機能: CLI Vault Access

自動化・高度な運用を実現するコマンドラインでのボルトアクセス

技術者、管理者、開発者向けに設計されたCLI・SDKインターフェース「Keeperコマンダー」を使用して、Keeperボルトへのプログラムによるアクセスや管理を実現します。

Keeperコマンダーのターミナルで、ログインの成功とMySQL認証情報の検索結果を表示している画面。

Keeperコマンダーとは？

Keeperコマンダーは、Keeperボルトおよび管理コンソールと安全かつ自動化された方法で連携するために設計された、コマンドラインインターフェース (CLI) およびSDKです。スクリプト、ターミナルセッション、プログラムとの連携を通じて、管理者や開発者はボルトの機能や特権操作を包括的に利用できます。

コマンドラインからボルトと管理機能にアクセス

コマンドラインによるボルト操作

Keeperコマンダーでは、CLIを通じてKeeperボルトの機能を包括的に利用可能。ターミナルからレコードの閲覧、作成、編集、削除、共有を直接行えるほか、プロビジョニング、パスワードローテーション、リモートセッションの開始といった管理タスクも実行できます。

Keeperコマンダーのターミナルに、Zoomレコードの検索結果、レコードの詳細、共有権限が表示されている画面。

Ansible、Bitbucket、Docker、GitHub Actions、GitLab、Heroku、JenkinsとのCI/CD連携を示すアイコン。

ワークフローの自動化とシステム連携

コマンダーは、企業のワークフローの自動化やKeeperとバックエンドシステムとの連携に最適。特権アクセスに関するタスクの自動化、ボルトの管理、監査のスケジュール設定、サードパーティ製プラットフォームとの連携をスクリプトで効率化できます。

エンタープライズ向けプロビジョニングとユーザー管理

IT管理者はKeeperコマンダーを使用して、ユーザーのプロビジョニング、ロールの割り当て、チーム管理、組織全体におけるユーザーオンボーディングの自動化を効率的に実現。

ユーザーの追加、ロールの割り当て、チームの作成を行うコマンドが表示されたKeeperコマンダーのターミナル画面。

SSHセッションの詳細、JIT特権、システム情報を表示したKeeperPAMのターミナル画面。

PAM機能と特権アクセス

コマンダーは、CLIを通じた特権認証情報へのアクセス、パスワードローテーションの自動化、セッションベースのワークフローを実現し、KeeperPAMの機能を拡張。コマンダーからは、RDPおよびSSHセッションを開始できるほか、オンプレミス環境とクラウド環境にまたがるサービスアカウントの認証情報をローテーションできます。

Mac、Linux、Windowsにネイティブ対応

Keeperコマンダーは、macOS、Linux、Windowsでネイティブに動作するため、あらゆる環境でスクリプトを活用した安全な自動化を実現。

macOS、Linux、Windowsへの対応を示すKeeperコマンダーのグラフィック。

コマンダーSDK

KeeperコマンダーSDKを使用すると、Keeperボルト、管理コンソール、シークレットマネージャーなど、Keeperの主要な機能へプログラムからアクセス可能。SDKおよびパッケージは、NuGet (.NET)、PyPI (Python)、GitHubから入手できるほか、PowerShell向けのPowerCommanderも利用できます。

コマンドプロンプトが表示された、空のKeeperコマンダーセッションのターミナル画面。

SuperShellでボルトを操作

SuperShellは、上級ユーザー向けに設計されたコマンダー内蔵のターミナルユーザーインターフェース (TUI) です。画面を分割して表示するレイアウト、Vimスタイルのキーボード操作、リアルタイム検索、クリップボード操作、JSON形式でのレコード表示などの機能を備えています。開発者、管理者、セキュリティチームは、コマンドラインを離れることなく、ボルト内のレコードをすばやく効率的に確認・操作できます。

よくある質問

Keeperコマンダーはオープンソースですか？

はい。Keeperコマンダーは、Keeperのエンジニアリングチームによって開発・保守されているオープンソースプロジェクトであり、パートナーや幅広いコミュニティからのコントリビューションも受けています。

Keeperボルトのすべての機能をCLIから利用できますか？

いいえ。すべてのKeeper機能をCLIから利用できるわけではありません。KeeperコマンダーおよびシークレットマネージャーCLIでは、ボルト操作、プロビジョニング、ローテーション、セッション管理、自動化など幅広い機能を利用できますが、一部のエンタープライズ機能は管理コンソールのUIまたはKeeperのREST APIからのみ利用できます。

SuperShellを使用するメリットは何ですか？

SuperShellは、ターミナル上でグラフィカルなボルトブラウザーを利用できる機能です。ボルト内をよりすばやく操作できるほか、視認性の向上やキーボードのみで操作できるワークフローにより、ボルト内のレコードを効率的に管理できます。

コマンダーは特権セッション管理に対応していますか？

はい。コマンダーは、KeeperPAMの機能として特権セッション管理に対応しています。SSHおよびRDPセッションの開始や自動化、安全な認証情報の注入、ジャストインタイムアクセスの適用を行えます。また、コマンダーから開始したセッションは監視や記録が可能で、Keeperのセッション録画機能により、監査やコンプライアンスにも対応できます。