークンを使用すると失敗する場合 (`login failed` エラー) は、通常、レコードが一致していないか、KSMアプリケーションで複数のレコードが一致していることが原因です。
* 親 `KSM_CONFIG` のKSMアプリケーションで複数のレコードが一致: 接続に失敗
* 親 `KSM_CONFIG` と親接続グループの両方のKSMアプリケーションでレコードが一致: 接続に失敗
* 親接続グループのKSMアプリケーションで複数のレコードが一致: 接続に失敗
* 複数の親接続グループのKSMアプリケーションで1件のレコードが一致: ツリー内の最下位の親グループが適用
KSMアプリケーションで一致するレコードは、以下のKSMコマンドで確認できます。
ホスト名の照合
{% code overflow="wrap" %}
```
ksm secret list --query="$.custom_fields[?(@.label=='Hostname' & @.value[0]=='TARGET_HOSTNAME')]"
```
{% endcode %}
ユーザーのマッチング
{% code overflow="wrap" %}
```
ksm secret list --query="$.fields[?(@.label=='login' & @.value[0]=='TARGET_USERNAME')]"
```
{% endcode %}
ドメイン照合
{% code overflow="wrap" %}
```
ksm secret list --query="$.custom_fields[?(@.label=='Domain' & @.value[0]=='TARGET_DOMAIN')]"
```
{% endcode %}
PAMリソースの照合
{% code overflow="wrap" %}
```
ksm secret list --query="$.fields[?(@.label=='pamHostname' & @.value[0].hostName=='TARGET_HOSTNAME')]"
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.keeper.io/keeper-connection-manager/jp/vault-integration/dynamic-tokens.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
