保管庫（Vault）を操作する

1Passwordマニュアル｜Vaultの作成、削除、編集方法を詳しく解説。セキュリティー管理を簡単にするためのガイドです。

vault

Subcommands

• vault create : 新しい保管庫を作成する

• vault delete: 保管庫を削除する

• vault edit: 保管庫の名前、説明、アイコン、またはトラベルモードのステータスを編集します

• vault get : 保管庫の詳細を取得する

• vault group: グループ保管庫アクセスを管理する

• vault list: アカウント内の全ての保管庫を一覧表示します

• vault user: ユーザーの保管庫アクセスを管理する

vault create​

新しいボールをCreateする

op vault create <name> [flags]

Flags

--allow-admins-to-manage true|false Set whether administrators can manage the vault.

If not provided, the default policy for the account applies.

--description description Set the group's description.

--icon string Set the vault icon.

有効なアイコン キーワードは次のとおりです: airplane, application, art-supplies, bankers-box, brown-briefcase, brown-gate, buildings, cabin, castle, circle-of-dots, coffee, color-wheel, curtained-window, document, doughnut, fence, galaxy, gears, globe, green-backpack, green-gem, handshake, heart-with-monitor, house, id-card, jet, large-ship, luggage, plant, porthole, puzzle, rainbow, record, round-door, sandals, scales, screwdriver, shop, tall-window, treasure-chest, vault-door, vehicle, wallet, wrench

vault delete

保管庫を削除します。削除する保管庫を名前または ID で指定します。

op vault delete [{ <vaultName> | <vaultID> | - }] [flags]

保管庫は名前または ID で指定できます。

vault edit

保管庫の名前、説明、アイコン、または移動モードのステータスを編集します。保管庫を名前または ID で指定します。

op vault edit [{ <vaultName> | <vaultID> | - }] [flags]

Flags

--description description Change the vault's description.

--icon icon Change the vault's icon.

--name name Change the vault's name.

--travel-mode on|off Turn Travel Mode on or off for the vault. Only vaults

with Travel Mode enabled are accessible while a user has Travel Mode turned on. (default off)

保管庫は名前または ID で指定できます。

有効なアイコン キーワードは次のとおりです: airplane, application, art-supplies, bankers-box, brown-briefcase, brown-gate, buildings, cabin, castle, circle-of-dots, coffee, color-wheel, curtained-window, document, doughnut, fence, galaxy, gears, globe, green-backpack, green-gem, handshake, heart-with-monitor, house, id-card, jet, large-ship, luggage, plant, porthole, puzzle, rainbow, record, round-door, sandals, scales, screwdriver, shop, tall-window, treasure-chest, vault-door, vehicle, wallet, wrench

vault get

保管庫の詳細を取得します。保管庫を名前または ID で指定します。

op vault get [{ <vaultName> | <vaultID> | - }] [flags]

保管庫は名前または ID で指定できます。

Use standard input to specify objects

このコマンドに単一のオブジェクトの代わりにハイフン ( -) を入力すると、ツールは標準入力 (stdin) からオブジェクト指定子を読み取ります。各指定子は新しい行で区切ります。オブジェクトの指定方法の詳細については、 op helpを実行してください。

コマンドに JSON オブジェクトのリストまたは配列を渡すこともできます。ツールは、改行を無視して、ID を持つ全てのオブジェクトの項目を取得します。これは、あるopコマンドから別のコマンドに情報を渡す場合に便利です。

例

全ての保管庫の詳細を取得します:

op vault list --format=json | op vault get -

グループがアクセスできる 保管庫の詳細を取得します。

op vault list --group security --format=json | op vault get -

vault group

サブコマンド

• vault group grant: 保管庫へのグループ権限を付与する

• vault group list: 指定された保管庫にアクセスできる全てのグループを一覧表示します

• vault group revoke: 保管庫へのグループのアクセスの一部または全部を取り消します

vault group grant

グループに Vault 内の権限を付与します。

op vault group grant [flags]

Flags

--group group The group to receive access.

--no-input input Do not prompt for input on interactive terminal.

--permissions permissions The permissions to grant to the group.

--vault vault The vault to grant group permissions to.

権限は、次のようにコンマ区切りのリストで指定されます。

view_items,view_and_copy_passwords,edit_items

1Password Teams には 3 つの権限が含まれています。

allow_viewing, allow_editing, allow_managing

1Password Business には、上記の権限に加えて、より詳細なオプションも含まれています。

allow_viewing

view_items, view_and_copy_passwords, view_item_history

allow_editing

create_items, edit_items, archive_items, delete_items, import_items,export_items,copy_and_share_items,print_items

allow_managing

manage_vault

権限を付与または取り消す場合、一部の権限では、従属する権限も同時に付与または取り消す必要があります。

保管庫権限の管理について詳しく学習します。

例

ビジネス アカウントを使用して、グループに Vault 内の特定の権限を付与します。

op vault group grant --vault VAULT --group GROUP \

--permissions view_items,create_items,allow_viewing

op vault group grant --vault VAULT --group GROUP \

--permissions allow_viewing,export_items

チーム アカウントを使用して、グループに Vault 内の特定の権限を付与します。

op vault group grant --vault VAULT --group GROUP \

--permissions allow_viewing,allow_editing

vault group list

指定された Vault にアクセスできる全てのグループを一覧表示します。

op vault group list [{ <vault> | - }] [flags]

vault group revoke

保管庫内のグループの権限を一部または全部取り消します。

op vault group revoke [flags]

Flags

--group group The group to revoke access from.

--no-input input Do not prompt for input on interactive terminal.

--permissions permissions The permissions to revoke from the group.

--vault vault The vault to revoke access to.

権限を指定しないと、グループの Vault へのアクセスが取り消されます。

保存済みの権限をすべて削除すると、グループの Vault へのアクセスも取り消されます。

権限は、次のようにコンマ区切りのリストで指定されます。

view_items,view_and_copy_passwords,edit_items

1Password Teams には 3 つの権限が含まれています。

allow_viewing, allow_editing, allow_managing

1Password Business には、上記の権限に加えて、より詳細なオプションも含まれています。

allow_viewing

view_items, view_and_copy_passwords, view_item_history

allow_editing

create_items, edit_items, archive_items, delete_items, import_items,export_items,copy_and_share_items,print_items

allow_managing

manage_vault

権限を付与または取り消す場合、一部の権限では、従属する権限も同時に付与または取り消す必要があります。

保管庫権限の管理について詳しく学習します。

例

保管庫からグループを削除します。

op vault group revoke --vault VAULT --group GROUP

ビジネス アカウントを使用して、保管庫内のグループから特定の権限を取り消します。

op vault group revoke --vault VAULT --group GROUP \

--permissions view_items,create_items,allow_editing

チーム アカウントを使用して、Vault 内のグループから特定の権限を取り消します。

op vault group revoke --vault VAULT --group GROUP \

--permissions allow_viewing,allow_editing

vault list

保管庫を一覧表示します。

op vault list [flags]

Flags

--group string List vaults a group has access to.

--permission permissions List only vaults that the specified user/group has this permission for.

--user string List vaults that a given user has access to.

デフォルトでは、現在のユーザーが読み取りアクセス権を持つ全ての保管庫を返します。

例

全ての金庫の詳細を取得します:

op vault list --format=json | op vault get -

グループが読み取りアクセス権を持つ保管庫の詳細を取得します。

op vault list --group Security --format=json | op vault get -

ユーザーが読み取りアクセス権を持つ保管庫の詳細を取得します。

op vault list --user [email protected] --format=json | op vault get -

ユーザー/グループが特定の権限セットを持つ保管庫のみを一覧表示します。

op vault list --user [email protected] --permission manage_vault

vault user

サブコマンド

• vault user grant: ユーザーに保管庫へのアクセスを許可する

• vault user list: 保管庫にアクセスできる全てのユーザーとその権限を一覧表示します。

• vault user revoke: 保管庫へのユーザーのアクセスの一部または全部を取り消します

vault user grant

ユーザーに Vault 内の権限を付与します。

op vault user grant [flags]

Flags

--no-input input Do not prompt for input on interactive terminal.

--permissions permissions The permissions to grant to the user.

--user user The user to receive access.

--vault vault The vault to grant access to.

権限は、次のようにコンマ区切りのリストで指定されます。

view_items,view_and_copy_passwords,edit_items

1Password Teams と 1Password Families には、次の 3 つの権限が含まれます。

allow_viewing, allow_editing, allow_managing

1Password Business には、上記の権限に加えて、より詳細なオプションも含まれています。

allow_viewing

view_items, view_and_copy_passwords, view_item_history

allow_editing

create_items, edit_items, archive_items, delete_items, import_items,export_items,copy_and_share_items,print_items

allow_managing

manage_vault

権限を付与または取り消す場合、一部の権限では、従属する権限も同時に付与または取り消す必要があります。

保管庫権限の管理について詳しく学習します。

例

ビジネス アカウントを使用して、ユーザーに Vault 内の特定の権限を付与します。

op vault user grant --vault VAULT --user USER \

--permissions view_items,create_items,allow_viewing

op vault user grant --vault VAULT --user USER \

--permissions allow_viewing,export_items

チーム アカウントを使用して、ユーザーに Vault 内の特定の権限を付与します。

op vault user grant --vault VAULT --user USER \

--permissions allow_viewing,allow_editing

vault user list

保管庫へのアクセス権を持つ全てのユーザーとその権限を一覧表示します。

op vault user list <vault> [flags]

vault user revoke

保管庫内のユーザーの権限を一部または全部取り消します。

op vault user revoke [flags]

Flags

--no-input input Do not prompt for input on interactive terminal.

--permissions permissions The permissions to revoke from the user.

--user user The user to revoke access from.

--vault vault The vault to revoke access to.

権限を指定しないと、ユーザーの Vault へのアクセスが取り消されます。

保存済みの権限をすべて削除すると、ユーザーの Vault へのアクセスも取り消されます。

権限は、次のようにコンマ区切りのリストで指定されます。

view_items,view_and_copy_passwords,edit_items

1Password Teams と 1Password Families には、次の 3 つの権限が含まれます。

allow_viewing, allow_editing, allow_managing

1Password Business には、上記の権限に加えて、より詳細なオプションも含まれています。

allow_viewing

view_items, view_and_copy_passwords, view_item_history

allow_editing

create_items, edit_items, archive_items, delete_items, import_items,export_items,copy_and_share_items,print_items

allow_managing

manage_vault

権限を付与または取り消す場合、一部の権限では、従属する権限も同時に付与または取り消す必要があります。

保管庫権限の管理について詳しく学習します。

例

保管庫からユーザーを削除します。

op vault user revoke --vault VAULT --user USER

ビジネス アカウントを持つ Vault 内のユーザーから特定の権限を取り消します。

op vault user revoke --vault VAULT --user USER \

--permissions view_items,create_items,allow_editing

チーム アカウントを持つ Vault 内のユーザーから特定の権限を取り消します。

op vault user revoke --vault VAULT --user USER \

--permissions allow_viewing,allow_editing