Create User(ユーザーの作成)

Tenable Vulnerability Managementでユーザーを作成します。

入力

フィールド 定義 タイプ 必須
ユーザー
Username(ユーザー名)

ユーザーのサインイン名。有効なユーザー名はname@domainの形式にする必要があります。このドメインは、Tenable Vulnerability Managementインスタンスで承認されたドメインに対応します。

初回セットアップ時に、TenableでVulnerability Managementインスタンスの承認済みドメインが構成されます。インスタンスにドメインを追加する場合は、Tenableサポートまでお問い合わせください。

テキスト TRUE
Password(パスワード)

ユーザーのパスワード。パスワードは12文字以上で、大文字、小文字、数字、特殊文字が1つ以上含まれている必要があります。

テキスト TRUE
Full Name(フルネーム)

ユーザーのフルネーム。

テキスト FALSE
Email(メール)

ユーザーのメールアドレス。有効なメールアドレスはname@domainの形式にする必要があります。このドメインは、Tenable Vulnerability Managementインスタンスで承認されたドメインに対応します。管理者は、承認されたドメイン外のドメインを持つメールアドレスでユーザーを作成できます。

このメールアドレスは、ユーザー名に設定されているメールアドレスを上書きします。リクエストがこのパラメーターを省略した場合、Tenable Vulnerability Managementでは、ユーザー名値がユーザーのメールアドレスとして使用されます。

初回セットアップ時に、TenableでVulnerability Managementインスタンスの承認済みドメインが構成されます。インスタンスにドメインを追加する場合は、Tenableサポートまでお問い合わせください。

テキスト FALSE
Predefined Role(事前定義済みロール)

ユーザーロールで説明されているように、整数値で表されるユーザーロール。

値:

  • Basic

  • Scan Operator

  • 標準

  • Scan Manager

  • 管理者

事前定義された[User Roles(ユーザーロール)]のみ割り当てられます。[Update User Role(ユーザーロールを更新する)]カードを使って、[Custom Roles(カスタムロール)]を割り当てることができます。

省略した場合、デフォルトでBasic [16]ユーザーロールが適用されます。

ドロップダウン FALSE

出力

フィールド 定義 タイプ
ユーザー
ID

ユーザーの一意識別子。

テキスト
UUID

ユーザーのUUID。

テキスト
Username(ユーザー名)

ユーザーのユーザー名。

テキスト
Email(メール)

ユーザーのメールアドレス。この属性が空の場合、Tenable Vulnerability Managementでは、username値がユーザーのメールアドレスとして使用されます。

テキスト
Full Name(フルネーム)

ユーザーのフルネーム。

テキスト
Is Enabled(有効化)

ユーザーアカウントが有効(true)か、または無効(false)かを指定します。

True/False
Container UUID(コンテナUUID)

ユーザーが属するTenable Vulnerability ManagementインスタンスのUUID。

テキスト
Is Lockedout(ロックアウトされる)

ユーザーがTenable Vulnerability Managementアプリにサインインできる(false)、またはロックアウトされる(true)かを指定します。

Tenable Vulnerability Managementでは、ユーザーのlogin_fail_count属性が[5]より大きい場合、この属性を自動的に[true]に更新します。ユーザーアカウントをロック解除するには、[Change User Password(ユーザーパスワードを変更する)]カード(パスワード変更エンドポイント)を使用して、ユーザーのパスワードをリセットします。

ユーザーは、ユーザーインターフェイスからロックアウトできますが、適切な認可(api_permitted)が割り当てられている場合は、APIリクエストを送信できます。ユーザーがAPIリクエストを送信しないようにするには、ユーザー認可を更新エンドポイントを使用して認可を制限するか、[Update User(ユーザーを更新する)]カード(ユーザーを更新エンドポイント)、またはユーザーアカウントを有効化エンドポイントを使用してユーザーを完全に無効にします。

True/False
Type(タイプ)

ユーザーのタイプ。

サポートされるタイプはlocalのみです。

テキスト
Predefined Role(事前定義済みロール)

ユーザーロールで説明されているように、整数値で表されるユーザーロール。

ユーザーに[Custom Role(カスタムロール)]が割り当てられている場合、このフィールドの値は0です。

数値
Groups(グループ)

ユーザーが属するグループのUUIDのリスト。

テキストのリスト
Raw Output(未加工出力)

APIから返される未加工の応答本文。

オブジェクト