updatePasswordViewPolicy
認証情報マネージャでパスワード表示ポリシーを更新するには、updatePasswordViewPolicy コマンドを使用します。
capam33
認証情報マネージャでパスワード表示ポリシーを更新するには、updatePasswordViewPolicy コマンドを使用します。
例
capam_command capam=capamServer adminUserID=admin cmdName=updatePasswordViewPolicy PasswordViewPolicy.ID=7PasswordViewPolicy.checkinCheckoutRequired=true PasswordViewPolicy.checkinCheckoutInterval=240
パラメータ
PasswordViewPolicy.ID
パスワード表示ポリシーの ID。
必須 | デフォルト値 | 有効な値 |
はい | 該当なし | ID を取得するには、searchPasswordViewPolicy を使用します。 |
PasswordViewPolicy.name
パスワード表示ポリシーの更新された名前。
必須 | デフォルト値 | 有効な値 |
いいえ。指定しない場合、既存の名前が保持されます。 | 該当なし | 文字列 |
PasswordViewPolicy.description
パスワード表示ポリシーの更新された説明。
必須 | デフォルト値 | 有効な値 |
いいえ。指定しない場合、既存の説明が保持されます。 | 該当なし | 文字列 |
PasswordViewPolicy.changePasswordOnView
認証情報マネージャがパスワード表示リクエストの後にパスワードを変更する必要があることを示すには、PasswordViewPolicy.changePasswordOnView=true を設定します。
必須 | デフォルト値 | 有効な値 |
いいえ。指定しない場合、既存の値が保持されます。 | false | true、false |
PasswordViewPolicy.allowChangePasswordOnViewForSso
認証情報マネージャがパスワード SSO リクエスト(取得済みだが未表示)の後にパスワードを変更する必要があることを示すには、PasswordViewPolicy.allowChangePasswordOnViewForSso=true を設定します。
必須 | デフォルト値 | 有効な値 |
いいえ。指定しない場合、既存の値が保持されます。 | false | true、false |
PasswordViewPolicy.passwordChangeInterval
changePasswordOnView パラメータが true に設定されている場合、このパラメータはパスワードが変更される前に経過する期間(分単位)を決定します。
必須 | デフォルト値 | 有効な値 |
yes (PasswordViewPolicy.changePasswordOnView が true に設定されている場合) | 指定しない場合、既存の値が保持されます。 | 0 より大きい数値 |
PasswordViewPolicy.checkinCheckoutRequired
パスワードを表示する前にアカウントをチェックアウトする必要があることを示すには、このパラメータを true に設定します。チェックアウトされたアカウントのパスワードを変更することはできません。
必須 | デフォルト値 | 有効な値 |
指定しない場合、既存の値が保持されます。 | false | true、false |
PasswordViewPolicy.checkinCheckoutInterval
このパラメータは、アカウントがシステムによって自動的にチェックインされるまでに、そのアカウントがチェックアウトされた状態であることができる時間を分単位で決定します。
必須 | デフォルト値 | 有効な値 |
yes (PasswordViewPolicy.checkinCheckoutRequired が true に設定されている場合) | 指定しない場合、既存の値が保持されます。 | 0 より大きい数値。 |
PasswordViewPolicy.dualAuthorization
パスワード表示リクエストが別のユーザによって承認されてから処理される必要があることを示す場合は、PasswordViewPolicy.dualAuthorization を true に設定します。
必須 | デフォルト値 | 有効な値 |
いいえ | false | true、false |
PasswordViewPolicy.dualAuthorizationInterval
このパラメータは、パスワード表示リクエストがシステム内でアクティブであるデフォルト期間を分単位で指定します。リクエスト元ユーザがパスワード表示リクエストの開始および終了時刻を指定しない限り、この設定は有効です。
必須 | デフォルト値 | 有効な値 |
yes (PasswordViewPolicy.dualAuthorization が true に設定されている場合) | 指定しない場合、既存の値が保持されます | 0 より大きい数値 |
PasswordViewPolicy.retrospectiveApprovalRequired
パスワード表示リクエストに承認者による振り返り承認が必要である場合は、PasswordViewPolicy.retrospectiveApprovalRequired=true を設定します
必須 | デフォルト値 | 有効な値 |
|---|---|---|
いいえ | false | true、false |
PasswordViewPolicy.approvers
このパスワード ポリシーを使用するアカウントのパスワード リクエストを承認または拒否する権限を持つユーザのリスト。
必須 | デフォルト値 | 有効な値 |
PasswordViewPolicy.dualAuthorization が true の場合は、PasswordViewPolicy.approvers または PasswordViewPolicy.approverIDs を指定します | 指定しない場合、既存の値が保持されます | カンマ区切りのユーザ名リスト。例: jbauer,mdessler,dpalmer |
PasswordViewPolicy.approverIDs
このパスワード ポリシーを使用するアカウントのパスワード リクエストを承認または拒否する権限を持つユーザ ID のリスト。
必須 | デフォルト値 | 有効な値 |
PasswordViewPolicy.dualAuthorization が true の場合は、PasswordViewPolicy.approvers または PasswordViewPolicy.approverIDs を指定します | ユーザ ID のリストを取得するには、searchUser を使用します。指定しない場合、既存の値が保持されます。 | カンマ区切りのユーザ ID リスト。例: 11,19,15 |
PasswordViewPolicy.authenticationRequired
リクエスト元ユーザがアカウントを表示する前にパスワードを入力する必要があることを示す場合は、このパラメータを true に設定します。
必須 | デフォルト値 | 有効な値 |
いいえ | 指定しない場合、既存の値が保持されます。 | true、false |
PasswordViewPolicy.enableOneClickApproval
承認プロセスのワン クリック承認を有効にするには、このパラメータを true に設定します。有効にすると、承認プロセスの電子メールに、承認者がシステムにログインせずにリクエストを許可できるリンクが組み込まれます。
必須 | デフォルト値 | 有効な値 |
いいえ | false | true、false |
PasswordViewPolicy.passwordViewRequestMaxInterval
承認プロセスのパスワード表示リクエストの開始日から終了日までの最大間隔。
必須 | デフォルト値 | 有効な値 |
いいえ | 60 | 0 より大きい数値。 |
PasswordViewPolicy.passwordViewRequestMaxDays
パスワード表示リクエストをリクエストできる、以降の最長日数。
必須 | デフォルト値 | 有効な値 |
いいえ | 14 | 0 より大きい数値。 |
PasswordViewPolicy.passwordViewRequestBanner
パスワード表示ポリシーの更新されたバナーの説明。
必須 | デフォルト値 | 有効な値 |
いいえ | なし | 英数字、-、. およびスペース文字 |