Модуль check_point.mgmt.cp_mgmt_set_login_restrictions — настройка ограничений входа.
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_set_login_restrictions.
Добавлено в check_point.mgmt 6.7.0
Краткое описание
- Настройка ограничений входа.
- Эта команда доступна только после входа в домен System Data.
- Все операции выполняются через API веб-служб.
- Доступно начиная с версии управления R82.10.
Параметры
Параметр | Комментарии |
|---|---|
auto_publish_session boolean | Опубликовать текущий сеанс после завершения задачи, если в ходе её выполнения были внесены изменения. Варианты:
|
display_access_denied_message boolean | Указывает, следует ли отображать информационное сообщение при отказе в доступе. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true. Варианты:
|
failed_authentication_attempts integer | Количество неудачных попыток аутентификации до блокировки учётной записи администратора. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true. Допустимые значения: от 1 до 120. |
lockout_admin_account boolean | Указывает, следует ли блокировать учётную запись администратора после указанного количества неудачных попыток аутентификации. Варианты:
|
lockout_duration integer | Продолжительность блокировки учётной записи администратора в минутах. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true. Допустимые значения: от 1 до 120. |
unlock_admin_account boolean | Указывает, следует ли разблокировать учётную запись администратора по истечении заданного количества минут. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true. Варианты:
|
version string | Версия Check Point. Если не указана, используется последняя версия. |
wait_for_task boolean | Дождаться завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: set-login-restrictions
cp_mgmt_set_login_restrictions:
display_access_denied_message: false
failed_authentication_attempts: 10
lockout_admin_account: true
lockout_duration: 30
unlock_admin_account: false
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_set_login_restrictions dictionary | Результат команды Check Point set-login-restrictions. Возвращается: всегда. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_login_restrictions_module.html