Модуль check_point.mgmt.cp_mgmt_md_permissions_profile — управление объектами md-permissions-profile на Checkpoint через Web Services API

auto_publish_session

boolean

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

cme_operations

string

Разрешение на чтение и редактирование конфигурации Cloud Management Extension (CME).

Варианты:

• "read"
• "write"
• "disabled"

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

default_profile_global_domains

string

Имя или UID требуемого профиля по умолчанию для всех глобальных доменов.

default_profile_local_domains

string

Имя или UID требуемого профиля по умолчанию для всех локальных доменов.

details_level

string

Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полностью подробного представления.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, в каких доменах выполнять команды. Нельзя использовать с уровнем детализации full; запускать следует только из System Domain и при значении ignore-warnings true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

enable_default_profile_for_global_domains

boolean

Включить возможность указать профиль по умолчанию для всех глобальных доменов.

Варианты:

• false
• true

enable_default_profile_for_local_domains

boolean

Включить возможность указать профиль по умолчанию для всех локальных доменов.

Варианты:

• false
• true

global_vpn_management

boolean

Позволяет администратору выбрать параметр «Включить глобальное использование» для Security Gateway, отображаемого в представлении MDS Gateways & Servers.<br>Редактировать это разрешение может только профиль с уровнем разрешений «Manager».

Варианты:

• false
• true

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

manage_admins

boolean

Создание администраторов Multi-Domain Security Management с таким же или более низким уровнем разрешений и управление ими. Например, менеджер домена не может создавать суперпользователей или глобальных менеджеров.<br>Редактировать это разрешение может только профиль с уровнем разрешений «Manager».

Варианты:

• false
• true

manage_global_assignments

boolean

Определяет возможность создавать, редактировать и удалять глобальные назначения, но не переназначать их: возможность переназначения определяется профилем разрешений конкретного домена.

Варианты:

• false
• true

manage_sessions

boolean

Подключение и отключение сеансов домена, публикация изменений и удаление сеансов других администраторов.<br>Редактировать это разрешение может только профиль с уровнем разрешений «Manager».

Варианты:

• false
• true

management_api_login

boolean

Разрешение на вход на сервер Security Management Server и выполнение команд API с помощью следующих инструментов: mgmt_cli (бинарные файлы для Linux и Windows), Gaia CLI (clish) и Web Services (REST). Это полезно, если вы хотите запретить администраторам запускать автоматические сценарии на сервере управления.<br>Примечание. Это разрешение не требуется для выполнения команд из терминала API в SmartConsole.

Варианты:

• false
• true

mds_provisioning

boolean

Создание серверов Multi-Domain и серверов журналов Multi-Domain и управление ими.<br>Этот параметр может выбрать только профиль с уровнем разрешений «Super User».

Варианты:

• false
• true

name

string / обязательный

Имя объекта.

permission_level

string

Уровень профиля разрешений Multi Domain.<br>Уровень нельзя изменить после создания.

Варианты:

• "super user"
• "manager"
• "domain level only"

state

string

Состояние правила доступа (present или absent).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

list / elements=string

Список идентификаторов тегов.

version

string

Версия Checkpoint. Если она не указана, используется последняя версия.

view_global_objects_in_domain

boolean

Позволяет администратору без разрешений на работу с глобальными объектами просматривать глобальные объекты в домене. Этот параметр необходим для корректного управления доменом.

Варианты:

• false
• true

wait_for_task

boolean

Дождаться завершения задачи, например публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Время ожидания в минутах до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_md_permissions_profile

dictionary

Созданный или обновлённый объект Checkpoint.

Возвращается: всегда, кроме случаев удаления объекта.