Модуль check_point.mgmt.cp_mgmt_idp_administrator_group — управление объектами idp-administrator-group на Checkpoint через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать модуль в плейбуке, укажите: check_point.mgmt.cp_mgmt_idp_administrator_group.
Добавлено в check_point.mgmt 3.0.0
Краткое описание
- Управление объектами idp-administrator-group на устройствах Checkpoint, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступно начиная с версии системы управления R81.20.
Параметры
Параметр | Комментарии |
|---|---|
auto_publish_session boolean | Опубликовать текущий сеанс, если после выполнения задачи были внесены изменения. Варианты:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Варианты:
|
comments string | Строка комментария. |
details_level string | Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полного подробного представления. Варианты:
|
group_id string | Идентификатор или имя группы следует задать на основе атрибута source элемента ‘groups’ в утверждении SAML. |
ignore_errors boolean | Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применить изменения, игнорируя предупреждения. Варианты:
|
multi_domain_profile string | Профиль администратора для нескольких доменов. |
name string / обязательный | Имя объекта. |
permissions_profile list / elements=dictionary | Профиль разрешений администратора. Профиль разрешений не следует указывать, если для multi-domain-profile задано значение “Multi-Domain Super User” или “Domain Super User”. |
|
domain string |
Н/Д |
|
profile string |
Профиль разрешений. |
state string | Состояние правила доступа (present или absent). Варианты:
|
tags list / elements=string | Коллекция идентификаторов тегов. |
version string | Версия Checkpoint. Если версия не указана, используется последняя. |
wait_for_task boolean | Ожидать завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Время ожидания в минутах до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-idp-administrator-group
cp_mgmt_idp_administrator_group:
group_id: it-team
multi_domain_profile: domain super user
name: my super group
state: present
- name: set-idp-administrator-group
cp_mgmt_idp_administrator_group:
group_id: global-domain-checkpoint
name: my global group
state: present
- name: delete-idp-administrator-group
cp_mgmt_idp_administrator_group:
name: my super group
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_idp_administrator_group dictionary | Созданный или обновлённый объект Checkpoint. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_idp_administrator_group_module.html