ドメイン予約コマンド

Keeper Enterprise で予約ドメインを管理するコマンド

概要

Keeperコマンダーには、エンタープライズ管理者がドメインを予約して管理するための機能があります。これらのコマンドを使えば、Keeper管理者は自社エンタープライズ用にドメインを確保でき、そのドメインのメールアドレスによるユーザーアカウントは、許可されたエンタープライズ内でのみ作成されるようにできます。

予約ドメインとは: DNSドメイン (例: company.com) を特定のKeeperエンタープライズのテナントに登録した状態を指します。予約後は、そのドメインのメールアドレスでは当該エンタープライズ以外がユーザーを作成できず、不正なアカウント作成を防ぎます。

ドメイン予約APIは2026年5月に利用可能となる予定です。

---

ユーザーコマンド

エンタープライズ管理者向けコマンド

エンタープライズドメインを管理するKeeper管理者は、以下のコマンドを利用できます。

• domain list – 自社エンタープライズの予約済みドメインをすべて表示

• domain reserve – エンタープライズへのドメインの予約および削除

• domain alias list – 自社エンタープライズのドメインエイリアスをすべて表示

• domain alias create – エンタープライズにドメインエイリアスを作成

• domain alias delete – エンタープライズのドメインエイリアスを削除

---

用語

以下の表に、Keeperのプラットフォームで使うドメイン管理の用語をまとめました。

用語	説明
予約ドメイン	エンタープライズが検証し確保したDNSドメイン。そのドメインのメールアドレスでユーザーを作成できるのは当該エンタープライズのみ
ドメイン検証	Keeperが提示するトークンを含むDNSのTXTレコードを置き、ドメイン所有を証明する手順
検証トークン	Keeperが生成する一意の文字列。ドメインのDNSのTXTレコードに置き、所有を証明する
ドメインエイリアス	同一エンタープライズ内の既存の予約ドメインに紐づく追加のドメイン名
エンタープライズ管理者	Keeperエンタープライズで最高レベルの管理権限を持つロール。予約ドメインの管理に必須

---

ドメイン管理コマンド

コマンド	エイリアス	アクション	説明	権限
domain list	dl	-	予約済みドメインの一覧表示	エンタープライズ管理者
domain reserve	dr	token	検証トークンの生成	エンタープライズ管理者
domain reserve	dr	add	検証済みドメインの追加	エンタープライズ管理者
domain reserve	dr	delete	予約済みドメインの削除	エンタープライズ管理者
domain alias list	dal	-	ドメインエイリアスの一覧表示	エンタープライズ管理者
domain alias create	dac	-	ドメインエイリアスの作成	エンタープライズ管理者
domain alias delete	dad	-	ドメインエイリアスの削除	エンタープライズ管理者

domain list コマンド – 予約済みドメインの一覧表示

自社エンタープライズで現在予約されているドメインをすべて一覧表示します。

コマンド構文

domain list [--format=FORMAT] [--output=FILE]

エイリアス: ld

パラメータ

• --format: 出力形式 (table または json)。デフォルトは table

• --output: 結果を書き出すファイル名

必要な権限: エンタープライズ管理者

例

例1: 表形式で予約済みドメインを表示

My Vault> domain list
Domain Name
--------------------
example.com
company.com
enterprise.net

例2: JSON形式で予約済みドメインを表示

My Vault> domain list --format=json
[
  "example.com",
  "company.com",
  "enterprise.net"
]

例3: ドメイン一覧をファイルに保存

My Vault> domain list --format=json --output=domains.json
Results saved to domains.json

例4: 短縮コマンド (dl) の使用

My Vault> dl
Domain Name
-------------
example.com
company.com

---

domain reserve コマンド – ドメインの予約と管理

対象のエンタープライズについて、ドメインの予約・検証・削除を行います。検証は以下の手順で進めます。

コマンド構文

domain reserve --action=ACTION --domain=DOMAIN

エイリアス: dr

パラメータ

• --action: 必須

  • token – DNS用の検証トークンを生成

  • add – DNS検証後にドメインを追加

  • delete – 予約済みドメインを削除

• --domain: 必須。管理対象のドメイン名 (例: example.com)

必要な権限: エンタープライズ管理者

---

ドメイン予約のワークフロー

手順1: 検証トークンの生成

ドメイン用のDNS検証トークンを生成します。

コマンド構文

domain reserve --action token --domain DOMAIN

例

例1: ドメイン用トークンの生成

My Vault> domain reserve --action token --domain example.com

Token generated successfully!

Domain: example.com
Token:  abc123def456ghi789

Next steps:
1. Log into your domain registrar or DNS provider
2. Add a TXT record for domain "example.com" with value:
   abc123def456ghi789
3. Wait for DNS propagation (may take a few minutes)
4. Run: domain reserve --action add --domain example.com

手順2: 検証後のドメイン追加

DNSにTXTレコードを追加したあと、ドメインを検証して予約します。

コマンド構文

domain reserve --action add --domain DOMAIN

例

例1: 検証済みドメインの追加

My Vault> domain reserve --action add --domain example.com
Domain "example.com" has been reserved for the enterprise

手順3: 予約済みドメインの削除

エンタープライズの予約一覧からドメインを削除します。

省略可能なパラメータ

• --force: 確認プロンプトを省略する場合に指定

コマンド構文

domain reserve --action delete --domain DOMAIN --force

例

例1: --force フラグ付きでドメインを削除 (確認プロンプトを省略)

My Vault> domain reserve --action delete --domain old-company.com --force
Domain "old-company.com" has been removed from the enterprise

例2: --force なしでドメインを削除

My Vault> domain reserve --action delete --domain old-company.com
Are you sure you want to delete domain "old-company.com"? (y/n): y
Domain "old-company.com" has been removed from the enterprise

---

ドメインエイリアスコマンド

ドメインエイリアスは、エンタープライズ内の既存の予約ドメインに紐づく別名のドメインです。複数ドメインからのユーザーを同じエンタープライズにまとめられ、ドメインごとに改めて予約しなくてよくなります。

エイリアスを追加するには、もとになるドメインがすでにエンタープライズで予約されている必要があります。操作できるのは、ユーザーの管理権限を持つエンタープライズ管理者です。

domain alias list コマンド – ドメインエイリアスの一覧表示

自社エンタープライズで現在構成されているドメインエイリアスをすべて一覧表示します。

コマンド構文

domain alias list [--format=FORMAT] [--output=FILE]

エイリアス: dal

パラメータ

• --format: 出力形式 (table または json)。デフォルトは table

• --output: 結果を書き出すファイル名

必要な権限: エンタープライズ管理者

例

例1: 表形式でエイリアスを一覧表示

My Vault> domain alias list
Domain        Alias
----------    --------------------
example.com   alias1.com
example.com   alias2.net

例2: JSON形式でエイリアスを一覧表示

My Vault> domain alias list --format=json
[
  { "domain": "example.com", "alias": "alias1.com" },
  { "domain": "example.com", "alias": "alias2.net" }
]

例3: 短縮コマンド (dal) の使用

My Vault> dal
Domain        Alias
----------    --------------------
example.com   alias1.com

---

domain alias create コマンド – ドメインエイリアスの作成

エンタープライズがすでに予約しているドメインに対して、1件以上のエイリアスを作成します。--alias を繰り返すと、1回のコマンドで複数のエイリアスを作成できます。

コマンド構文

domain alias create --domain=DOMAIN --alias=ALIAS [--alias=ALIAS ...] [--format=FORMAT]

エイリアス: dac

パラメータ

• --domain: 必須。エイリアスを作成する対象の予約済みドメイン

• --alias: 必須。作成するエイリアス (複数は繰り返し指定)

• --format: 出力形式 (text または json)。デフォルトは text

必要な権限: エンタープライズ管理者

例

例1: ドメインエイリアスの作成

My Vault> domain alias create --domain example.com --alias alias1.com
Created domain alias 'alias1.com' for domain 'example.com'

例3: JSON出力

My Vault> domain alias create --domain example.com --alias alias1.com --format json
[
  {
    "domain": "example.com",
    "alias": "alias1.com",
    "status": 0,
    "status_message": "Success"
  }
]

---

domain alias delete コマンド – ドメインエイリアスの削除

予約ドメインから1件以上のエイリアスを削除します。既定では確認プロンプトが表示されます。

コマンド構文

domain alias delete --domain=DOMAIN --alias=ALIAS [--alias=ALIAS ...] [--format=FORMAT] [--force]

エイリアス: dad

パラメータ

• --domain: 必須。エイリアスを削除する対象のドメイン

• --alias: 必須。削除するエイリアス (複数は繰り返し指定)

• --format: 出力形式 (text または json)。デフォルトは text

• --force: 確認プロンプトを省略

必要な権限: エンタープライズ管理者

例

例1: 確認プロンプト付きでエイリアスを削除

My Vault> domain alias delete --domain example.com --alias alias1.com
Are you sure you want to delete alias(es) [alias1.com] for domain "example.com"? (y/N): y
Deleted domain alias 'alias1.com' for domain 'example.com'

例2: 確認なしでエイリアスを削除

My Vault> domain alias delete --domain example.com --alias alias1.com --force
Deleted domain alias 'alias1.com' for domain 'example.com'

---

DNS構成ガイド

ドメイン検証用TXTレコードの追加

手順

1. トークンの生成

   domain reserve --action token --domain example.com

2. DNSプロバイダーへのアクセス

   • ドメイン登録業者またはDNSホスティングプロバイダーにログイン (例: GoDaddy、Cloudflare、Route53、Namecheap)

3. TXTレコードの追加

   • レコード種別: TXT

   • ホスト/名前: example.com

   • 値: abc123def456ghi789 (実際に発行されたトークンを使用)

4. ドメインの追加

   domain reserve --action add --domain example.com

---

ワークフロー全体の例

新しいドメインを予約するときの手順を、コマンド例で示したものです。

# Step 1: List current domains
My Vault> domain list
Domain Name
-------------
company.com

# Step 2: Generate token for new domain
My Vault> domain reserve --action token --domain newacquisition.com

Token generated successfully!

Domain: newacquisition.com
Token:  def789ghi123jkl456

Next steps:
1. Log into your domain registrar or DNS provider
2. Add a TXT record for domain "newacquisition.com" with value:
   def789ghi123jkl456
3. Wait for DNS propagation (may take a few minutes)
4. Run: domain reserve --action add --domain newacquisition.com

# Step 3: [User adds TXT record to DNS]

# Step 4: Add domain after verification
My Vault> domain reserve --action add --domain newacquisition.com --force
Domain "newacquisition.com" has been reserved for the enterprise

# Step 5: Verify the domain was added
My Vault> domain list
Domain Name
------------
company.com
newacquisition.com

---

Keeperコマンダーの詳細については、コマンダーCLIのページをご参照ください。