Модуль check_point.mgmt.cp_mgmt_ldap_group — управление объектами ldap-group на Check Point через API веб-служб

account_unit

string

Учетная единица LDAP группы. Идентифицируется по имени или UID.

account_unit_branch

string

Ветвь выбранной учетной единицы LDAP.

apply_filter_for_dynamic_group

boolean

Указывает, следует ли применять фильтр LDAP для динамической группы. <font color=”red”>Актуально только если</font> для параметра ‘scope’ задано значение, отличное от ‘only_group_in_branch’.

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка с комментариями.

details_level

string

Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, в каких доменах выполнять команды. Нельзя использовать с уровнем детализации full; команды необходимо запускать только из системного домена и с параметром ignore-warnings, равным true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

group_prefix

string

Имя группы в выбранной ветви. <font color=”red”>Обязателен только если</font> для параметра ‘scope’ задано значение ‘only_group_in_branch’. Должен соответствовать синтаксису DN.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

ldap_filter

string

Фильтр LDAP для динамической группы. <font color=”red”>Актуально только если</font> для параметра ‘apply-filter-for-dynamic-group’ задано значение ‘true’.

name

string / обязательный

Имя объекта.

scope

string

Область действия группы. Группу можно определить тремя способами на основе пользователей, заданных в учетной единице.

Варианты:

• "all_account_unit_users"
• "only_sub_tree"
• "only_group_in_branch"

state

string

Состояние правила доступа (present или absent).

Варианты:

• "present" ← (по умолчанию)
• "absent"

sub_tree_prefix

string

Префикс поддерева выбранной ветви. <font color=”red”>Актуально только если</font> для параметра ‘scope’ задано значение ‘only_sub_prefix’. Должен соответствовать синтаксису DN.

tags

list / elements=string

Список идентификаторов тегов.

version

string

Версия Check Point. Если не указана, используется последняя версия.

wait_for_task

boolean

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_ldap_group

dictionary

Созданный или обновлённый объект Check Point.

Возвращается: всегда, кроме случаев удаления объекта.