ロールの検索

SentinelOne環境でロールを検索します。

オプション

フィールド 定義 タイプ 必須

結果セット

検索結果のフィルタリング方法を選択します。

  • [最初の一致レコード]:一致する最初のレコードが返されます。

  • [最初に一致した100レコード]:最初に一致した100件のレコードを返します。

  • [一致レコードのストリーミング]:一致するすべてのレコードが親フローからヘルパーフローに渡されます。

    このオプションを選択すると、ストリーミング用のヘルパーフローを選択したりカスタム拡張可能フィールドを追加したりできる[Streaming(ストリーミング)]入力セクションがカードに追加されます。

ドロップダウン FALSE

Filter(フィルター)

次のフィルターオプションのいずれかを選択し、選択した属性が一致するロールを検索します。

  • Equal:選択した属性は提供された値と等しいです。

  • Contains:選択した属性は提供された値を含みます。

  • Before:選択した属性は提供された値よりも早い日付です。

  • After:選択した属性は提供された値よりも古い日付です。

ドロップダウン FALSE

入力

フィールド 定義 タイプ 必須

Sort (並べ替え)

このフィールドは、[結果セット]オプションでFirst Matching RecordおよびFirst 100 Matching Recordsを選択した場合に表示されます。

Sort Order(並べ替え順序)

フィルタリングされた結果の並べ替え順序を示します。

  • 昇順

  • 降順

ドロップダウン FALSE

Sort by (並べ替え条件)

結果を以下のフィールドで並べ替える。

  • ID

  • Account Name(アカウント名)

  • Creator (作成者)

  • Description(説明)

  • Created At(作成日時)

  • Name(名前)

  • Site Name(サイト名)

  • Updated At(更新日時)

  • Updated By(更新者)

  • Users In Roles(ロールのユーザー)

    デフォルトの並べ替えは、[Created At(作成日時)]フィールドに基づき、昇順になります。

ドロップダウン FALSE

検索条件

Name(名前)

ロールの名前。

テキスト FALSE

Creator (作成者)

ロールを作成したユーザーのメールアドレス。

テキスト FALSE

Creator ID(作成者ID)

ロールを作成したユーザーの一意識別子。

テキスト FALSE

Description(説明)

ロールの簡潔な説明。

テキスト FALSE

Group IDs(グループID)

グループの一意識別子。

テキストのリスト FALSE

Predefined Role(事前定義済みロール)

フィルタリングしてシステムロールまたはカスタムロールのみを含めます。

True/False FALSE

Account IDs(アカウントID)

テキストのリスト FALSE

Account Name(アカウント名)

ロールに関連付けられているアカウント名。

テキスト FALSE

Site IDs(サイトID)

ロールに関連付けられているサイトの一意識別子。

テキストのリスト FALSE

Site Name(サイト名)

ロールに関連付けられているサイト名。

テキスト FALSE

Query(クエリ)

ロール名と説明のフィールドを検索します。

このフィールドは、[Filter(フィルター)]オプションからContainsを選択した場合に表示されます。

テキスト FALSE

Created Before(前に作成)

ロールが作成された日時。

このフィールドは、[Filter(フィルター)]オプションからBeforeを選択した場合に表示されます。

日時 FALSE

Updated Before(前に更新)

ロールが最後に更新された日時。

このフィールドは、[Filter(フィルター)]オプションからBeforeを選択した場合に表示されます。

日時 FALSE

Created After(後に作成)

ロール作成以降の日時。

このフィールドは、[Filter(フィルター)]オプションからAfterを選択した場合に表示されます。

日時 FALSE

Updated After(後に更新)

ロールの最終更新以降の日時。

このフィールドは、[Filter(フィルター)]オプションからAfterを選択した場合に表示されます。

日時 FALSE

IDs(ID)

ロールの一意識別子。

このフィールドは、[Result Set(結果セット)]フィールドでFirst 100 Matching Recordsを、および[Filter(フィルター)]フィールドでEqualを選択した場合に表示されます。

テキストのリスト FALSE

Include Children(子を含める)

子スコープのロールを含めるかどうかを指定します。

このフィールドは、[Result Set(結果セット)]フィールドでFirst 100 Matching Recordsを、および[Filter(フィルター)]フィールドでEqualを選択した場合に表示されます。

True/False FALSE

Include Parents(親を含める)

親スコープのロールを含めるかどうかを指定します。

このフィールドは、[Result Set(結果セット)]フィールドでFirst 100 Matching Recordsを、および[Filter(フィルター)]フィールドでEqualを選択した場合に表示されます。

True/False FALSE

ストリーミング

Flow(フロー)

[Choose Flow(フローの選択)]をクリックして検索結果をストリーミングするヘルパーフローを参照および選択し、[Choose(選択)]をクリックして確定します。

オプションとして、[Click or drop here to create(クリックまたはここにドロップして作成)]の下の空のフィールドをクリックし、データをヘルパーフローに渡すカスタム拡張可能フィールドを追加します。これらのフィールドは、ヘルパーフロー内の[State(州、都道府県)]出力オブジェクトの下にキーと値のペアとして追加されます。

このフィールドは、[Result Set(結果セット)]オプションでStream Matching Recordsを選択した場合に表示されます。

フロー

TRUE

Record Limit(レコード制限)

ストリーミングするレコードの数を指定します。

  • [Record Limit(レコード制限)]フィールドは0に設定できません。1より大きい値に設定されている場合、ストリームは指定された最大数までのレコードを返します。

  • [Record Limit(レコード制限)]フィールドが空、null、または未選択の場合、すべてのレコードが返されます。

  • デフォルト値は500000です。

  • 有効範囲は1500000です。

このフィールドは、[Result Set(結果セット)]オプションで[Stream Matching Records]を選択した場合に表示されます。

数値 FALSE

出力

フィールド 定義 タイプ

結果

ID

ロールの一意識別子。

テキスト

Name(名前)

ロールの名前。

テキスト

Account Name(アカウント名)

アカウントの名前。

テキスト

Created At(作成日時)

ロールが作成された日時。

日時

Creator ID(作成者ID)

ユーザーの一意識別子。 テキスト

Creator (作成者)

ロールを作成したユーザー。

テキスト

Description(説明)

ロールの簡潔な説明。

テキスト

Predefined Role(事前定義済みロール)

trueの場合、ロールはシステムロールです。

True/False

Scope(スコープ)

ロールのスコープ。

テキスト

Scope ID(スコープID)

ロールがあるスコープの一意識別子。

テキスト

Site Name(サイト名)

ロールに関連付けられているサイトの名前。

テキスト

Updated At(更新日時)

ロールが更新された日時。

日時

Users In Roles(ロールのユーザー)

このロールに割り当てられているユーザーの数。

数値

Updated By(更新者)

ロールを更新したユーザー。

テキスト

Updated By ID(更新者ID)

ロールを更新したユーザーの一意識別子。

テキスト

Raw Output(未加工出力)

SentinelOne APIエンドポイントによって返される未加工の出力。

オブジェクト

Records Streamed(ストリーミングしたレコード)

ストリーミングフロー内でストリーミングされたレコードの数。

このフィールドは、[Result Set(結果セット)]オプションで[Stream Matching Records]を選択した場合に表示されます。

数値