PAM Configコマンド

Keeper PAM構成の表示、作成、編集、削除コマンド

Config Listコマンド

Commanderユーザーがアクセス可能なすべての構成を一覧表示します。

DotNet CLI

コマンド: pam-config list

別名: pam-cfg list / pam-cfg l

パラメーター:

パラメーター	説明
<uid> (positional)	構成のUIDまたは名前。指定すると1件の構成の詳細を表示
--verbose, -v	フィールドの詳細を含める (JSON詳細では許可される設定値も含む)
--format {table,json}	出力形式。デフォルト: table

例:

My Vault> pam-config list
UID                     Config Name          Config Type              Shared Folder                         Gateway UID             Resource Record UIDs 
----------------------  -------------------  -----------------------  ------------------------------------  ----------------------  -------------------- 
r0GEhXL8fQabsgtY3f_cyy_--w  Gate1 Configuration  pamNetworkConfiguration  SF2 - Users (W8eQhS6wcrnahayDldSbgCb_h8A)  UorQhjoeTNmsuGA4rRzcNd-fQ
m-KTGmajats9e7INjefCVZsnxw  Test-CONFIG-14TH     pamNetworkConfiguration  SF2 - Users (W8ensgaQhS6wcrDldSbgCb_h8A)  UorQhjoeTNGlaiyA4rRzcNd-fQ

DotNet SDK

関数:

    public static Dictionary<string, TypedRecord> GetConfigurationRecords(VaultOnline vault)
    {
      if (vault == null)
      {
        return new Dictionary<string, TypedRecord>();
      }

      return vault.KeeperRecords
        .OfType<TypedRecord>()
        .Where(x => PamRecordTypes.Configuration.Contains(x.TypeName ?? ""))
        .ToDictionary(x => x.Uid, x => x);
    }

Power Commander

コマンド: Get-KeeperPamConfig 別名: pam-config-list / pam-cfg-list

パラメーター:

パラメーター	説明
Config / -c	特定のPAM構成のUIDまたはタイトル
-VerboseOutput / -v	詳細出力
-Format	出力形式 {table,json} (デフォルト: table)

例:

PS > Get-KeeperPamConfig
Uid                    ConfigName      ConfigType               SharedFolder                    GatewayUid            ResourceRecordUids
---                    ----------      ----------               ------------                    ----------            ------------------
abc123...              Network Config  pamNetworkConfiguration  Pam Folder (sfUid...)           AN1Y-2MzTK6E...       recUid1, recUid2

PS > Get-KeeperPamConfig -Config "<CONFIG_UID>" -VerboseOutput
PS > pam-config-list -c "<CONFIG_UID>" -Format json

Python CLI

コマンド: 近日公開

Python SDK

コマンド: 近日公開

Config Createコマンド

PAM構成レコードを作成して共有フォルダに移動し、必要に応じてゲートウェイを紐付け、トンネリングなどの機能の権限を設定します。

DotNet CLI

コマンド: pam-config new

別名: pam-cfg new / pam-cfg n

パラメーター:

パラメーター	説明
--environment	構成タイプ: local、network、aws、azure、gcp、domain、oci、github
--title, -t	PAM構成のタイトル
--shared-folder	共有フォルダのUID、名前、またはパス (例: PAM/TestFolder)
--gateway, -g	ゲートウェイのUIDまたは名前
--schedule	デフォルトのローテーションスケジュールCRON (例: 0 0 2 * * ?) またはOn-Demand
--port-mapping	ポートマッピングのエントリ (複数指定可)
--identity-provider	アイデンティティプロバイダーのUID
--connections, -c	接続の許可設定: on、off、default
--tunneling, -u	トンネリングの許可設定: on、off、default
--rotation, -r	ローテーションの許可設定: on、off、default
--remote-browser-isolation	RBIの許可設定: on、off、default
--connections-recording	セッション録画: on、off、default
--typescript-recording	TypeScript形式の録画: on、off、default
--ai-threat-detection	AI脅威検出: on、off、default
--ai-terminate-session-on-detection	脅威検出時のAIによるセッション終了: on、off、default

ネットワーク (local / network):

パラメーター	説明
--network-id	ネットワークID
--network-cidr	ネットワークCIDR

AWS:

パラメーター	説明
--aws-id	AWS ID
--access-key-id	アクセスキーID
--access-secret-key	アクセスシークレットキー
--region-name	リージョン名 (複数指定可)

Azure:

パラメーター	説明
--azure-id	Azure ID
--client-id	クライアントID
--client-secret	クライアントシークレット
--subscription-id	サブスクリプションID
--tenant-id	テナントID
--resource-group	リソースグループ (複数指定可)

GCP:

パラメーター	説明
--gcp-id	GCP ID
--service-account-key	サービスアカウントキー (JSON形式)
--google-admin-email	Google Workspace管理者のメールアドレス
--gcp-region	GCPリージョン名 (複数指定可)

Domain:

パラメーター	説明
--domain-id	ドメインID
--domain-hostname	ドメインホスト名
--domain-port	ドメインポート
--domain-use-ssl	SSLの使用: true、false
--domain-scan-dc-cidr	DC CIDRのスキャン: true、false
--domain-network-cidr	ドメインネットワークCIDR
--domain-admin	ドメイン管理用認証情報 (UID/タイトル)
--domain-user-match	ドメインユーザーの一致フィルター
--force-domain-admin	--domain-adminを生のUIDとして扱う

OCI / GitHub:

パラメーター	説明
--oci-id, --oci-admin-id, --oci-admin-public-key, --oci-admin-private-key, --oci-tenancy, --oci-region	OCI関連フィールド (このenvironmentは未対応)

oci と github は認識されますが、現時点では未対応です (近日対応予定)。

例:

My Vault> pam-config new --environment local --title "Local Network" --shared-folder W8eQhamahsyS6wcrDldSbgCb_h8A --gateway UorQhjoeTNGAnhay4rRzcNd-fQ --network-id "corp-net" --network-cidr "10.0.0.0/24"
qNmCaiSQbd-ymgZpjauhamTuaYQ

DotNet SDK

関数:

public static TypedRecord CreateConfigurationRecord(VaultOnline vault, string recordType, string title)
    {
      if (vault == null)
      {
        throw new ArgumentNullException(nameof(vault));
      }

      if (string.IsNullOrWhiteSpace(recordType))
      {
        throw new ArgumentException("Record type is required", nameof(recordType));
      }

      if (string.IsNullOrWhiteSpace(title))
      {
        throw new ArgumentException("Title is required", nameof(title));
      }

      var record = new TypedRecord(recordType) { Title = title.Trim(), Version = 6 };
      vault.AdjustTypedRecord(record);
      return record;
    }

Power Commander

コマンド: New-KeeperPamConfig

別名: pam-config-new

パラメーター:

パラメーター	説明
-Environment / -env	PAM構成タイプ {local,aws,azure,gcp,domain,oci,network,github}
-Title / -t	PAM構成のタイトル
-SharedFolder / -sf / -shared-folder	共有フォルダのUID、名前、またはパス
-Gateway / -g	ゲートウェイのUIDまたは名前
-DefaultSchedule / -sc / -schedule	デフォルトスケジュール (CRON形式)
-PortMapping / -pm / -port-mapping	ポートマッピング
-IdentityProvider / -idp	アイデンティティプロバイダーのUID
-Connections / -c	on,off,default
-Tunneling / -u	on,off,default
-Rotation / -r	on,off,default
-RemoteBrowserIsolation / -rbi	on,off,default
-ConnectionsRecording / -cr	on,off,default
-TypescriptRecording / -tr	on,off,default
-AiThreatDetection / -ai-threat-detection	on,off,default
-ai-terminate-session-on-detection	on,off,default

network:

パラメーター	説明
NetworkId / -network-id	ネットワークID
-NetworkCidr / -network-cidr	ネットワークCIDR

aws:

パラメーター	説明
-AwsId / -aws-id	AWS ID
-AccessKeyId / -access-key-id	アクセスキーID
-AccessSecretKey / -access-secret-key	アクセスシークレットキー
-RegionNames / -region-name	リージョン名

azure:

パラメーター	説明
-AzureId / -azure-id	Azure ID
-ClientId / -client-id	クライアントID
-ClientSecret / -client-secret	クライアントシークレット
-SubscriptionId / -subscription-id	サブスクリプションID
-TenantId / -tenant-id	テナントID
-ResourceGroups / -resource-group	リソースグループ

gcp:

パラメーター	説明
-GcpId / -gcp-id	GCP ID
-ServiceAccountKey / -service-account-key	サービスアカウントキー (JSON)
-GoogleAdminEmail / -google-admin-email	Google Workspace管理者のメールアドレス
-GcpRegionNames / -gcp-region	GCPリージョン名

domain:

パラメーター	説明
-DomainId / -domain-id	ドメインID
-DomainHostname / -domain-hostname	ドメインホスト名
-DomainPort / -domain-port	ドメインポート
-DomainUseSsl / -domain-use-ssl	true,false
-DomainScanDcCidr / -domain-scan-dc-cidr	true,false
-DomainNetworkCidr / -domain-network-cidr	ドメインネットワークCIDR
-domain-admin	ドメイン管理用認証情報
-DomainUserMatch / -domain-user-match	ドメインユーザーの一致
-ForceDomainAdmin / -force-domain-admin	管理者への強制割り当て

例:

PS > New-KeeperPamConfig -Environment local -Title "Network Config" -SharedFolder "<SF_UID>" -Gateway "<GATEWAY_UID>" -NetworkId "net1" -NetworkCidr "10.0.0.0/24"
<CONFIG_UID>
PS > pam-config-new -env aws -t "AWS Config" -sf "<SF_UID>" -g "<GATEWAY_UID>" -aws-id "prod" -access-key-id "<KEY>" -access-secret-key "<SECRET>" -region-name "us-east-1"

Python CLI

コマンド: 近日公開

Python SDK

コマンド: 近日公開

Config Editコマンド

既存のPAM構成を更新します。UIDまたは名前の指定が必須です。

DotNet CLI

コマンド: pam-config edit

別名: pam-cfg edit / pam-cfg e

パラメーター:

パラメーター	説明
<uid> (positional)	構成のUIDまたは名前
--environment	構成タイプの変更 (local、network、aws、azure、gcp、domain、…)
--title, -t	新しいタイトル
--gateway, -g	ゲートウェイのUIDまたは名前
--shared-folder	構成の移動先となる共有フォルダのUID/名前/パス
--schedule	デフォルトのローテーションスケジュールCRONまたはOn-Demand
--port-mapping	ポートマッピングのエントリ (複数指定可)
--identity-provider	アイデンティティプロバイダーのUID
--remove-resource-record	リンクを解除するリソースレコードのUID (複数指定可)
--connections, -c	接続: on、off、default
--tunneling, -u	トンネリング: on、off、default
--rotation, -r	ローテーション: on、off、default
--remote-browser-isolation	RBI: on、off、default
--connections-recording	セッション録画: on、off、default
--typescript-recording	TypeScript形式の録画: on、off、default
--ai-threat-detection	AI脅威検出: on、off、default
--ai-terminate-session-on-detection	脅威検出時のAIによるセッション終了: on、off、default

environment固有のフィールドは pam-config new と同じです (network / AWS / Azure / GCP / domain / OCI)。

例:

My Vault>  pam-config edit qNmCaaiSQbdanhs-ymgZpmTuaYQ --title "Local Network Updated"
PAM configuration "Local Network Updated" updated.

DotNet SDK

関数:

await ConfigUtils.AddConfigurationRecordAsync(vault, record);
await ConfigUtils.EnsureConfigurationNetworkGraphAsync(auth, record.Uid);

if (!string.IsNullOrEmpty(facade.ControllerUid))
{
    await ConfigUtils.SetConfigurationGatewayAsync(auth, record.Uid, facade.ControllerUid);
}

await vault.SyncDown();
await vault.MoveRecordToFolder(
    new RecordPath { RecordUid = record.Uid, FolderUid = sourceFolderUid },
    sharedFolderUid);

Power Commander

コマンド: Set-KeeperPamConfig

別名: pam-config-edit / pam-cfg-edit

パラメーター:

パラメーター	説明
-Uid	PAM構成のUIDまたはタイトル
-Environment / -env	PAM構成タイプ {local,aws,azure,gcp,domain,oci,network,github}
-Title / -t	PAM構成のタイトル
-SharedFolder / -sf / -shared-folder	共有フォルダのUID、名前、またはパス
-Gateway / -g	ゲートウェイのUIDまたは名前
-DefaultSchedule / -sc / -schedule	デフォルトスケジュール (CRON形式)
-PortMapping / -pm / -port-mapping	ポートマッピング
-RemoveResourceRecords / -rrr	削除するリソースレコードのUID
-IdentityProvider / -idp	アイデンティティプロバイダーのUID
-Connections / -c	on,off,default
-Tunneling / -u	on,off,default
-Rotation / -r	on,off,default
-RemoteBrowserIsolation / -rbi	on,off,default
-ConnectionsRecording / -cr	on,off,default
-TypescriptRecording / -tr	on,off,default
-AiThreatDetection / -ai-threat-detection	on,off,default
-ai-terminate-session-on-detection	on,off,default

environment固有のパラメーターは New-KeeperPamConfig と同じです (network/aws/azure/gcp/domain)。

例:

PS > Set-KeeperPamConfig -Uid "<CONFIG_UID>" -Title "Updated Title"
PAM configuration "Updated Title" updated.
PS > pam-config-edit "<CONFIG_UID>" -g "<GATEWAY_UID>" -Rotation on
PS > Set-KeeperPamConfig -Uid "<CONFIG_UID>" -RemoveResourceRecords "<RESOURCE_UID>"

Python CLI

コマンド: 近日公開

Python SDK

コマンド: 近日公開

Config Removeコマンド

PAM構成を削除します。

DotNet CLI

コマンド: pam-config remove

別名: pam-cfg remove / pam-cfg rm / pam-cfg delete

パラメーター:

パラメーター	説明
<uid> (positional)	構成のUIDまたは名前

例:

My Vault>  pam-config remove qNmCaiSQamshbd-ymgZpmajuymTuaYQ
PAM configuration "Local Network Updated" removed.

DotNet SDK

関数:

    public static async Task RemovePamConfigurationAsync(VaultOnline vault, string configurationUid)
    {
      if (vault == null)
      {
        throw new ArgumentNullException(nameof(vault));
      }

      if (string.IsNullOrEmpty(configurationUid))
      {
        throw new ArgumentException("Configuration UID is required", nameof(configurationUid));
      }

      await PamVaultHelpers.DeletePamConfigurationRecordAsync(vault, configurationUid);
    }

Power Commander

コマンド: Remove-KeeperPamConfig

別名: pam-config-remove / pam-config-rm

パラメーター:

パラメーター	説明
-Uid	PAM構成のUIDまたはタイトル (必須)

例:

PS > Remove-KeeperPamConfig -Uid "<CONFIG_UID>"
PAM configuration "Network Config" removed.
PS > pam-config-remove "<CONFIG_UID>"
PS > pam-config-rm "<CONFIG_UID>"

Python CLI

コマンド: 近日公開

Python SDK

コマンド: 近日公開