Keywords

使用法: with-attributeキーワードは、ネストされたオブジェクト (json) を使用します。

構文: property1 with-attribute { property2 = value2}

例：

GoogleWorkspace GroupSetting should-have entry with-attribute { enableCollaborativeInbox = false }

使用法: with-elementキーワードは 親プロパティがリストで子プロパティがメンバーである場合、その前後のプロパティ間の階層的（または親子）関係を指定します。

構文: property1 with-element [ property2 = value2]

例：

microsoft365 sharingpolicy should-have sharingenabled = false or domains with-element [ sharingalloweddetails = "ContactsSharing"  ]

使用法: with-any-elementキーワードは 親リストのプロパティのいずれかのメンバーが、それに続く条件に一致する条件を指定するために使用します。

構文: property1 with-any-element [ ip = “0.0.0.0” ]

例：

AzureAD User should-not-have userRegistrationDetails with-attribute {  methodsRegistered with-any-element [ "mobilePhone" ] }

使用方法: existsキーワードはプロパティの存在を確認します。

構文: property1 exists

例：

Okta User should-have profile with-attribute { mobilePhone exists }

使用法: not-existsキーワードはプロパティの不在をチェックします。

構文: property1 not-exists

例：

AzureAD AuthorizationPolicy should-have defaultUserRolePermissions with-attribute { permissionGrantPoliciesAssigned not-exists }

使用法: anyキーワードは 式の前に指定されたリソースタイプと関係を持つリソースタイプに使用されます。

as 条件文で後で使うとなるリソースタイプの別名を指定するためのキーワードは使うです。 ルールの前半部分で値が導出され、後半部分で参照される場合、エイリアスが必要になることがあります。このような条件下では、規則の後半部分は派生値である使う(別名)を指します。 これは、値を変数に格納することと同等です。使うと、エイリアスに割り当てられたすべての利用可能なリソースを条件に一致させるキーワード any 使う。 条件が一致する場合は、 trueが返されます。

Syntax: any resource as a with-attribute {a.attribute1 = “value“}

例：

servicenow SysProperties should-have any SystemProperty as s with-attribute {s.name = "glide.authenticate.api.user.reset_password.mandatory" and s.value = "true"}

使用法: ###キーワードは このようなキーワードの間に続くテキストはコメント文字列であり、システムによって無視されることを示します。

構文: ###これはコメントです###

例：

microsoft365 malwarefilterpolicy should-have len(FileTypes) > 0 ### comment here ###