kintoneでEveryoneに権限が設定されているアプリをAWS Lambdaで一括チェックする

2017/10/20

こないだ、kintone Cafeでユーザーが自由に作成している環境だと、どんなアクセス権設定をしているのか見えないのが、ガバナンス的に課題ですな〜みたいな話をしてましたので、とりあえず簡易的にチェック出来るものをAWS Lambdaで作ってみました。

コードはこちらGithubです。

ランタイムはPython3.6です。

ドメインのアプリ一覧を取得

response = requests.get(
    'https://{domain}/k/v1/apps.json?offset={offset}'.format(
        domain=kintone_domain,
        offset=str(i)
    ),
    headers=headers
)

response = requests.get(

'https://{domain}/k/v1/apps.json?offset={offset}'.format(

domain=kintone_domain,

offset=str(i)

headers=headers

)

k/v1/apps.jsonでドメインのアプリ情報一覧を取得します。

Headerにはユーザー認証で

単体のアプリに対してのAPIではないので、APIトークンは使えないので、ユーザー認証を使います。

headers = {
    'X-Cybozu-Authorization': base64.b64encode(
        '{id}:{password}'.format(
            id=kintone_id,
            password=kintone_password
         ).encode('utf-8')
    )
}

headers = {

'X-Cybozu-Authorization': base64.b64encode(

'{id}:{password}'.format(

id=kintone_id,

password=kintone_password

).encode('utf-8')

)

}

X-Cybozu-Authorizationにbase64エンコードした、「ユーザーID:パスワード」をセットします。

レスポンス

{
    "apps": [
        {
            "appId": "5",
            "code": "",
            "name": "日報",
            "description": "<br />",
            "createdAt": "2013-04-11T06:29:38.000Z",
            "creator": {
                "code": "Administrator",
                "name": "Administrator"
            },
            "modifiedAt": "2013-04-11T06:43:09.000Z",
            "modifier": {
                "code": "Administrator",
                "name": "Administrator"
            },
            "spaceId": null,
            "threadId": null
        },
        {
            "appId": "13",
            "code": "",
            "name": "案件管理",
            "description": "<br />",
            "createdAt": "2013-04-11T08:22:59.000Z",
            "creator": {
                "code": "Administrator",
                "name": "Administrator"
            },
            "modifiedAt": "2014-03-13T10:51:07.000Z",
            "modifier": {
                "code": "Administrator",
                "name": "Administrator"
            },
            "spaceId": null,
            "threadId": null
        }
    ]
}

{

"apps": [

{

"appId": "5",

"code": "",

"name": "日報",

"description": "<br />",

"createdAt": "2013-04-11T06:29:38.000Z",

"creator": {

"code": "Administrator",

"name": "Administrator"

"modifiedAt": "2013-04-11T06:43:09.000Z",

"modifier": {

"code": "Administrator",

"name": "Administrator"

"spaceId": null,

"threadId": null

{

"appId": "13",

"code": "",

"name": "案件管理",

"description": "<br />",

"createdAt": "2013-04-11T08:22:59.000Z",

"creator": {

"code": "Administrator",

"name": "Administrator"

"modifiedAt": "2014-03-13T10:51:07.000Z",

"modifier": {

"code": "Administrator",

"name": "Administrator"

"spaceId": null,

"threadId": null

}

]

}

appsにアプリごとの情報が配列で最大100件返ります。

1度に100件なので

for i in range(0,100000,100):

1 2	for i in range(0,100000,100):

雑ですが、とりあえず10万アプリまで(タイムアウトするんじゃ。。。。)

なので、offsetで0件目から、100件目から,200件目からと順番に取得するようにしてます。

アプリごとに実処理をするLambdaに情報を渡す

client_lambda = boto3.client("lambda")

for app in response_dict['apps']:
    client_lambda.invoke(
        FunctionName=lambda_name,
        InvocationType="Event",
        Payload=json.dumps(app)
    )

client_lambda = boto3.client("lambda")

for app in response_dict['apps']:

client_lambda.invoke(

FunctionName=lambda_name,

InvocationType="Event",

Payload=json.dumps(app)

)

実処理をするLambdaにappの情報を渡して非同期で実行しています。

実処理するLambdaでアプリのアクセス権を取得

response = requests.get(
    'https://{domain}/k/v1/app/acl.json?app={id}'.format(
        domain=kintone_domain,
        id=event['appId']
     ),
     headers=headers
)

response = requests.get(

'https://{domain}/k/v1/app/acl.json?app={id}'.format(

domain=kintone_domain,

id=event['appId']

headers=headers

)

/k/v1/app/acl.json?app=でアクセス権を取得します。

Headerは先ほどと同じユーザー認証です。

レスポンス

{
    "rights": [
        {
            "entity": {
                "type": "CREATOR",
                "code": null
            },
            "includeSubs": false,
            "appEditable": true,
            "recordViewable": true,
            "recordAddable": true,
            "recordEditable": true,
            "recordDeletable": true,
            "recordImportable": true,
            "recordExportable": true
        },
        {
            "entity": {
                "type": "GROUP",
                "code": "everyone"
            },
            "includeSubs": false,
            "appEditable": false,
            "recordViewable": true,
            "recordAddable": true,
            "recordEditable": true,
            "recordDeletable": true,
            "recordImportable": false,
            "recordExportable": false
        }
    ],
    "revision": "15"
}