MSP管理コマンド

マネージドサービスプロバイダー(MSP)テナント向けコマンドの説明

概要

このコマンド群は MSP (マネージドサービスプロバイダー) アカウント向けです。管理対象企業 (MC) の管理、MSPデータの更新、MSPと管理対象企業間のコンテキスト切り替え、エンタープライズノードの管理対象企業への変換が行えます。

コマンド:

• 管理対象企業一覧コマンド
• MSPデータ更新コマンド
• 管理対象企業作成コマンド
• 管理対象企業更新コマンド
• 管理対象企業削除コマンド
• MSPログイン (管理対象企業へ切替) コマンド
• エンタープライズノードのMSP化コマンド
• MSPへの切替コマンド

管理対象企業一覧コマンド

MSPのすべての管理対象企業を表形式で取得して表示します。各行に企業名、ID、ノード、プラン、ストレージ、アドオン、許可シート数、使用シート数、一時停止状態が含まれます。MSPライセンスのアカウントでログインしている場合のみ利用できます。

DotNet CLI

コマンド: mc-list または msp-info または mi

フラグ: なし

例:

My Vault> mc-list
  #  Company Name             Company ID  Node                 Plan             Storage       Addons                              Seats Allowed  Seats Used  Paused
---  -----------------------  ----------  -------------------  ---------------  ------------  ----------------------------------  -------------  ----------  ------
  1  21Jan                    311310      abc.                 Business         STORAGE_1TB                                                   0           0        
  2  ADD NO ADDON             310855      ace                  Enterprise       100GB                                                 Unlimited           1        
  3  ADD ON PREM              310858      abe.                 Business         100GB         Keeper Connection Manager (KCM)         Unlimited           0        
  4  ADD11                    310854      aid                  Business Plus    STORAGE_1TB   Advanced Reporting & Alerts Module      Unlimited           1        
                                                                                              BreachWatch                                                          
  5  ADD123                   310852      acme                 Business Plus    STORAGE_1TB   Advanced Reporting & Alerts Module      Unlimited           0        
                                                                                              BreachWatch                                                          
                                                                                              remote_browser_isolation                                             
  6  Adayaa Dev Inc           311536      abcde.               Business         STORAGE_10TB  keeper_endpoint_privilege_manager              10           0                                            

DotNet SDK

エンタープライズローダーにManagedCompanyDataが含まれ、アカウントにMSPライセンスがある場合、SDKから管理対象企業一覧を取得できます。

// When context.Enterprise includes ManagedCompanyData (MSP account)
var managedCompanies = context.RoleManagement.Enterprise.GetPlugins()
    .OfType<ManagedCompanyData>()
    .FirstOrDefault();
if (managedCompanies != null)
{
    foreach (var mc in managedCompanies.ManagedCompanies)
    {
        Console.WriteLine($"{mc.EnterpriseName} (ID: {mc.EnterpriseId})");
    }
}

PowerCommander

コマンド: Get-KeeperManagedCompany

別名: kmc

フラグ:

パラメータ	説明
Restriction	MSPの許可内容を表示する。無制限ライセンス、許可プロダクト、許可アドオン、最大ファイルプラン。読みやすいリスト形式で出力する。
Pricing	BIサブスクリプションの価格 (プロダクト、アドオン、ファイルプラン) を通貨と単位付きで表示する。
Filter	MC名の部分一致フィルター (任意)。-Restriction、-Pricing、-ManagedCompany使用時は無視される。
Detailed	MC一覧の全項目: company_id、company_name、node、node_name、plan、storage、addons (シート付き)、allocated、active。名前でソート。
ManagedCompany	名前またはIDで1件のMCに絞り込む。-Detailedと併用して1社の詳細を取得する。
Format	table (既定)、json、またはcsv。
Output	指定した場合、結果をこのファイルパスに書き出す。

例:

PS> Get-KeeperManagedCompany 

EnterpriseId EnterpriseName                                     ProductId      NumberOfSeats NumberOfUsers FilePlanType  IsExpired     ParentNodeId NodeName            Addons
------------ --------------                                     ---------      ------------- ------------- ------------  ---------     ------------ --------            ------
      309488 test ppppppp etc                                   business          2147483647             0 STORAGE_100GB     False 1169425105420290 Maaaaaalll          keeper_endpoint_privilege_manager
      308504 new test updated                                   business          2147483647             0 STORAGE_100GB     False 1169425105420290 Meeeeeeoooo          

PS> Get-KeeperManagedCompany -ManagedCompany tests2

EnterpriseId EnterpriseName ProductId      NumberOfSeats NumberOfUsers FilePlanType IsExpired     ParentNodeId NodeName   Addons
------------ -------------- ---------      ------------- ------------- ------------ ---------     ------------ --------   ------
      315830 tests2         enterprisePlus            13             1 STORAGE_1TB      False 1169425105420290 Metronlabs enterprise_breach_watch, enterprise_audit_and_reporting

Python CLI

近日公開

Python SDK

近日公開

MSPデータ更新コマンド

サーバーからエンタープライズ/MSPのローカルデータを更新します。変更後や、最新の管理対象企業一覧とライセンスを確実に反映したいときに使います。

DotNet CLI

コマンド: enterprise-get-data または msp-down または md

フラグ: なし

例:

My Vault> enterprise-get-data
My Vault> md

DotNet SDK

メソッド: エンタープライズデータの再読み込み (該当時はMSPデータを含む)

await context.Enterprise.Load();

PowerCommander

コマンド: Sync-KeeperEnterprise

MC/MSPの切り替え後や、MSPデータを更新するときに使う。

例:

PS> Sync-KeeperEnterprise

Python CLI

近日公開

Python SDK

近日公開

管理対象企業作成コマンド

指定した名前、プラン、シート数、および任意のノード・ストレージ・アドオンで新しい管理対象企業を作成します。アドオンはこちらに記載があります。

DotNet CLI

コマンド: mc-create <NAME> または msp-add または ma

フラグ:

• --product または -p : プロダクトプラン: business、businessPlus、enterprise、enterprisePlus
• --seats または -s : 最大シート数 (-1 = 無制限)
• --node : ノード名またはID (既定: ルート)
• --storage : ストレージプラン: 100GB、1TB、10TB
• --addons : カンマ区切りのアドオン。例: secrets_manager,connection_manager:5

例:

My Vault> mc-create "New MC" --product=enterprise --seats=10
"new_mc_1" --seats=15 --product=enterprise --node=test1 --storage=100GB --addons="secrets_manager,enterprise_breach_watch"                   
Managed Company "new_mc_1", ID:314913 has been created.

DotNet SDK

メソッド: CreateManagedCompany(ManagedCompanyOptions options)

例:

var options = new ManagedCompanyOptions
{
    Name = "New MC",
    ProductId = "enterprise",
    NumberOfSeats = 10,
    FilePlanType = "1TB",
    NodeId = nodeId 
};
var mc = await managedCompanyData.CreateManagedCompany(options);
Console.WriteLine($"Created MC: {mc.EnterpriseName}, ID: {mc.EnterpriseId}");

PowerCommander

コマンド: New-KeeperManagedCompany

別名: kamc

フラグ:

パラメータ	説明
Name	新規MCの表示名。
PlanId	ライセンスプラン: business、businessPlus、enterprise、enterprisePlus。
MaximumSeats	最大シート数 (ライセンス数)。
Storage	ファイルストレージプラン: 100GB、1TB、10TB。
Addons	アドオン名の配列。シート付きアドオンは AddonName:Seats (例: connection_manager:5)。
Node	MCを紐づけるノード名またはID。省略時はルートノード。

例:

PS> New-KeeperManagedCompany -Name "New MC" -PlanId enterprise -MaximumSeats 10
PS> New-KeeperManagedCompany -Name "New MC" -PlanId enterprise -MaximumSeats 10 -Storage 1TB -Node "Branch"
PS> New-KeeperManagedCompany -Name "new_mc_2" -PlanId enterprise -MaximumSeats 15 -Storage 100GB -Node test1 -Addons "secrets_manager,enterprise_breach_watch"

Python CLI

近日公開

Python SDK

近日公開

管理対象企業更新コマンド

既存の管理対象企業の名前、プロダクト、シート、ストレージ、ノード、アドオンを更新します。

DotNet CLI

コマンド: mc-update <COMPANY> または msp-update または mu

フラグ:

• --name : 新しい管理対象企業名
• --product または -p : プロダクトプラン
• --seats または -s : 最大シート数
• --node : ノード名またはID
• --storage : ストレージプラン
• --addons : カンマ区切りのアドオン

値: COMPANY = 管理対象企業名またはID (必須)

例:

My Vault> mc-update 3861 --seats=20 --product=enterprisePlus
My Vault> mc-update "Company 1" --name="Company 1 Updated"
Managed Company "Company 1 Updated", ID:3861 has been updated.

DotNet SDK

メソッド: UpdateManagedCompany(int companyId, ManagedCompanyOptions options)

例:

var options = new ManagedCompanyOptions
{
    NumberOfSeats = 20,
    ProductId = "enterprisePlus"
};
var updated = await managedCompanyData.UpdateManagedCompany(3861, options);

PowerCommander

コマンド: Edit-KeeperManagedCompany

別名: kemc

フラグ:

• -Id : 管理対象企業名またはID (必須、位置0)
• -Name : 新しい名前
• -PlanId : プラン
• -MaximumSeats : シート数
• -Storage : 100GB、1TB、10TB
• -Addons : アドオン
• -Node : ノード名またはID

例:

PS> Edit-KeeperManagedCompany -Id 3861 -MaximumSeats 20 -PlanId enterprisePlus
PS> Edit-KeeperManagedCompany -Id new_mc_2 -Name "New Managed Company"                                                              
                          
CompanyId CompanyName         PlanId     PlanName   FilePlanName Allocated Active
--------- -----------         ------     --------   ------------ --------- ------
314915    New Managed Company enterprise Enterprise 100GB               15      0

Python CLI

近日公開

Python SDK

近日公開

管理対象企業削除コマンド

名前またはIDで管理対象企業を削除します。

DotNet CLI

コマンド: mc-delete <COMPANY> または msp-remove または mrm

フラグ: なし

値: COMPANY = 管理対象企業名またはID (必須)

例:

My Vault> mc-delete 3861
My Vault> mc-delete "Company 1"
Managed Company "Company 1", ID:3861 has been removed.

DotNet SDK

メソッド: RemoveManagedCompany(int companyId)

例:

await managedCompanyData.RemoveManagedCompany(3861);

PowerCommander

コマンド: Remove-KeeperManagedCompany

別名: krmc

フラグ:

• 位置0 : 管理対象企業名またはID (必須)

例:

PS> Remove-KeeperManagedCompany 3861
PS> Remove-KeeperManagedCompany "Company 1"

Python CLI

近日公開

Python SDK

近日公開

MSPログイン (管理対象企業へ切替) コマンド

CLIのコンテキストを管理対象企業に切り替え、以降のコマンドをそのMCのコンテキストで実行します。DotNet CLIは専用のMCコンテキストを使います。PowerCommanderは現在の管理対象企業IDを設定して同期します。

DotNet CLI

コマンド: mc-login <MC_COMPANY_ID>

フラグ: なし

値: MC_COMPANY_ID = 管理対象企業ID (必須)。IDはmc-listで確認する。

例:

My Vault> mc-login 3987
# Prompt changes to "Managed Company"; subsequent commands run in MC context

DotNet SDK

メソッド: LoginToManagedCompany(IEnterpriseLoader enterprise, int mcEnterpriseId) (ManagedCompanyAuth 上)

例:

var mcAuth = new ManagedCompanyAuth();
await mcAuth.LoginToManagedCompany(enterprise, 3987);
// Use mcAuth as the new auth/enterprise context for MC operations

PowerCommander

コマンド: Switch-KeeperMC

別名: switch-to-mc

フラグ:

• -Name (位置0) : 管理対象企業IDまたは名前 (必須)

例:

PS> Switch-KeeperMC 3987
PS> switch-to-mc "Company Name"
Switched to MC "Company Name"

Python CLI

近日公開

Python SDK

近日公開

MSPロールのコピーコマンド

MSPのエンタープライズにある1件以上のロール (付随する適用設定を含む) を、1件以上の管理対象企業へコピーします。

DotNet CLI

近日公開

DotNet SDK

メソッド: ConvertNodeToManagedCompanyAsync(NodeToManagedCompanyRequest request)

例:

var request = new NodeToManagedCompanyRequest { CompanyId = companyId };
// Optionally populate Nodes, Roles, Users, RoleKeys, TeamKeys, UsersDataKeys
// with re-encrypted data for the MC.
await managedCompanyData.ConvertNodeToManagedCompanyAsync(request);
await enterprise.Load();

PowerCommander

コマンド:

Copy-KeeperMCRole

フラグ:

パラメータ	説明
Role	コピー元ロールの名前またはID。繰り返し指定可 (複数ロール)。MSPエンタープライズ内で解決される。
ManagedCompany	宛先MCの名前またはID。繰り返し指定可 (複数MC)。

例:

PS> Copy-KeeperMCRole -Role "Auditor", "Help Desk" -ManagedCompany "Acme"

Python CLI

近日公開

Python SDK

近日公開

MSPへの切替コマンド

管理対象企業のコンテキストにいるとき、コンテキストをMSPに戻します。実質的に管理対象企業からログアウトします。

DotNet CLI

コマンド: switch-to-msp または msp

フラグ: なし

例:

Managed Company> switch-to-msp
Managed Company> msp
# Or use "exit" to return to MSP context
# Prompt returns to "My Vault"

DotNet SDK

専用のSDK呼び出しはありません。コンテキスト切り替えはCLI/シェルが扱います。ManagedCompanyAuth使用時は、MCコンテキストに入ったときに保存した親の認証/コンテキストへ戻します。

PowerCommander

コマンド: Switch-KeeperMSP

別名: switch-to-msp

フラグ: なし

例:

PS> Switch-KeeperMSP
PS> switch-to-msp
Switched to MSP

Python CLI

近日公開

Python SDK

近日公開

MSP請求レポートコマンド

指定月の MSP従量課金明細書 を生成します。MSPアカウントが必要です。

DotNet CLI

コマンド: mc-delete <COMPANY> または msp-remove または mrm

フラグ: なし

値: COMPANY = 管理対象企業名またはID (必須)

例:

My Vault> mc-delete 3861
My Vault> mc-delete "Company 1"
Managed Company "Company 1", ID:3861 has been removed.

DotNet SDK

メソッド: RemoveManagedCompany(int companyId)

例:

await managedCompanyData.RemoveManagedCompany(3861);

PowerCommander

コマンド: Get-MspBillingReport

パラメータ

パラメータ	説明
Month	月を 1–12 (数値) または YYYY-MM (例: 2022-02) で指定。省略時は直前の暦月。
Year	年 (例: 2022)。Monthが数値のみのときに使用。
ShowDate	レポートを日付で内訳表示する。
ShowCompany	レポートを管理対象企業で内訳表示する。
Format	table (既定)、json、またはcsv。
Output	指定した場合、このファイルパスにレポートを保存する。

例:

# Previous month (default)
Get-MspBillingReport

# Specific month
Get-MspBillingReport -Year 2025 -Month 11  
Consumption Billing Statement: November 2025


Product                        Licenses Rate AvgPerDay InitialLicenses FinalLicenses MaxLicenses
-------                        -------- ---- --------- --------------- ------------- -----------
enterprise                           30          1.000               1             1           1
enterprise_audit_and_reporting       30          1.000               1             1           1
enterprise_breach_watch              30          1.000               1             1           1
compliance_report                    30          1.000               1             1           1

=======================================================================================
Get-MspBillingReport -Year 2026 -Month 1  
Consumption Billing Statement: January 2026


Product                           Licenses Rate AvgPerDay InitialLicenses FinalLicenses MaxLicenses
-------                           -------- ---- --------- --------------- ------------- -----------
business                                31          1.000               1             1           1
enterprise                              64          2.060               2             3           3
enterprisePlus                          30          0.970               0             2           3
Product 10000                           60          1.940               1             3           3
enterprise_audit_and_reporting          58          1.870               1             2           2
enterprise_breach_watch                 31          1.000               1             1           1
msp_service_and_support                 29          0.940               0             2           2
compliance_report                       60          1.940               1             3           3
secrets_manager                          0          0.000               0             0           0
connection_manager                      64          2.060               0             3           3
remote_browser_isolation                64          2.060               0             3           3
privileged_access_manager               48          1.550               0             3           3
keeper_endpoint_privilege_manager        0          0.000               0             0           0

Python CLI

近日公開

Python SDK

近日公開

MSPアドオンオプション

• compliance_report
• enterprise_audit_and_reporting
• secrets_manager
• enterprise_breach_watch
• onboarding_and_certificate
• msp_service_and_support
• connection_manager
• chat
• password_rotation
• remote_browser_isolation
• privileged_access_manager
• keeper_endpoint_privilege_manager