Модуль check_point.mgmt.cp_mgmt_set_idp_to_domain_assignment — назначает поставщика идентификации домену, чтобы разрешить администраторам входить в этот домен с помощью данного поставщика идентификации. Если домену не назначен поставщик идентификации, будет использоваться ‘idp-default-assignment’. Эта команда доступна только на сервере Multi-Domain.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в playbook, укажите: check_point.mgmt.cp_mgmt_set_idp_to_domain_assignment.

Добавлено в check_point.mgmt 3.0.0

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Назначает поставщика идентификации домену, чтобы разрешить администраторам входить в этот домен с помощью данного поставщика идентификации. Если домену не назначен поставщик идентификации, будет использоваться ‘idp-default-assignment’. Эта команда доступна только на сервере Multi-Domain.
Все операции выполняются через API веб-служб.
Доступно начиная с версии управления R81.20.

Параметры

Параметр	Комментарии
assigned_domain string	Домен, назначенный с помощью ‘idp-to-domain-assignment’; необходимо указать имя домена или его UID.
auto_publish_session boolean	Опубликовать текущий сеанс после выполнения задачи, если были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
details_level string	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полностью подробного представления. Варианты: `"uid"` `"standard"` `"full"`
identity_provider string	Поставщик идентификации, который будет использоваться для входа при этом назначении. Необходимо задать, если параметр “using-default” имеет значение false.
ignore_errors boolean	Применить изменения, игнорируя ошибки. Такие изменения нельзя будет опубликовать. Если флаг ignore-warnings не указан, предупреждения также будут проигнорированы. Варианты: `false` `true`
ignore_warnings boolean	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
using_default boolean	Переопределяется ли это назначение параметром ‘idp-default-assignment’? Варианты: `false` `true`
version string	Версия Check Point. Если версия не указана, используется последняя.
wait_for_task boolean	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: set-idp-to-domain-assignment
  cp_mgmt_set_idp_to_domain_assignment:
    assigned_domain: BSMS
    identity_provider: okta

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_set_idp_to_domain_assignment dictionary	Результат выполнения команды Check Point set-idp-to-domain-assignment. Возвращается: всегда.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_idp_to_domain_assignment_module.html