PAM RBIコマンド

レコードのリモートブラウザ分離 (RBI) 設定を編集するためのコマンドです。

RBI Editコマンド

pamRemoteBrowser レコードのリモートブラウザ分離 (RBI) 設定を編集します。URL許可リスト、自動入力、クリップボード、音声、セッション永続化などのRBIフィールド値を更新し、必要に応じてRBI / セッション録画 / キー入力イベントに関するPAMグラフのフラグも変更します。構成UIDの確認には pam-config list を使用してください。

DotNet CLI

コマンド: pam-rbi edit

別名: pam-remote-browser edit

パラメーター:

パラメーター	説明
--record, -r または <record>	pamRemoteBrowserレコードのUIDまたはタイトル
--configuration, -c	PAM構成のUIDまたはタイトル
--remote-browser-isolation	リソースのRBI権限: on、off、またはdefault
--connections-recording	セッション録画: on、off、またはdefault
--key-events, -k	キー入力イベント: on、off、またはdefault
--allow-url-navigation	URLナビゲーション/操作の許可: on、off、またはdefault
--ignore-server-cert	サーバー証明書エラーを無視: on、off、またはdefault
--allow-file-uploads	ファイルアップロードの許可: on、off、またはdefault
--allow-file-downloads	ファイルダウンロードの許可: on、off、またはdefault
--allowed-urls	許可するURLパターン (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
--allowed-resource-urls	許可するリソースURLパターン (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
--autofill-credentials, -a	RBI自動入力用のloginまたはpamUserレコードのUID/タイトル
--autofill-targets	自動入力対象のセレクター (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
--allow-copy	クリップボードへのコピーの許可: on、off、またはdefault
--allow-paste, -p	クリップボードからの貼り付けの許可: on、off、またはdefault
--disable-audio	音声を無効化: on、off、またはdefault
--audio-channels	音声チャンネル数: 1 (モノラル) または2 (ステレオ)
--audio-bit-depth	音声ビット深度: 8または16
--audio-sample-rate	サンプルレート (Hz、例: 44100、48000)
--session-persistence	none、user、resource、またはdefault
--silent, -s	サイレントモード

例:

My Vault> pam-rbi edit --record <RBI_RECORD_UID> --configuration <CONFIG_UID> --remote-browser-isolation=on
My Vault> pam-rbi edit <RBI_RECORD_UID> -c <CONFIG_UID> --connections-recording=on --key-events=on
My Vault> pam-rbi edit -r <RBI_RECORD_UID> --allowed-urls "https://*.example.com/*" --allow-copy=on --allow-paste=on
My Vault> pam-rbi edit -r <RBI_RECORD_UID> --autofill-credentials <LOGIN_OR_PAMUSER_UID> --autofill-targets "#username,#password"
My Vault> pam-rbi edit -r <RBI_RECORD_UID> --session-persistence user --disable-audio=off --audio-sample-rate 48000
My Vault> pam-remote-browser edit -r <RBI_RECORD_UID> --remote-browser-isolation=on

DotNet SDK

関数:

using KeeperSecurity.Plugins.PAM;
using System.Collections.Generic;

var result = await RbiUtils.EditRbiAsync(vault, new PamRbiEditOptions
{
    Record = "<RBI_RECORD_UID>",
    Configuration = "<CONFIG_UID>",
    RemoteBrowserIsolation = "on",
    ConnectionsRecording = "on",
    KeyEvents = "on",
    AllowUrlNavigation = "on",
    IgnoreServerCert = "off",
    AllowFileUploads = "off",
    AllowFileDownloads = "off",
    AllowedUrls = new List<string> { "https://*.example.com/*" },
    AllowedResourceUrls = new List<string> { "https://cdn.example.com/*" },
    AutofillCredentials = "<LOGIN_OR_PAMUSER_UID>",
    AutofillTargets = new List<string> { "#username", "#password" },
    AllowCopy = "on",
    AllowPaste = "on",
    DisableAudio = "off",
    AudioChannels = 2,
    AudioBitDepth = 16,
    AudioSampleRate = 48000,
    SessionPersistence = "user",
    Silent = false
});

foreach (var message in result.Messages)
{
    Console.WriteLine(message);
}

if (result.RecordUpdated || result.GraphUpdated)
{
    Console.WriteLine($"RBI settings updated for {result.RecordUid}");
}

Power Commander

コマンド: Set-KeeperPamRbi

別名: pam-rbi-edit

パラメーター:

パラメーター	説明
-Record, -r	pamRemoteBrowserレコードのUID/タイトル
-Configuration, -c	PAM構成のUIDまたはタイトル
-RemoteBrowserIsolation, -rbi	リソースのRBI権限: on、off、またはdefault
-ConnectionsRecording, -cr	セッション録画: on、off、またはdefault
-KeyEvents, -k	キー入力イベント: on、off、またはdefault
-AllowUrlNavigation, -nav	URLナビゲーション/操作の許可: on、off、またはdefault
-IgnoreServerCert, -isc	サーバー証明書エラーを無視: on、off、またはdefault
-AllowFileUploads	ファイルアップロードの許可: on、off、またはdefault
-AllowFileDownloads	ファイルダウンロードの許可: on、off、またはdefault
-AllowedUrls, -au	許可するURLパターン (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
-AllowedResourceUrls, -aru	許可するリソースURLパターン (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
-AutofillCredentials, -a	RBI自動入力用のloginまたはpamUserレコードのUID/タイトル
-AutofillTargets, -at	自動入力対象のセレクター (繰り返し指定またはコンマ区切りで追加可能)。空文字列を指定するとクリア
-AllowCopy, -cpy	クリップボードへのコピーの許可: on、off、またはdefault
-AllowPaste, -p	クリップボードからの貼り付けの許可: on、off、またはdefault
-DisableAudio, -da	音声を無効化: on、off、またはdefault
-AudioChannels, -ac	音声チャンネル数: 1 (モノラル) または2 (ステレオ)
-AudioBitDepth, -bd	音声ビット深度: 8または16
-AudioSampleRate, -sr	サンプルレート (Hz、例: 44100、48000)
-SessionPersistence, -sp	none、user、resource、またはdefault
-Silent, -s	サイレントモード

例:

PS > Set-KeeperPamRbi -Record "5H7NHL6VeN5KwMPRwj07tw" -Configuration "fTKLyvpZsuabGJiRuut40g" `
  -RemoteBrowserIsolation on -ConnectionsRecording on -AllowCopy off -AllowPaste off `
  -AllowedUrls "https://*.bing.com","https://www.bing.com/*" -SessionPersistence user
RBI settings updated for 5H7NHL6VeN5KwMPRwj07tw

PS > pam-rbi-edit -r "5H7NHL6VeN5KwMPRwj07tw" -c "fTKLyvpZsuabGJiRuut40g" `
  -rbi on -cr on -nav off -isc off -au "https://www.bing.com/*" -cpy off -p off -sp none -s

PS > Set-KeeperPamRbi -Record "5H7NHL6VeN5KwMPRwj07tw" -AllowedUrls '' -AllowedResourceUrls '' -AutofillTargets ''

Python CLI

コマンド: 近日公開

Python SDK

コマンド: 近日公開