エンタープライズ管理コマンド

エンタープライズ管理機能に関連するコマンドの情報

概要

KeeperコマンダーCLIのエンタープライズ管理コマンドは、管理者がエンタープライズレベルの設定を管理・構成するために利用できます。これらのコマンドで、ユーザー、ロール、チーム、ノード、コンプライアンスレポートの管理が行いやすくなり、組織全体の監督と統制を効率化できます。

コマンド

このセクションでは次のコマンドを扱います。

エンタープライズデータ同期コマンド

エンタープライズデータをローカルキャッシュにダウンロードします。

DotNet CLI

コマンド: enterprise-get-data

例:

My Vault> enterprise-get-data

DotNet SDK

メソッド: public async Task Load()

public async Task Load()

PowerCommander

コマンド: Sync-KeeperEnterprise

フラグ:

PS> Sync-KeeperEnterprise

Python CLI

コマンド: enterprise-down

オプション:

--reset エンタープライズデータを再読み込みする

例:

My Vault> enterprise-down --reset

Python SDK

機能: enterprise_loader.load()

from keepersdk.enterprise import enterprise_loader

enterprise_loader = enterprise_loader.EnterpriseLoader(KeeperAuth)
enterprise_loader.load()

監査ログエクスポートコマンド

エンタープライズの監査ログをエクスポートして表示します。

DotNet CLI

コマンド: 近日公開

DotNet SDK

メソッド: 近日公開

PowerCommander

コマンド: 近日公開

Python CLI

コマンド: audit-log

パラメータ:

--target - 監査ログのエクスポート先: json (必須)
--record - Keeperレコード名またはUID

オプション:

--anonymize - メールとユーザー名を対応するエンタープライズユーザーIDに置き換えて監査ログを匿名化する。ユーザーが削除された場合、またはメールが変更された場合、そのエントリは削除済みユーザーとして表示される。
--shared-folder-uid - フィルター: 共有フォルダUID。設定レコードの既存値を上書きし新しいフィールド値を設定する。繰り返し指定可。
--node-id - フィルター: ノードID。設定レコードの既存値を上書きし新しいフィールド値を設定する。繰り返し指定可。
--days - フィルター: イベントの最大経過日数。設定レコードの既存の"last_event_time"値を上書きする

例:

My vault> audit-log --target json --record "Audit Log Config" --days 30

Python SDK

非対応

監査レポート実行コマンド

監査証跡レポートを実行します。

DotNet CLI

コマンド : audit-report [options]

オプション:

--limit <number> - 返すイベントの最大件数 (既定: 100)
--order <asc|desc> - 並び順
--created <datetime> - イベント作成日時でフィルター
--event-type <types> - カンマ区切りの監査イベントタイプ
--username <users> - イベント発生元のユーザー名
--to-username <user> - イベント対象のユーザー名
--record-uid <uid> - レコードUID
--shared-folder-uid <uid> - 共有フォルダUID

イベントタイプ: よく使う監査イベントタイプの例:

login
logout
record_add
record_update
record_delete

日付形式:

絶対指定: YYYY-MM-DD または YYYY-MM-DD HH:MM:SS
相対指定: today, yesterday, last_7_days, last_30_days, last_90_days

例:

# Recent events
audit-report --limit 50
audit-report --limit 100 --order desc

# Filter by user
audit-report --username user@example.com --limit 200
audit-report --to-username target@example.com
# Filter by event type
audit-report --event-type login,logout
audit-report --event-type record_add,record_update,record_delete --limit 500

DotNet SDK

メソッド: GetAvailableEvents()

public static async Task<AuditEventType[]> GetAvailableEvents(this IAuthentication auth)

例:

var auditEvents = await context.Enterprise.Auth.GetAvailableEvents();

PowerCommander

未実装

Python CLI

コマンド: audit-report

オプション:

--syntax-help - ヘルプを表示する
--report-type - レポートタイプ: raw, dim, hour, day, week, month, span
--report-format - 出力形式 (rawレポートのみ): message (既定) または fields
--column - 列名。繰り返し指定可。(rawレポートでは無視)
--aggregate - 集計値。繰り返し指定可。(rawレポートでは無視): occurrences, first_created, last_created
--timezone - 指定タイムゾーンで結果を返す
--limit - 返す行の最大数 (rawのreport-typeでは-1ですべての行を取得)
--order - 並び順: desc または asc
--created - フィルター: 作成日。定義済み: today, yesterday, last_7_days, last_30_days, month_to_date, last_month, year_to_date, last_year
--event-type - フィルター: 監査イベントタイプ。繰り返し指定可。
--username - フィルター: イベント発生元のユーザー名。繰り返し指定可。
--to-username - フィルター: イベント対象のユーザー名。繰り返し指定可。
--ip-address - フィルター: IPアドレス。繰り返し指定可。
--record-uid - フィルター: レコードUID。繰り返し指定可。
--shared-folder-uid - フィルター: 共有フォルダUID。繰り返し指定可。
--geo-location - フィルター: 地理位置情報
--device-type - フィルター: デバイスタイプ
--format - 出力形式: json, table, csv
--output - 出力ファイル名

Python SDK

機能: execute_audit_report()

raw_report = audit_report.RawAuditReport(KeeperAuth)
raw_report.execute_audit_report()

レポートタイプ

raw: 個別イベントを返す。すべてのイベントプロパティを返す。
dim: イベントプロパティの説明またはユニークな値を返す。
hour/day/week/month: 作成日で監査イベントを集計する。
span: 日付集計なしで監査イベントを集計する。

ユーザー作成コマンド

create-user コマンドは新しいエンタープライズユーザーを作成し、ノードに割り当て、指定フォルダに資格情報を保存できます。ワンタイムの安全な資格情報共有にも対応します。

DotNet CLI

コマンド:

フラグ:

DotNet SDK

コマンド:

フラグ:

PowerCommander

コマンド:

フラグ:

Python CLI

コマンド: create-user email <Email>

エイリアス: ecu

パラメータ:

email - ユーザーのメール (必須)

オプション:

--name, --full-name - ユーザー名
--node - ノード名またはノードID
--folder - パスワードレコードを保存するフォルダ名またはUID
-v, --verbose - 詳細情報を表示する

例:

My Vault> create-user user@example.com --name "John Doe" --node "Engineering"

Python SDK

機能: create_user()

from keepersdk.enterprise.enterprise_user_management import (
    EnterpriseUserManager,
    CreateUserRequest,
    CreateUserResponse
)

CreateUserResponse response;
user_manager = EnterpriseUserManager(
        loader=context.enterprise_loader,
        auth_context=context.auth
    )
request = CreateUserRequest(
        email=email,
        display_name=display_name,
        node_name=node_name,
        node_id=node_id,
        password_length=password_length,
        suppress_email_invite=suppress_email_invite
    )
 response = user_manager.create_user(request)

前へユーザーレポートコマンド

次へエンタープライズユーザーコマンド

最終更新 1 か月前