searchPasswordViewRequest

searchPasswordViewRequest コマンドを使用して、レポートの目的ですべてのパスワード表示リクエストを一覧表示する方法について説明します。
pam411
searchPasswordViewRequest コマンドを使用して、すべてのパスワード表示リクエストを一覧表示します。この情報はレポートに役立ちます。承認者は、コマンドを実行するユーザです。
searchPasswordViewRequestByApprover コマンドを使用すると、コマンドを実行したユーザーが承認できる、または承認したすべてのパスワード表示リクエストが表示されます。searchPasswordViewRequestByRequestor コマンドを使用すると、コマンドを実行したユーザーが行ったすべてのパスワード表示リクエストが表示されます。
以下の例では、searchPasswordViewRequest コマンドを使用する方法を示します。UNIX および Linux に対応しています。
capam_command cmdName=searchPasswordViewRequest capam=uspam12.ca.com adminUserID=admin adminPassword=test
"PasswordViewRequest.requestPeriodStart=2018-02-22 14:10" "PasswordViewRequest.requestPeriodEnd=2018-02-22 15:00"

パラメータ

PasswordViewRequest.status
指定した値を含む結果をフィルタします。
必須
デフォルト値
有効な値
いいえ
該当なし
承認プロセス
: 「approved」(または 1)、「denied」(または 2)、「pending」(または 3)、「expiredapproved」(または 6)、「expiredpending」(または 8)
振り返り承認
: 「acknowledged」(または 9)、「declined」(または 10)、「retrospectivePending」(または 11)
チェックイン/チェックアウト
: 「checkout」(または 4)、「checkedin」(または 5)
PasswordViewRequest.connectionTimeout
指定された値 (分単位) 以上の接続アイドル タイムアウトのリクエストの結果をフィルタします。(拡張タイムアウト リクエストの識別に役立ちます。)
必須
デフォルト値
有効な値
いいえ
該当なし
正の整数
PasswordViewRequest.targetAccountID
指定されたターゲット アカウント ID の結果をフィルタします。
必須
デフォルト値
有効な値
いいえ
該当なし
整数
PasswordViewRequest.RequestorID
指定されたリクエスタ ID の結果をフィルタします。
必須
デフォルト値
有効な値
いいえ
該当なし
整数
PasswordViewRequest.ApproverID
指定されたリクエスタ ID の結果をフィルタします。
必須
デフォルト値
有効な値
いいえ
該当なし
整数
PasswordViewRequest.requestPeriodStart
フィルタの結果は、指定された開始時刻に基づいて表示されます。
必須
デフォルト値
有効な値
いいえ
該当なし
該当なし
CLI には、指定された開始時刻と終了時刻の間でアクティブな表示リクエストが含まれます。結果には、リクエストがアクティブな場合には、指定開始時刻より前に開始された表示リクエストが含まれることがあります。どのような表示リクエストが返されるのかを理解するには、「例: 指定された期間の表示リクエスト」を参照してください。
このパラメータは、PasswordViewRequest.requestPeriodEnd パラメータとペアで使用します。開始時刻を指定しない場合、デフォルトの開始時刻は認証情報マネージャ データベースの最初のエントリの時刻になります。
パラメータの構文:
"PasswordViewRequest.requestPeriodStart=YYYY-MM-DD HH:MM"
日時の形式: YYYY-MM-DD HH:MM
PasswordViewRequest.requestPeriodEnd
フィルタの結果は、指定された終了時刻に基づいて表示されます。
必須
デフォルト値
有効な値
いいえ
該当なし
該当なし
CLI には、指定された開始時刻と終了時刻の間でアクティブなパスワード表示リクエストが含まれます。結果には、リクエストがアクティブな場合には、指定終了時刻後に終了した表示リクエストが含まれることがあります。どのような表示リクエストが返されるのかを理解するには、「例: 指定された期間の表示リクエスト」を参照してください。
このパラメータは、PasswordViewRequest.requestPeriodStart パラメータとペアで使用します。ただし、終了時刻を指定しないと、CLI コマンドがアプライアンスにサブミットされた時刻になります。
パラメータの構文:
"PasswordViewRequest.requestPeriodEnd=YYYY-MM-DD HH:MM"
日時の形式: YYYY-MM-DD HH:MM
例: 指定された期間の表示リクエスト
この PasswordViewRequest.requestPeriodStart と PasswordViewRequest.requestPeriodEnd を両方使用して、表示リクエストが返される期間を定義します。
以下のパラメータの例では、開始時刻を 14:10、終了時刻を 15:00 に指定します。
"PasswordViewRequest.requestPeriodStart=2018-02-22 14:10" "PasswordViewRequest.requestPeriodEnd=2018-02-22 15:00"
14:10 ~ 15:00 の期間内での結果には、以下のアクティブなリクエストがあります。
アクティブなリクエストの開始
アクティブなリクエストの終了
13:50 に開始
14:30 に終了
14:20 に開始
14:35 に終了
14:45 に開始
15:15 に終了
13:45 に開始
15:15 に終了
これらの結果を以下の図に示します。
searchPasswordViewRequest の例
searchPasswordViewRequestByApprover Example
Page.Number
指定されたページ内のすべてのリクエスト サーバを一覧表示します。
必須
デフォルト値
有効な値
いいえ
1
該当なし
Page.Size
各ページのサイズを指定します。
必須
デフォルト値
有効な値
いいえ
10000
該当なし
Sort.Property
結果の並べ替えに使用するフィールドを指定するには、Sort.Property を使用します。
必須
デフォルト値
有効な値
いいえ
PasswordViewRequest.status
PasswordViewRequest.status、PasswordViewRequest.approverID、PasswordViewRequest.targetAccountID
Sort.Direction
昇順で結果を表示するには、Sort.Direction=asc に設定します。結果を降順で表示するには、Sort.Direction=desc に設定します。
必須
デフォルト値
有効な値
いいえ
desc
asc、desc