サービスアカウントの取得（Get service accounts）

サービスアカウントAPIの取得

サービスアカウントに関する情報を取得します[$30f68cf630606510.md]。

現在、elastic/fleet-serverサービスアカウントのみが利用可能です。

リクエスト

GET /_security/service

GET /_security/service/<namespace>

GET /_security/service/<namespace>/<service>

前提条件

• このAPIを使用するには、少なくともmanage_service_account クラスター権限を持っている必要があります。

説明

このAPIは、提供されたパスパラメータに一致するサービスアカウントのリストを返します。

パスパラメータ

• namespace
• （オプション、文字列）名前空間の名前。このパラメータを省略すると、すべてのサービスアカウントに関する情報を取得します。このパラメータを省略する場合、serviceパラメータも省略する必要があります。
• service
• （オプション、文字列）サービス名の名前。このパラメータを省略すると、指定されたnamespaceに属するすべてのサービスアカウントに関する情報を取得します。

レスポンスボディ

成功した呼び出しは、サービスアカウントのJSONオブジェクトを返します。サービスアカウントが見つからない場合、APIは空のオブジェクトを返します。

例

次のリクエストは、elastic/fleet-serverサービスアカウントのサービスアカウントを取得します：

Python

resp = client.security.get_service_accounts(
   namespace="elastic",
   service="fleet-server",
)
print(resp)

Js

const response = await client.security.getServiceAccounts({
  namespace: "elastic",
  service: "fleet-server",
});
console.log(response);

コンソール

GET /_security/service/elastic/fleet-server

コンソール-結果

{
  "elastic/fleet-server": {
   "role_descriptor": {
   "cluster": [
   "monitor",
   "manage_own_api_key",
   "read_fleet_secrets"
   ],
   "indices": [
   {
   "names": [
   "logs-*",
   "metrics-*",
   "traces-*",
   ".logs-endpoint.diagnostic.collection-*",
   ".logs-endpoint.action.responses-*",
   ".logs-endpoint.heartbeat-*"
   ],
   "privileges": [
   "write",
   "create_index",
   "auto_configure"
   ],
   "allow_restricted_indices": false
   },
   {
   "names": [
   "profiling-*"
   ],
   "privileges": [
   "read",
   "write"
   ],
   "allow_restricted_indices": false
   },
   {
   "names": [
   "traces-apm.sampled-*"
   ],
   "privileges": [
   "read",
   "monitor",
   "maintenance"
   ],
   "allow_restricted_indices": false
   },
   {
   "names": [
   ".fleet-secrets*"
   ],
   "privileges": [
   "read"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-actions*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-agents*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-artifacts*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-enrollment-api-keys*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-policies*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-policies-leader*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-servers*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   ".fleet-fileds*"
   ],
   "privileges": [
   "read",
   "write",
   "monitor",
   "create_index",
   "auto_configure",
   "maintenance"
   ],
   "allow_restricted_indices": true
   },
   {
   "names": [
   "synthetics-*"
   ],
   "privileges": [
   "read",
   "write",
   "create_index",
   "auto_configure"
   ],
   "allow_restricted_indices": false
   }
   ],
   "applications": [
   {
   "application": "kibana-*",
   "privileges": [
   "reserved_fleet-setup"
   ],
   "resources": [
   "*"
   ]
   }
   ],
   "run_as": [],
   "metadata": {},
   "transient_metadata": {
   "enabled": true
   }
   }
  }
}

#### Python
``````python
resp = client.security.get_service_accounts()
print(resp)
`

Js

const response = await client.security.getServiceAccounts();
console.log(response);

コンソール

GET /_security/service