2.7 アカウントの設定をする #
ユーザー一覧の表示、ユーザー/グループ設定情報の表示、ユーザー/グループの設定などを行います。
2.7.1 ユーザー一覧を表示する #
ユーザー一覧を表示するには、show accountコマンドを実行します。
実行例
管理者モードと設定モードで、コマンドの入力と出力は同じです。以下に、管理者モードの実行例を示します。
amnimo# show account ⮠
amnimo
username1
username2
（省略）2.7.2 ログインユーザーのユーザーを表示する #
現在ログインしているユーザーが、自分自身のユーザーを表示するには、show account nowコマンドを実行します。
実行例
コマンドの入力と出力は、すべてのモードで同じです。以下に、一般ユーザーモードの実行例を示します。
amnimo$ show account now ⮠
username12.7.3 ユーザー設定を表示する #
現在登録されているユーザーのユーザー設定情報を表示するには、show config accountコマンドを実行します。
書式 (V1.7.0以前)
show config account [USERNAME]書式 (V1.8.0以降)
show config account user [USERNAME]設定項目
| 項目 | 内容 |
|---|---|
| USERNAME | ユーザー名を指定します。 |
出力フォーマット (V1.8.0以降)
# ---- account user USERNAME configure ----
account user USERNAME
password secret ENCRYPT-PASWORD
group GROUP
LOGOUT-SEC
EXPIRES-DAY出力項目
| 項目 | 内容 |
|---|---|
| ENCRYPT-PASSWORD | 暗号化されたパスワードが表示されます。 |
| GROUP | 以下のユーザーグループおよび後述のグループ設定機能で設定されたグループ名が表示されます。 ※1を参照 |
| LOGOUT-SEC | 操作がない状態で自動ログアウトするまでの時間（秒）が、1～3600の範囲で表示されます。 ※2を参照 |
| EXPIRES-DAY | パスワードの有効期限（日）が、1～9999の範囲で表示されます。 ※3を参照  コンパクトルーターでは表示されません。 |
※1
| 値 | 説明 |
|---|---|
| admin | 管理者ユーザー |
| user | 一般ユーザー |
※2
| 設定 | 表示 |
|---|---|
| 有効 | 「auto-logout ログアウト時間」と表示されます。 |
| 無効 | 「no auto-logout」と表示されます |
※3
| 設定 | 表示 |
|---|---|
| 有効 | 「password-expires 設定時間」と表示されます。 |
| 無効 | 「no password-expires」と表示されます |
実行例 (V1.8.0以降)
管理者モードと設定モードで、コマンドの入力と出力は同じです。以下に、管理者モードの実行例を示します。
amnimo# show config account user⮠
# ---- transition to configure mode ----
configure
# ---- account amnimo configure ----
account user amnimo
password secret nlp5T84zojPAIbdoOsx/qw==
group admin
no auto-logout
no password-expires
exit
# ---- account username1 configure ----
account user username1
password secret Kg/9Eyd1USoHeZmB92RPVg==
group admin
auto-logout 60
password-expires 90
exit
# ---- account username2 configure ----
account user username2
password secret oksgDyd1U9TdBHanqY1Skg==
group user
auto-logout 60
password-expires 90
exit
# ---- exit configure mode ----
exit2.7.4 ユーザーを設定する #
既存のユーザーの設定を変更したり、新規でユーザーを追加したりする場合、ユーザーの詳細設定モードに移行し、設定コマンドを実行します。ここで設定した内容は、アムニモ設定情報に書き込まれます。
書式 (V1.7.0以前)
account USERNAME
group <admin | user>
password
password secret ENCRYPT-PASWORD
auto-logout <1 – 3600>
no auto-logout
password-expires <1 – 9999>
no password-expires
exit
no account USERNAME書式 (V1.8.0以降)
account user USERNAME
group <admin | user> ←グループ設定機能で作成したグループ名も選択可能です。
password
password secret ENCRYPT-PASWORD
auto-logout <1 – 3600>
no auto-logout
password-expires <1 – 9999>
no password-expires
exit
no account USERNAMEコマンド
| コマンド | 内容 |
|---|---|
| account user | USERNAMEにユーザー名を指定して、ユーザーの設定コマンドを実行します。 設定モードでコマンドを実行すると、指定したユーザーの詳細設定モードに移行します。 ユーザー名には、以下の条件にあてはまる文字列を設定してください。 ・ 1文字以上、32文字以内 ・ 英小文字、数字または’_’ ・ 数字のみの文字列は禁止。(バージョン2.0.0以降) |
| group | 以下のユーザーグループおよび後述のグループ設定機能で設定されたグループ名を指定します。 ※4を参照 |
| password | パスワードを設定します。 パスワードの変更に成功すると、暗号化したパスワードが保存されます。 パスワードには、以下の条件にあてはまる文字列を設定してください。RFC1738で規定されている“password”が設定できます。 ・ 8文字以上 ・ 英大文字、英小文字、数字、記号の2種類以上を含む また、上記の条件を満たすパスワードでも、パスワードのエントロピー（複雑さ）が十分でないと判断された場合は、設定できない場合があります。以下の条件ではエントロピーが低いと判断され、設定することはできません。 ・ 辞書に含まれる単語（例：test） ・ 数字やアルファベットのキーボード配列（例：1234、abcde、qwert）などの規則性がある言葉 ・ 上記の組み合わせ（例：test1234） |
| password secret | ENCRYPT-PASWORDに、パスワードを暗号化した文字列を指定して、パスワードを更新します。 |
| auto-logout | 操作がない状態で自動ログアウトするまでの時間（秒）を、1～3600の範囲で指定します。 |
| no auto-logout | 自動ログアウトを無効にします。 |
| password-expires | パスワードの有効期限（日）を、1～9999の範囲で指定します。 コンパクトルーターでは設定できません。 |
| no password-expires | パスワードの有効期限を無制限に設定します。 コンパクトルーターでは設定できません。 |
| show config | ユーザーの設定を表示します。 ➜ 詳しくは、『2.7.3 ユーザー設定を表示する』を参照してください。 |
| exit | ユーザーの詳細設定モードを終了して、設定モードへ移行します。 |
| no account | USERNAMEにユーザー名を指定して、ユーザーを削除します。 |
※4
| 設定 | 内容 |
|---|---|
| admin | 管理者ユーザー |
| user | 一般ユーザー |
| 任意のグループ | グループ設定機能で追加したグループ名 |
実行例 (V1.8.0以降)
管理者user1を追加する例（自動ログアウト：無効、パスワード有効期限：無制限）
amnimo(cfg)# account user user1 ⮠
amnimo(cfg-account-user1)# password ⮠
Enter new password: ←パスワードを入力してEnter
Retype new password: ←再度パスワードを入力してEnter
passwd: password updated successfully. ←パスワードの変更に成功
amnimo(cfg-account-user1)# group admin ⮠
amnimo(cfg-account-user1)# exit ⮠
一般ユーザーguestを追加する例
amnimo(cfg)# account user guest ⮠
amnimo(cfg-account-guest)# password secret jVh/Ewuxz8cuK1f4AmKOnA== ⮠ ←暗号化パスワードを設定
amnimo(cfg-account-guest)# group user ⮠
amnimo(cfg-account-guest)# auto-logout 300 ⮠ ←自動ログアウトを300秒に設定
amnimo(cfg-account-guest)# password-expires 3 ⮠ ←パスワード有効期限を3日に設定
amnimo(cfg-account-guest)# exit ⮠
一般ユーザーguestを削除する例
amnimo(cfg)# no account user guest ⮠2.7.5 グループ設定を表示する #
現在登録されているユーザーのグループ設定情報を表示するには、show config groupコマンドを実行します。
| ・ 本機能はGUIの権限のみ対応しており、CLI(amsh)の操作権限には対応していません。CLI上の操作権限は新しく作成したグループはデフォルト設定と同じ権限になります。 ・ 管理者グループであるadminについては表示されません。 |
|---|
書式
show config account group [GROUPNAME]設定項目
| 項目 | 内容 |
|---|---|
| GROUPNAME | グループ名を指定します。 |
出力フォーマット
# ---- account group GROUPNAME configure ----
account group GROUPNAME
authorization scope SCOPE_ID出力項目
| 項目 | 内容 |
|---|---|
| GROUPNAME | グループ名が表示されます。 |
| SCOPE_ID | グループに対して付与されている権限一覧が以下のフォーマットで表示されます。ACTION:SUBJECT:RESOURCE※5を参照 ➜ 各パラメーターの詳細は、『2.7.7グループ権限 グループ権限設定の各種パラメーターについて』を参照ください。 |
※5
| パラメーター | 説明 |
|---|---|
| ACTION | 操作権限を示します。 省略されている場合は、すべての操作権限が付与されていることを示します。また省略されている場合は、”:”も省略されます。 |
| SUBJECT | 操作権限を付与する機能カテゴリを示します。 省略されている場合は、すべての機能カテゴリを示します。また省略されている場合は、”:”も省略されます。 |
| RESOURCE | 操作権限を付与する機能を示します。 |
実行例
管理者モードと設定モードで、コマンドの入力と出力は同じです。以下に、管理者モードの実行例を示します。
amnimo# show config account group
# ---- transition to configure mode ----
configure
# ---- account group user configure ----
account group user
authorization scope show:device:information
authorization scope show:device:firmware
authorization scope show:device:boot
authorization scope show:device:hostname
authorization scope show:device:timezone
authorization scope show:device:account_user
authorization scope update:config:account_user_password
authorization scope show:device:mobile_module
authorization scope show:device:mobile
authorization scope show:device:ppp
authorization scope show:device:interface
authorization scope show:device:routing_static
authorization scope execute:device:nslookup
authorization scope show:device:dns
authorization scope show:device:dhcp_lease_list
authorization scope show:device:ipsec
authorization scope show:device:ntp
authorization scope show:device:storage
authorization scope show:device:schedule
authorization scope show:device:poe
authorization scope show:device:usb
authorization scope execute:device:ping
authorization scope execute:device:traceroute
authorization scope show:device:arp
authorization scope show:device:cpu
authorization scope show:device:temperature
authorization scope show:device:voltage
authorization scope show:device:datetime
authorization scope show:device:dout
authorization scope show:device:din
authorization scope show:device:dip_switch
authorization scope show:device:dms
authorization scope show:device:nxwitness
authorization scope show:device:remoteit
exit
# ---- account group group1 configure ----
account group group1
authorization scope show:device:information
authorization scope show:device:firmware
authorization scope show:device:boot
authorization scope show:device:hostname
authorization scope show:device:timezone
authorization scope show:device:account_user
authorization scope update:config:account_user_password
authorization scope show:device:mobile_module
authorization scope show:device:mobile
authorization scope show:device:ppp
authorization scope show:device:interface
authorization scope show:device:routing_static
authorization scope execute:device:nslookup
authorization scope show:device:dns
authorization scope show:device:dhcp_lease_list
authorization scope show:device:ipsec
authorization scope show:device:ntp
authorization scope show:device:storage
authorization scope show:device:schedule
authorization scope show:device:poe
authorization scope show:device:usb
authorization scope execute:device:ping
authorization scope execute:device:traceroute
authorization scope show:device:arp
authorization scope show:device:cpu
authorization scope show:device:temperature
authorization scope show:device:voltage
authorization scope show:device:datetime
authorization scope show:device:dout
authorization scope show:device:din
authorization scope show:device:dip_switch
authorization scope show:device:dms
authorization scope show:device:nxwitness
authorization scope show:device:remoteit
exit
# ---- exit configure mode ----
exit2.7.6 グループを設定する #
既存のグループの設定を変更したり、新規でグループを追加したりする場合、グループの詳細設定モードに移行し、設定コマンドを実行します。ここで設定した内容は、アムニモ設定情報に書き込まれます。
| ・ 本機能はGUIの権限のみ対応しており、CLI(amsh)の操作権限には対応していません。CLI上の操作権限は新しく作成したグループはデフォルト設定と同じ権限になります。 ・ 管理者グループであるadminについては設定できません。 ・ 本機能はV1.8.0以降のファームウェアで対応しています。CLIに関する操作権限設定は今後のリリースで対応予定です。 |
|---|
書式
account group GROUPNAME
authorization scope SCOPE_ID
no authorization scope SCOPE_ID
exit
no account group GROUPNAMEコマンド
| コマンド | 内容 |
|---|---|
| account group | GROUPNAMEにグループ名を指定して、グループの設定コマンドを実行します。 設定モードでコマンドを実行すると、指定したグループの詳細設定モードに移行します。 グループ名には、以下の条件にあてはまる文字列を設定してください。 ・ 1文字以上、24文字以内 ・ 英小文字、数字または’_’ ・ 数字のみの文字列は禁止。(バージョン2.0.0以降) |
| authorization scope | ※6を参照 |
| no authorization scope | グループに対して付与する権限を削除します。 |
| show config | グループの設定を表示します。 ➜ 詳しくは、『2.7.5グループ設定を表示する』を参照ください。 |
| Exit | グループの詳細設定モードを終了して、設定モードへ移行します。 |
| no account | USERNAMEにユーザー名を指定して、グループを削除します。 |
※6
グループに対して付与する権限を設定します。
| パラメーター | 説明 |
|---|---|
| SCOPE_ID | 付与する権限設定を示します。 |
SCOPE_IDは以下のフォーマットで設定します。
ACTION:SUBJECT:RESOURCE
| パラメーター | 説明 |
|---|---|
| ACTION | 操作権限を示します。 省略されている場合は、すべての操作権限が付与されていることを示します。また省略されている場合は、”:”も省略されます。 |
| SUBJECT | 操作権限を付与する機能カテゴリを示します。 省略されている場合は、すべての機能カテゴリを示します。また省略されている場合は、”:”も省略されます。 |
| RESOURCE | 操作権限を付与する機能を示します。 |
➜ 各パラメーターの詳細は、『2.7.7グループ権限 グループ権限設定の各種パラメーターについて』を参照ください。
実行例
以下の実行例では、group1を追加し、SSHに関する設定権限を付与し、モバイルモジュールに関する表示権限を削除します。
amnimo(cfg)# account group group1 ⮠
amnimo(cfg-acnt-group-group1)# show config ⮠
↓以下、デフォルト設定
authorization scope show:device:information
authorization scope show:device:firmware
authorization scope show:device:boot
authorization scope show:device:hostname
authorization scope show:device:timezone
authorization scope show:device:account_user
authorization scope update:config:account_user_password
authorization scope show:device:mobile_module
authorization scope show:device:mobile
authorization scope show:device:ppp
authorization scope show:device:interface
authorization scope show:device:routing_static
authorization scope execute:device:nslookup
authorization scope show:device:dns
authorization scope show:device:dhcp_lease_list
authorization scope show:device:ipsec
authorization scope show:device:ntp
authorization scope show:device:storage
authorization scope show:device:schedule
authorization scope show:device:poe
authorization scope show:device:usb
authorization scope execute:device:ping
authorization scope execute:device:traceroute
authorization scope show:device:arp
authorization scope show:device:cpu
authorization scope show:device:temperature
authorization scope show:device:voltage
authorization scope show:device:datetime
authorization scope show:device:dout
authorization scope show:device:din
authorization scope show:device:dip_switch
authorization scope show:device:dms
authorization scope show:device:nxwitness
authorization scope show:device:remoteit
amnimo(cfg-acnt-group-group1)# authorization scope show:config:ssh ⮠ ←SSH設定制御表示権限の付与
amnimo(cfg-acnt-group-group1)# authorization scope update:config:ssh ⮠ ←SSH設定変更権限の付与
amnimo(cfg-acnt-group-group1)# authorization scope delete:config:ssh ⮠ ←SSH設定削除権限の付与
amnimo(cfg-acnt-group-group1)# no authorization scope show:device:mobile ⮠ モバイルステータス表示権限の削除
amnimo(cfg-acnt-group-group1)# no authorization scope show:device:mobile_module ⮠ ←モバイルモジュール情報表示権限の削除
amnimo(cfg-acnt-group-group1)# show config
authorization scope show:device:information
authorization scope show:device:firmware
authorization scope show:device:boot
authorization scope show:device:hostname
authorization scope show:device:timezone
authorization scope show:device:account_user
authorization scope update:config:account_user_password
authorization scope show:device:ppp
authorization scope show:device:interface
authorization scope show:device:routing_static
authorization scope execute:device:nslookup
authorization scope show:device:dns
authorization scope show:device:dhcp_lease_list
authorization scope show:device:ipsec
authorization scope show:device:ntp
authorization scope show:device:storage
authorization scope show:device:schedule
authorization scope show:device:poe
authorization scope show:device:usb
authorization scope execute:device:ping
authorization scope execute:device:traceroute
authorization scope show:device:arp
authorization scope show:device:cpu
authorization scope show:device:temperature
authorization scope show:device:voltage
authorization scope show:device:datetime
authorization scope show:device:dout
authorization scope show:device:din
authorization scope show:device:dip_switch
authorization scope show:device:dms
authorization scope show:device:nxwitness
authorization scope show:device:remoteit
authorization scope show:config:ssh ←設定が追加されている。
authorization scope update:config:ssh ←設定が追加されている。
authorization scope delete:config:ssh ←設定が追加されている。2.7.7 グループ権限設定の各種パラメーターについて #
authorization scopeで設定する権限設定の各パラメーターに関して記載します。
| 権限設定に関係する機能は機種によって異なります。詳細は『12.2各製品に対応しているCLIの機能』をご確認ください。 |
|---|
操作権限
以下の種類の操作に関する権限を付与することが可能です。機能カテゴリ、機能に依存して指定できる操作権限に変わります。
| パラメーター | 内容 |
|---|---|
| show | 情報を表示する権限を付与します。 |
| append | 設定を追加する権限を付与します。 |
| update | 設定を更新する権限を付与します。 |
| delete | 設定を削除する権限を付与します。 |
| execute | 制御を実行する権限を付与します。 |
機能カテゴリ
以下の機能カテゴリを指定することが可能です。機能に依存して指定できるの機能カテゴリが変わります。
| パラメーター | 内容 |
|---|---|
| device | 機器本体に関する機能カテゴリを示します。 |
| config | アムニモ設定情報に関する機能カテゴリを示します。 |
| firmware | ファームウェアに関する機能カテゴリを示します。 |
グループ権限設定一覧
上記の操作権限と機能カテゴリを組み合わせて、以下の権限設定が可能なります。
| パラメーター | 内容 |
|---|---|
| execute:device:reboot | 機器再起動制御 |
| execute:device:poweroff | 機器電源断可能状態遷移 |
| show:device:information | 機器情報表示 GUIを使用する場合は本操作権限が必要です。 |
| show:device:firmware | ファームウェアバージョン表示 |
| execute:firmware:file_check | ファームウェアファイル確認 |
| execute:firmware:file_delete | ファームウェアファイル削除 |
| execute:firmware:area_update | ファームウェア更新 |
| execute:firmware:area_sync | 冗長エリア同期 |
| show:device:boot | 起動エリア表示 |
| execute:device:boot | 起動エリア設定 |
| execute:firmware:package_update | aptパッケージ情報更新 |
| execute:firmware:package_upgrade | aptパッケージ更新 |
| execute:firmware:package_clean | aptパッケージ情報削除 |
| show:config:apt_auth_hostname | aptパッケージリポジトリの認証情報表示 |
| append:config:apt_auth_hostname | aptパッケージリポジトリの認証情報追加 |
| update:config:apt_auth_hostname | aptパッケージリポジトリの認証情報更新 |
| delete:config:apt_auth_hostname | aptパッケージリポジトリの認証情報削除 |
| execute:config:initialize | 設定初期化 |
| show:config:file | 永続化設定リスト表示 |
| execute:config:file_save | 永続化設定書込 |
| execute:config:file_load | 永続化設定読込 |
| execute:config:file_move | 永続化設定名変更 |
| execute:config:file_copy | 永続化設定コピー |
| execute:config:file_delete | 永続化設定削除 |
| show:device:file | ファイルリスト表示 |
| execute:device:file_move | ファイル移動制御 |
| execute:device:file_copy | ファイルコピー制御 |
| execute:device:file_delete | ファイル削除制御 |
| show:device:hostname | ホスト名表示 |
| show:config:hostname | ホスト名設定表示 |
| update:config:hostname | ホスト名設定変更 |
| show:device:timezone | タイムゾーン表示 |
| show:config:timezone | タイムゾーン設定表示 |
| update:config:timezone | タイムゾーン設定変更 |
| update:config:account_user_password | ユーザーパスワード変更 |
| show:device:account_user | ログインユーザー表示 |
| show:config:account_user | ユーザー設定表示 |
| append:config:account_user | ユーザー設定追加 |
| update:config:account_user | ユーザー設定変更 |
| delete:config:account_user | ユーザー設定削除 |
| show:config:account_group | グループ設定表示 |
| append:config:account_group | グループ設定追加 |
| update:config:account_group | グループ設定変更 |
| delete:config:account_group | グループ設定削除 |
| show:device:mobile_module | モバイルモジュール情報表示 |
| execute:device:mobile_module | モバイルモジュール制御 |
| show:device:mobile | モバイルステータス表示 |
| execute:device:mobile_connect | モバイル接続制御(手動接続モード) |
| execute:device:mobile_disconnect | モバイル切断制御 |
| show:config:mobile_module | モバイルモジュール設定表示 |
| show:config:mobile_peer | モバイルピア設定表示 |
| append:config:mobile_peer | モバイルピア設定追加 |
| update:config:mobile_peer | モバイルピア設定変更 |
| delete:config:mobile_peer | モバイルピア設定削除 |
| show:device:ppp | PPPステータス表示 |
| execute:device:ppp_connect | PPP接続制御(手動接続) |
| execute:device:ppp_disconnect | PPP切断制御 |
| show:config:ppp_peer | PPP設定表示 |
| append:config:ppp_peer | PPP設定追加 |
| update:config:ppp_peer | PPP設定変更 |
| delete:config:ppp_peer | PPP設定削除 |
| show:device:interface | インターフェイスステータス表示 |
| show:config:interface | インターフェイス設定表示 |
| append:config:interface | インターフェイス設定追加 |
| update:config:interface | インターフェイス設定変更 |
| delete:config:interface | インターフェイス設定削除 |
| show:device:routing_static | ルーティングテーブル表示 |
| show:config:routing_static | ルーティング設定表示 |
| append:config:routing_static | ルーティング設定追加 |
| update:config:routing_static | ルーティング設定変更 |
| delete:config:routing_static | ルーティング設定削除 |
| show:config:filter_input | フィルター設定表示(input) |
| append:config:filter_input | フィルター設定追加(input) |
| update:config:filter_input | フィルター設定変更(input) |
| delete:config:filter_input | フィルター設定削除(input) |
| show:config:filter_output | フィルター設定表示(output) |
| append:config:filter_output | フィルター設定追加(output) |
| update:config:filter_output | フィルター設定変更(output) |
| delete:config:filter_output | フィルター設定削除(output) |
| show:config:filter_forward | フィルター設定表示(forward) |
| append:config:filter_forward | フィルター設定追加(forward) |
| update:config:filter_forward | フィルター設定変更(forward) |
| delete:config:filter_forward | フィルター設定削除(forward) |
| show:config:nat_snat_dynamic | NAT設定表示(dynamic-snat) |
| append:config:nat_snat_dynamic | NAT設定追加(dynamic-snat) |
| update:config:nat_snat_dynamic | NAT設定変更(dynamic-snat) |
| delete:config:nat_snat_dynamic | NAT設定削除(dynamic-snat) |
| show:config:nat_snat_static | NAT設定表示(static-snat) |
| append:config:nat_snat_static | NAT設定追加(static-snat) |
| update:config:nat_snat_static | NAT設定変更(static-snat) |
| delete:config:nat_snat_static | NAT設定削除(static-snat) |
| show:config:nat_dnat | NAT設定表示(dnat) |
| append:config:nat_dnat | NAT設定追加(dnat) |
| update:config:nat_dnat | NAT設定変更(dnat) |
| delete:config:nat_dnat | NAT設定削除(dnat) |
| execute:device:nslookup | DNS (正引き逆引き)検索 |
| show:device:dns | DNSステータス表示 |
| show:config:dns | DNS設定表示 |
| append:config:dns | DNS設定追加 |
| update:config:dns | DNS設定変更 |
| delete:config:dns | DNS設定削除 |
| show:device:dhcp_lease_list | DHCPリース一覧表示 |
| show:config:dhcp | DHCPサーバー設定表示 |
| append:config:dhcp | DHCPサーバー設定追加 |
| update:config:dhcp | DHCPサーバー設定変更 |
| delete:config:dhcp | DHCPサーバー設定削除 |
| show:device:ipsec | IPsecステータス表示 |
| execute:device:ipsec_connect | IPsec接続制御(手動接続) |
| execute:device:ipsec_disconnect | IPsec切断制御 |
| show:config:ipsec | IPsec設定表示 |
| append:config:ipsec | IPsec設定追加 |
| update:config:ipsec | IPsec設定制御 |
| delete:config:ipsec | IPsec設定削除 |
| show:device:ntp | NTPステータス表示 |
| show:config:ntp | NTP設定表示 |
| update:config:ntp | NTP設定変更 |
| delete:config:ntp | NTP設定削除（デフォルト設定） |
| show:config:ssh | SSH設定表示 |
| update:config:ssh | SSH設定変更 |
| delete:config:ssh | SSH設定削除（デフォルト設定） |
| show:device:storage_partition | ストレージパーティション表示 |
| execute:device:storage_partition | ストレージパーティション制御 |
| show:device:storage_format | ストレージフォーマット表示 |
| execute:device:storage_format | ストレージフォーマット制御 |
| show:device:storage_mount | ストレージマウント表示 |
| execute:device:storage_mount | ストレージマウント制御 |
| execute:device:storage_fsck | ストレージチェック制御 |
| show:device:storage_usage | ストレージ使用状況表示 |
| show:config:storage | ストレージ設定表示 |
| append:config:storage | ストレージ設定追加 |
| update:config:storage | ストレージ設定変更 |
| delete:config:storage | ストレージ設定削除 |
| show:device:schedule_general_control | スケジュール動作状況表示(general-control) |
| show:device:schedule_keep_alive | スケジュール動作状況表示(keep-alive) |
| show:device:schedule_user_define | スケジュール動作状況表示(user-define) |
| show:config:schedule_general_control | スケジュール設定表示(general-control) |
| append:config:schedule_general_control | スケジュール設定追加(general-control) |
| update:config:schedule_general_control | スケジュール設定変更(general-control) |
| delete:config:schedule_general_control | スケジュール設定削除(general-control) |
| show:config:schedule_keep_alive | スケジュール設定表示(keep-alive) |
| append:config:schedule_keep_alive | スケジュール設定追加(keep-alive) |
| update:config:schedule_keep_alive | スケジュール設定変更(keep-alive) |
| delete:config:schedule_keep_alive | スケジュール設定削除(keep-alive) |
| show:config:schedule_user_define | スケジュール設定表示(user-define) |
| append:config:schedule_user_define | スケジュール設定追加(user-define) |
| update:config:schedule_user_define | スケジュール設定変更(user-define) |
| delete:config:schedule_user_define | スケジュール設定削除(user-define) |
| show:device:poe | PoEステータス表示 |
| execute:device:poe | PoEポート制御(電源ON/OFF、リセット) |
| show:config:poe | PoE設定表示 |
| update:config:poe | PoE設定変更 |
| delete:config:poe | PoE設定削除(デフォルト値に戻す） |
| show:device:usb | USBデバイス一覧表示 |
| execute:device:usb | USBデバイス制御(電源ON/OFF、リセット) |
| show:device:syslog_local | Syslogメッセージ表示 |
| show:config:syslog_local | Syslog設定表示(local) |
| update:config:syslog_local | Syslog設定変更(local) |
| show:config:syslog_remote | Syslog設定表示(remote) |
| update:config:syslog_remote | Syslog設定変更(remote) |
| execute:device:amlog | amlog制御 |
| show:device:amlog | amlog表示 |
| execute:device:ping | ping制御 |
| execute:device:traceroute | TRACEROUTE制御 |
| show:device:arp | ARP情報表示 |
| execute:device:arp | ARP情報制御 |
| execute:device:packet_dump | パケットダンプ制御 |
| show:device:packet_dump_file | パケットダンプファイル表示 |
| execute:device:packet_dump_file | パケットダンプファイル制御 |
| show:device:cpu | CPU動作表示 |
| show:config:cpu | CPU動作設定表示 |
| update:config:cpu | CPU動作設定制御 |
| show:config:temperature | 高低温保護設定表示 |
| update:config:temperature | 高低温保護設定制御 |
| delete:config:temperature | 高低温保護設定削除（デフォルト設定） |
| show:device:temperature | 筐体内温度表示 |
| show:device:voltage | 電圧表示 |
| show:device:datetime | 時刻表示 |
| execute:device:datetime_manual | 時刻設定(手動) |
| execute:device:datetime_ntpdate | 時刻設定(ntpdate) |
| show:device:dout | DOUT状態表示 |
| execute:device:dout | DOUT制御 |
| show:device:din | DIN状態表示 |
| show:device:din_logger | DINロガー表示 |
| show:config:din_logger | DINロガー設定表示 |
| update:config:din_logger | DINロガー設定変更 |
| show:device:dip_switch | DIPスイッチ状態表示 |
| show:device:dms | DMS状態表示 |
| execute:device:dms | DMS制御 |
| show:config:dms | DMS設定表示 |
| update:config:dms | DMS設定制御 |
| execute:device:nxwitness | Nx Witness制御 |
| show:device:nxwitness | Nx Witness表示 |
| show:config:nxwitness | Nx Witness設定表示 |
| update:config:nxwitness | Nx Witness設定制御 |
| execute:device:nxwitness_save | Nx Witness設定書込み |
| execute:device:nxwitness_load | Nx Witness設定読込み |
| execute:firmware:snap_shot | FWスナップショット生成 |
| show:config:gui | GUI設定表示 |
| update:config:gui | GUI設定制御 |
| show:device:remoteit | remote.it状態表示 |
| execute:device:remoteit | remote.it制御 |
| show:config:remoteit | remote.it設定表示 |
| update:config:remoteit | remote.it設定制御 |
| execute:device:application | アプリケーションコマンド実行 |
| show:config:dhcp_relay | DHCPリレー設定表示 |
| append:config:dhcp_relay | DHCPリレー設定追加 |
| update:config:dhcp_relay | DHCPリレー設定変更 |
| delete:config:dhcp_relay | DHCPリレー設定削除 |
| show:config:proxy | プロキシサーバー設定表示 |
| update:config:proxy | プロキシサーバー設定変更 |
| show:config:proxy_listen_port | プロキシサーバー設定待ち受けポート番号表示 |
| update:config:proxy_listen_port | プロキシサーバー設定待ち受けポート番号変更 |
| show:device:WiFi_ap_status | 無線LANアクセスポイント状態表示 |
| show:device:WiFi_ap_connect | 無線LANアクセスポイント接続状態表示 |
| execute:device:WiFi_ap_connect | 無線LANアクセスポイント接続制御 |
| show:device:WiFi_sta_status | 無線LANステーション状態表示 |
| show:device:WiFi_sta_connect_select | 無線LANステーション切替制御状態表示 |
| execute:device:WiFi_sta_connect_select | 無線LANステーション切替制御 |
| execute:deviceWiFi_wps | WPS 制御 |
| show:config:WiFi_ap | 無線LANアクセスポイント設定表示 |
| append:configWiFi_ap | 無線LANアクセスポイント設定追加 |
| update:configWiFi_ap | 無線LANアクセスポイント設定変更 |
| delete:configWiFi_ap | 無線LANアクセスポイント設定削除 |
| show:config:WiFi_sta | 無線LANステーション設定表示 |
| append:config:WiFi_sta | 無線LANステーション設定追加 |
| update:config:WiFi_sta | 無線LANステーション設定変更 |
| delete:config:WiFi_sta | 無線LANステーション設定削除 |
| show:config:WiFi_wps | WPS 設定表示 |
| update:configWiFi_wps | WPS 設定変更 |
| show:config:simple_settings | 簡易設定表示 下記権限が付与されていることと同じ内容になります。 ※7を参照 |
| update:config:simple_settings | 簡易設定更新 下記権限が付与されていることと同じ内容になります。 ※8を参照 |
| show:device:equipment_information | 機器情報表示 下記権限が付与されていることと同じ内容になります。 ※9を参照 |
| show:device:storage | ストレージ情報表示 下記権限が付与されていることと同じ内容になります。 ※10を参照 |
| execute:device:storage | ストレージ制御 下記権限が付与されていることと同じ内容になります。 ※11を参照 |
| show:device:schedule | スケジュール表示 下記権限が付与されていることと同じ内容になります。 ※12を参照 |
| execute:firmware:package | ファームウェアパッケージ差分更新 下記権限が付与されていることと同じ内容になります。 ※13を参照 |
| execute:firmware:area | ファームウェア全体更新 下記権限が付与されていることと同じ内容になります。 ※14を参照 |
| execute:device:datetime | 時刻設定 下記権限が付与されていることと同じ内容になります。 ※15を参照 |
| execute:config:file_download | 永続化アムニモ設定情報のダウンロード制御 |
| execute:config:file_upload | 永続化アムニモ設定情報のアップロード制御 下記権限が付与されていることと同じ内容になります。 ※16を参照 |
※7
show:config:mobile_peer
show:config:interface
show:config:apt_auth_hostname
show:config:dms
show:config:nxwitness
show:config:remoteit※8
append:config:mobile_peer
update:config:mobile_peer
delete:config:mobile_peer
append:config:interface
update:config:interface
delete:config:interface
append:config:apt_auth_hostname
update:config:apt_auth_hostname
delete:config:apt_auth_hostname
update:config:dms
update:config:nxwitness
update:config:remoteit※9
show:device:information
show:device:firmware
show:device:boot
show:device:mobile_module※10
show:device:storage_partition
show:device:storage_format
show:device:storage_mount
show:device:storage_usage※11
execute:device:storage_partition
execute:device:storage_fsck
execute:device:storage_format
execute:device:storage_mount※12
show:device:schedule_general_control
show:device:schedule_keep_alive
show:device:schedule_user_define※13
execute:firmware:package_update
execute:firmware:package_upgrade
execute:firmware:package_clean※14
execute:firmware:file_check
execute:firmware:area_update
execute:firmware:file_delete※15
execute:device:datetime_manual
execute:device:datetime_ntpdate※16
execute:config:file_save
execute:device:reboot