Модуль check_point.mgmt.cp_mgmt_passcode_profile — управление объектами профилей кодов доступа на Check Point через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_passcode_profile.
Добавлено в check_point.mgmt 6.0.0
Краткое описание
- Управляет объектами профилей кодов доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступно начиная с версии управления R82.
Параметры
Параметр | Описание |
|---|---|
allow_simple_passcode boolean | Длина кода доступа составляет 4 символа, разрешены только цифры. Варианты:
|
auto_publish_session boolean | Опубликовать текущий сеанс после выполнения задачи, если в него были внесены изменения. Варианты:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Варианты:
|
comments string | Строка комментария. |
details_level string | Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного представления объекта. Варианты:
|
domains_to_process list / elements=string | Указывает, в каких доменах выполнять команды. Нельзя использовать вместе с уровнем детализации full; запускать можно только из системного домена и при значении ignore-warnings true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER. |
enable_inactivity_time_lock boolean | Блокировать устройство, если приложение неактивно. Варианты:
|
enable_passcode_failed_attempts boolean | Выход после нескольких неудачных попыток проверки кода доступа. Варианты:
|
enable_passcode_history boolean | Проверять историю кодов доступа на предмет повторного использования. Варианты:
|
force_passcode_expiration boolean | Включить или отключить срок действия кода доступа. Варианты:
|
ignore_errors boolean | Применять изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применять изменения, игнорируя предупреждения. Варианты:
|
max_inactivity_time_lock integer | Время бездействия пользователя, после которого потребуется повторно ввести код доступа (в минутах). |
max_passcode_failed_attempts integer | Количество допустимых неудачных попыток. |
min_passcode_complex_characters integer | Минимальное количество сложных символов (если включён параметр “require-alphanumeric-passcode”). Количество сложных символов не может превышать длину кода доступа. |
min_passcode_length integer | Минимальная длина кода доступа — применяется, если параметр “allow-simple-passcode” отключён. |
name string / обязательный | Имя объекта. |
passcode_expiration_period integer | Количество дней, по истечении которых срок действия кода доступа завершится. |
passcode_history integer | Количество кодов доступа, сохраняемых в истории. |
require_alphanumeric_passcode boolean | Требовать использования буквенно-цифровых символов в коде доступа — применяется, если параметр “allow-simple-passcode” отключён. Варианты:
|
state string | Состояние правила доступа (присутствует или отсутствует). Варианты:
|
tags list / elements=string | Набор идентификаторов тегов. |
version string | Версия Check Point. Если она не указана, используется последняя версия. |
wait_for_task boolean | Дождаться завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Время ожидания в минутах до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-passcode-profile
cp_mgmt_passcode_profile:
name: New App Passcode Policy
state: present
- name: set-passcode-profile
cp_mgmt_passcode_profile:
allow_simple_passcode: 'true'
max_inactivity_time_lock: '30'
name: New App Passcode Policy
require_alphanumeric_passcode: 'false'
state: present
- name: delete-passcode-profile
cp_mgmt_passcode_profile:
name: My App Passcode Policy
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_passcode_profile dictionary | Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_passcode_profile_module.html