Модуль check_point.mgmt.cp_mgmt_set_compliance_settings — изменение существующих параметров соответствия требованиям.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать коллекцию в плейбуке, укажите: check_point.mgmt.cp_mgmt_set_compliance_settings.

Добавлено в check_point.mgmt 6.7.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Изменение существующих параметров соответствия требованиям.
Все операции выполняются через API веб-служб.
Доступно начиная с версии системы управления R82.10.

Параметры

Параметр	Комментарии
auto_publish_session boolean	Опубликовать текущий сеанс, если после завершения задачи были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
automatic_scan_scheduler dictionary	Расписание автоматического полного сканирования соответствия требованиям.
scan_day string	Запланированный день недели для сканирования соответствия требованиям. Значение по умолчанию — ‘every_day’. Варианты: `"sunday"` `"monday"` `"tuesday"` `"wednesday"` `"thursday"` `"friday"` `"saturday"` `"every_day"`
scan_time string	Запланированное время суток для сканирования соответствия требованиям в формате «HH:mm:ss». Значение по умолчанию — «23:59:59».
scheduled_scan_on boolean	Включает или отключает сканирование по расписанию. Значение по умолчанию — true. Варианты: `false` `true`
enable_email_alerts boolean	Включает или отключает отправку оповещений по электронной почте в SmartEvent (только для оповещений). Значение по умолчанию — true. Варианты: `false` `true`
enable_smart_event_logs boolean	Включает или отключает отправку журналов в SmartEvent. Значение по умолчанию — true. Варианты: `false` `true`
initialize_best_practices boolean	Если значение true, повторно создаются все параметры Best Practices по умолчанию. После завершения первого сканирования значение этого параметра автоматически устанавливается в false. При первоначальной настройке значение по умолчанию — true, а после первого сканирования — false. Варианты: `false` `true`
partial_scan_delay integer	Определяет, когда начинается частичное сканирование после публикации сеанса. При частичном сканировании проверяются только соответствующие рекомендации по обеспечению безопасности брандмауэра. Если значение < 0, частичное сканирование отключено. Если значение равно 0, частичное сканирование начинается сразу после публикации. Если значение > 0, частичное сканирование откладывается на указанное количество секунд после публикации. Значение по умолчанию — ‘0’.
version string	Версия Check Point. Если версия не указана, используется последняя версия.
wait_for_task boolean	Ожидать завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: set-compliance-settings
  cp_mgmt_set_compliance_settings:
    automatic_scan_scheduler:
      scan_day: sunday
      scan_time: 08:00:00
      scheduled_scan_on: false
    partial_scan_delay: -1

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_set_compliance_settings dictionary	Вывод команды Check Point set-compliance-settings. Возвращается: всегда.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_compliance_settings_module.html