デバイス管理者コマンド

エンタープライズユーザー全体のデバイスを管理する管理者向けコマンド

概要

これらのコマンドを使うと、エンタープライズ管理者は管理対象ユーザーのデバイスを表示・管理できます。

エンタープライズのデバイスコマンドには、管理者権限が必要です。

• デバイス管理者一覧

• デバイス管理者ログアウト

• デバイス管理者削除

• デバイス管理者ロック

• デバイス管理者ロック解除

• デバイス管理者アカウントロック

• デバイス管理者アカウントロック解除

デバイス管理者一覧

1人以上のエンタープライズユーザーのデバイスを一覧表示します。

DotNet CLI

コマンド: device-admin-list [user] [--format <table|json>]

パラメータ

パラメータ	説明
user	エンタープライズユーザーのメールアドレス、ユーザーID、または"all"。省略時は全エンタープライズユーザーのデバイスを一覧表示します。
--format	出力形式: table (既定) または json。

例

# 単一のエンタープライズユーザーのデバイスを一覧表示
My vault> device-admin-list [e-mail]

# 全エンタープライズユーザーのデバイスを一覧表示
My vault> device-admin-list all

# ユーザーのデバイスをJSONとして一覧表示
My vault> device-admin-list [e-mail] --format json

DotNet SDK

近日公開

PowerCommander

コマンド: Get-KeeperAdminUserDevice [[-User] <String>] [-Format <String>]

パラメータ

パラメータ	説明
-User	エンタープライズユーザーのメールアドレスまたはID。省略時 (または"all") は全エンタープライズユーザーのデバイスを一覧表示します。
-Format	table (既定) または json。

例:

# 単一のエンタープライズユーザーのデバイスを一覧表示
PS > Get-KeeperAdminUserDevice -User "[e-mail]"

# 全エンタープライズユーザーのデバイスを一覧表示
PS > Get-KeeperAdminUserDevice

# ユーザーのデバイスをJSONとして一覧表示
PS > Get-KeeperAdminUserDevice -User "[e-mail]" -Format json

Python CLI

コマンド: device-admin-list

パラメータ:

• enterprise_user_ids 1件以上のエンタープライズユーザーID

• --format 出力形式。値: table または json。デフォルト: table

• --output 出力ファイル名。table 形式では無視されます

例:

My Vault> device-admin-list 123456 789012
Admin Device List (5 devices found)
ID  Enterprise User ID  Device Name     UI Category        Device Status  Login Status  Last Accessed
1   123456              iPhone 12       iOS App            OK             LOGGED_IN     2025-01-15 10:30:25
2   123456              Chrome Browser  Browser Extension  OK             LOGGED_IN     2025-01-15 09:15:42
3   789012              Android Phone   Android App        OK             LOGGED_OUT    2025-01-14 18:22:15
4   789012              Work Desktop    Desktop            OK             LOGGED_IN     2025-01-15 08:45:33
5   789012              Web Browser     Web Vault          OK             LOGGED_IN     2025-01-15 11:22:18

Python SDK

関数: list_admin_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_ids 1件以上のエンタープライズユーザーID

例:

from keepersdk.authentication import device_management

enterprise_user_ids = [37585258XXXX, 37585258XXXX]

devices = device_management.list_admin_devices(keeper_auth_context, enterprise_user_ids)

for d in devices:
    print(
        d.list_index,
        d.enterprise_user_id,
        d.name,
        d.ui_category,
        d.device_status,
        d.login_status,
        d.last_accessed,
    )

デバイス管理者ログアウト

選択したデバイスからユーザーをログアウトさせます。

DotNet CLI

コマンド: device-admin-action logout <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例:

# IDの先頭部分を指定してデバイスをログアウト (確認プロンプトを省略)
My Vault> device-admin-action logout [e-mail] id:a1b2c3 --yes

# 行番号を指定して2台のデバイスをログアウト (破壊的でない操作のためプロンプトなし)
My Vault> device-admin-action logout [e-mail] "#1,#3"

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスをログアウト (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action logout -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action logout

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action logout 123456 1
✓ Device action successfully completed: 'iPhone 12' logged out for user 123456

Python SDK

関数: logout_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers 1件以上のデバイスID、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXXX
device_identifiers = ['1']  # または ['My Commander CLI']

names = device_management.logout_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)
for name in names:
    print(f"Device '{name}' logged out for user {enterprise_user_id}")

デバイス管理者削除

選択したデバイスをユーザーアカウントから削除します。

DotNet CLI

コマンド: device-admin-action remove <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例

# IDの先頭部分を指定してデバイスを削除 (確認プロンプトを省略)
My Vault> device-admin-action remove [e-mail] id:a1b2c3 --yes

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスを削除 (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action remove -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action remove

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action remove 123456 1

Python SDK

関数: remove_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers device-admin-list の1件以上のリストインデックス、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXX
device_identifiers = ['1']  # device-admin-listのリストインデックス、またはデバイス名

names = device_management.remove_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)

for name in names:
    print(f"Device '{name}' removed for user {enterprise_user_id}")

デバイス管理者ロック

選択したデバイスを対象ユーザーに対してロックします。

DotNet CLI

コマンド: device-admin-action lock <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例:

# IDの先頭部分を指定してデバイスをロック (確認プロンプトを省略)
My Vault> device-admin-action lock [e-mail] id:a1b2c3 --yes

My Vault> device-admin-action lock [e-mail] "#1"

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスをロック (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action lock -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action lock

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action lock 123456 1

Python SDK

関数: lock_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers device-admin-list の1件以上のリストインデックス、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXX
device_identifiers = ['1']  # device-admin-listのリストインデックス、またはデバイス名

names = device_management.lock_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)

for name in names:
    print(f"Device '{name}' locked for user {enterprise_user_id}")

デバイス管理者ロック解除

選択したデバイスについて、対象ユーザーのロックを解除します。

DotNet CLI

コマンド: device-admin-action unlock <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例:

# IDの先頭部分を指定してデバイスのロックを解除 (確認プロンプトを省略)
My Vault> device-admin-action unlock [e-mail] id:a1b2c3 --yes

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスのロックを解除 (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action Unlock -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action unlock

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action unlock 123456 1

Python SDK

関数: unlock_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers device-admin-list の1件以上のリストインデックス、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXX
device_identifiers = ['1']  # device-admin-listのリストインデックス、またはデバイス名

names = device_management.unlock_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)

for name in names:
    print(f"Device '{name}' unlocked for user {enterprise_user_id}")

デバイス管理者アカウントロック

選択したデバイスを対象ユーザーに対してアカウントロックします。

DotNet CLI

コマンド: device-admin-action account-lock <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例:

# IDの先頭部分を指定してデバイスをアカウントロック (確認プロンプトを省略)
My Vault> device-admin-action account-lock [e-mail] id:a1b2c3 --yes

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスをアカウントロック (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action account-lock -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action account-lock

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action account-lock 123456 1

Python SDK

関数: account_lock_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers device-admin-list の1件以上のリストインデックス、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXX
device_identifiers = ['1']  # device-admin-listのリストインデックス、またはデバイス名

names = device_management.account_lock_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)

for name in names:
    print(f"Device '{name}' account locked for user {enterprise_user_id}")

デバイス管理者アカウントロック解除

選択したデバイスについて、対象ユーザーのアカウントロックを解除します。

DotNet CLI

コマンド: device-admin-action account-unlock <user> <devices> [--yes]

パラメータ

パラメータ	説明
action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
user	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
devices	カンマ区切りのデバイス識別子。指定可能な形式: id:<prefix> (デバイスIDの先頭部分)、name:<text> (デバイス名の一部)、#<row> (1始まりの行番号。このユーザーのデバイス一覧内でのみ解決)、素の値 (行番号→IDの先頭部分→名前の順に解釈)、または"all"。
--yes	remove、lock、account-lock の実行前に表示される確認プロンプトを省略します。非対話/スクリプト実行で使用します。

例:

# IDの先頭部分を指定してデバイスのアカウントロックを解除 (確認プロンプトを省略)
My Vault> device-admin-action account-unlock [e-mail] id:a1b2c3 --yes

DotNet SDK

近日公開

PowerCommander

コマンド: Invoke-KeeperAdminUserDeviceAction [-Action] [-User] [-Devices] <String[]> [-Confirm] [-WhatIf]

パラメータ

パラメータ	説明
-Action	logout、remove、lock、unlock、account-lock、account-unlock のいずれか。
-User	対象デバイスを所有するエンタープライズユーザーのメールアドレスまたはID。
-Devices	デバイスID、デバイス名、id:<prefix>、name:<text>、#<row> (このユーザーに対するGet-KeeperAdminUserDeviceの行番号)、または"all"。カンマ区切り文字列または文字列配列を指定できます。
-Confirm / -WhatIf	標準的なPowerShellのShouldProcessスイッチ。remove、lock、account-lockは既定で確認を求めます (ConfirmImpact = High)。スクリプトでプロンプトを省略するには-Confirm:$false、実行せずに内容を確認するには-WhatIfを指定します。

"all" を指定しない限り、複数のデバイスに一致する識別子は曖昧と判定されスキップされます。

例

# ユーザーのデバイスのアカウントロックを解除 (確認を求められます)
PS > Invoke-KeeperAdminUserDeviceAction -Action account-unlock -User "[e-mail]" -Devices "1"

Python CLI

コマンド: device-admin-action account-unlock

パラメータ:

• enterprise_user_id エンタープライズユーザーID

• device device-admin-list のデバイスID、または完全なデバイス名

例:

My Vault> device-admin-action account-unlock 123456 1

Python SDK

関数: account_unlock_admin_user_devices

パラメータ:

• keeper_auth_context ログイン済みの KeeperAuth セッション

• enterprise_user_id エンタープライズユーザーID

• device_identifiers device-admin-list の1件以上のリストインデックス、または完全なデバイス名

例:

from keepersdk.authentication import device_management

enterprise_user_id = 37585258XXXX
device_identifiers = ['1']  # device-admin-listのリストインデックス、またはデバイス名

names = device_management.account_unlock_admin_user_devices(
    keeper_auth_context,
    enterprise_user_id,
    device_identifiers,
)

for name in names:
    print(f"Device '{name}' account unlocked for user {enterprise_user_id}")