-vserver

アカウントがアクセスするStorage VMの名前。デフォルト値はクラスタの管理Storage VMの名前です。

-user-or-group-name

アカウントのユーザ名またはグループ名。グループ名を指定した場合、そのグループ内の各ユーザのアクセスが有効になります。1つのユーザ名またはグループ名を複数のアプリケーションに関連付けることができます。

-application

Storage VMへのアクセスに使用するアプリケーション。

-authmethod

アカウントの認証に使用する認証方式。

-remote-switch-ipaddress

リモートスイッチのIPアドレス。リモートスイッチは、クラスタスイッチヘルスモニタ（CSHM）によって監視されるクラスタスイッチ、またはMetroClusterヘルスモニタ（MCC-HM）によって監視されるファイバチャネル（FC）スイッチです。このオプションは、アプリケーションが `snmp`で、認証方法が `usm`の場合にのみ適用されます。

-role

アカウントに割り当てられているアクセス制御ロール。

-comment

（オプション）アカウントについての説明。テキストを二重引用符（"）で囲む必要があります。

-is-ns-switch-group

アカウントが LDAP グループアカウントであるか、NIS グループアカウントであるか(yes`または `no）。

-second-authentication-method

多要素認証を使用する場合の、第2の認証方式。

認証の順序は、常に公開鍵が先でパスワードがあとです。

-is-ldap-fastbind

ONTAP 9.11.1 以降、true に設定すると nsswitch 認証のための LDAP ファストバインドが有効になります。デフォルトは false です。LDAP ファストバインドを使用するには、 `-authentication-method`値を `nsswitch`に設定する必要があります。"ONTAP NFS SVMのnsswitch認証にLDAP高速バインドを使用する"。

-vserver

Duo認証設定を適用するStorage VM（ONTAP CLIではvserver）。

-integration-key

DuoにSSHアプリケーションを登録するときに取得した統合キー。

-secret-key

DuoにSSHアプリケーションを登録するときに取得したシークレット キー。

-api-host

SSHアプリケーションをDuoに登録する際に取得したAPIホスト名。例：

-fail-mode

Duo認証を妨げるサービス エラーまたは設定エラーが発生した場合、fail safe（アクセスを許可）または secure（アクセスを拒否）します。デフォルトは `safe`で、Duo APIサーバにアクセスできないなどのエラーによりDuo認証が失敗した場合、Duo認証はバイパスされます。

-http-proxy

指定されたHTTPプロキシを使用します。HTTPプロキシで認証が必要な場合は、プロキシURLに認証情報を含めます。例：

-autopush

-max-prompts

ユーザーが2要素認証に失敗した場合、Duoはユーザーに再度認証を求めます。このオプションは、アクセスを拒否する前にDuoが表示するプロンプトの最大数を設定します。 1、 2、または `3`である必要があります。デフォルト値は `1`です。

たとえば、 `max-prompts = 1`の場合、ユーザーは最初のプロンプトで正常に認証される必要がありますが、 `max-prompts = 2`の場合、ユーザーが最初のプロンプトで誤った情報を入力すると、再度認証するように求められます。

最適なエクスペリエンスを得るには、公開鍵認証のみを使用するユーザーは常に `max-prompts`を `1`に設定します。

-enabled

Duo 2要素認証を有効にします。デフォルトでは `true`に設定されています。有効にすると、SSHログイン時に設定されたパラメータに従ってDuo 2要素認証が強制されます。Duoが無効（ `false`に設定）の場合、Duo認証は無視されます。

-pushinfo

アクセスしているアプリケーションやサービスの名前など、プッシュ通知に追加情報を提供するためのオプションです。これにより、ユーザは正しいサービスにログインしていることを確認でき、セキュリティを強化できます。

-vserver

（オプション）ロールに関連付けられているStorage VM（ONTAP CLIではvserver）の名前。

-role

ロールの名前。

-cmddirname

ロールがアクセスを許可するコマンドまたはコマンド ディレクトリ。コマンド サブディレクトリ名は二重引用符（"）で囲む必要があります。例： `"volume snapshot"`すべてのコマンド ディレクトリを指定するには、 `DEFAULT`と入力する必要があります。

-access

（オプション）ロールのアクセス レベル。コマンド ディレクトリの場合：

非固有コマンド（ create、 modify、 delete、または `show`で終わらないコマンド）の場合：

組み込みコマンドへのアクセスを許可または拒否するには、コマンド ディレクトリを指定する必要があります。

-query

（オプション）アクセス レベルをフィルタリングするために使用されるクエリ オブジェクト。コマンドまたはコマンド ディレクトリ内のコマンドの有効なオプションの形式で指定されます。クエリ オブジェクトは二重引用符（"）で囲む必要があります。たとえば、コマンド ディレクトリが `volume`の場合、クエリ オブジェクト `"-aggr aggr0"`は `aggr0`アグリゲートへのアクセスのみを有効にします。

-vserver

（オプション）アカウントがアクセスするStorage VMの名前。

-username

アカウントのユーザー名。デフォルト値（ admin）は、クラスタ管理者のデフォルト名です。

-index

公開鍵のインデックス番号。デフォルト値は、アカウントに対して最初に作成された鍵では0、それ以外の場合は既存の一番大きいインデックス番号に1を加えた値です。

-publickey

OpenSSH公開鍵。鍵は二重引用符（"）で囲む必要があります。

-role

アカウントに割り当てられているアクセス制御ロール。

-comment

（オプション）公開鍵についての説明。テキストを二重引用符（"）で囲む必要があります。

-x509-certificate

（オプション）ONTAP 9.13.1以降では、X.509証明書とSSH公開鍵の関連付けを管理できます。

X.509証明書をSSH公開鍵に関連付けると、証明書が有効かどうかをSSHログイン時にONTAPがチェックします。証明書の有効期限が切れている、または証明書が失効している場合、ログインは許可されず、関連付けられているSSH公開鍵は無効になります。有効な値は次のとおりです。

-vserver

信頼スコア設定を変更するストレージVMの名前。このパラメータを省略すると、クラスタ レベルの設定が使用されます。

-state

動的認証モード。可能な値：

-suppression-interval

指定された間隔内で追加の認証チャレンジを防止します。間隔はISO-8601形式で、1分から1時間までの値を指定できます。0に設定すると、抑制間隔は無効になり、必要な場合は常にユーザーに認証チャレンジが求められます。

-lower-challenge-boundary

多要素認証（MFA）チャレンジの下限パーセンテージです。有効範囲は0～99です。値100は、すべてのリクエストが拒否されるため無効です。デフォルト値は0です。

-upper-challenge-boundary

MFAチャレンジの上限パーセンテージです。有効範囲は0～100です。下限値以上である必要があります。100を指定すると、すべてのリクエストが拒否されるか、追加の認証チャレンジが課されます。チャレンジなしで許可されるリクエストはありません。デフォルト値は90です。

-common-name

証明書の名前。完全修飾ドメイン名（FQDN）またはカスタム共通名を指定できます。

-size

秘密鍵のビット数。値が大きいほど、鍵のセキュリティは高くなります。デフォルト値は 2048`です。指定できる値は `512、 1024、 1536、 `2048`です。

-country

ストレージVMの国名（2文字コード）。デフォルト値は `US`です。コードの一覧については、"ONTAPコマンド リファレンス"を参照してください。

-state

Storage VMが設置されている都道府県。

-locality

Storage VMが設置されている市区町村。

-organization

Storage VMを管理している組織。

-unit

Storage VMを管理している組織内の部門。

-email-addr

Storage VMの管理担当者のEメール アドレス。

-hash-function

証明書に署名するための暗号ハッシュ関数。デフォルト値は SHA256`です。指定できる値は `SHA1、 SHA256、 `MD5`です。

-vserver

証明書をインストールするStorage VMの名前。

-type

証明書のタイプ。

-vserver

SMBサーバが設定されているStorage VMの名前。

-vserver

Active Directoryコンピュータ アカウントを作成するStorage VMの名前。

-account-name

コンピュータ アカウントのNetBIOS名。

-domain

完全修飾ドメイン名（FQDN）。

-ou

ドメイン内の組織単位。デフォルト値は `CN=Computers`です。ONTAPはこの値をドメイン名に追加して、Active Directory識別名を生成します。

-vserver

クライアント設定のStorage VMの名前。

-client-config

クライアント設定の名前。

-ldap-servers

クライアントが接続するLDAPサーバのIPアドレスおよびホスト名をカンマで区切ったリスト。

-schema

クライアントがLDAPクエリの作成に使用するスキーマ。

-use-start-tls

クライアントが Start TLS を使用して LDAP サーバとの通信を暗号化するかどうか（(true または false）。

-vserver

クライアント設定を関連付けるStorage VMの名前。

-client-config

クライアント設定の名前。

-client-enabled

ストレージVMがLDAPクライアント構成を使用できるかどうか（(true`または `false）。

-vserver

ドメイン設定を作成するStorage VMの名前。

-domain

ドメインの名前。

-nis-servers

ドメイン設定で使用するNISサーバのIPアドレスおよびホスト名をカンマで区切ったリスト。

-vserver

ネーム サービスの参照順序を設定するStorage VMの名前。

-database

ネーム サービス データベース。

-sources

ネーム サービス ソースを参照する順序（カンマで区切ったリスト）。

-idp-uri

アイデンティティ プロバイダ（IdP）メタデータをダウンロード可能な、IdPホストのFTPまたはHTTPアドレス。

-sp-host

SAMLサービス プロバイダ ホスト（ONTAPシステム）のホスト名またはIPアドレス。デフォルトでは、クラスタ管理LIFのIPアドレスが使用されます。

-cert-ca`および `-cert-serial、または -cert-common-name

サービス プロバイダ ホスト（ONTAPシステム）のサーバ証明書の詳細。サービス プロバイダの証明書の発行元認証局（CA）と証明書のシリアル番号、またはサーバ証明書を入力できます。

-verify-metadata-server

IdP メタデータ サーバーの ID を検証する必要があるかどうか（ true`または `false）。ベスト プラクティスとしては、この値を常に `true`に設定します。