Spec-Zone.ru › Ansible

Модуль check_point.mgmt.cp_mgmt_set_login_restrictions — настройка ограничений входа.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_set_login_restrictions.

Добавлено в check_point.mgmt 6.7.0

  • Краткое описание
  • Параметры
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Настройка ограничений входа.
  • Эта команда доступна только после входа в домен System Data.
  • Все операции выполняются через API веб-служб.
  • Доступно начиная с версии управления R82.10.

Параметры

Параметр

Комментарии

auto_publish_session

boolean

Опубликовать текущий сеанс после завершения задачи, если в ходе её выполнения были внесены изменения.

Варианты:

  • false ← (по умолчанию)
  • true

display_access_denied_message

boolean

Указывает, следует ли отображать информационное сообщение при отказе в доступе. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true.

Варианты:

  • false
  • true

failed_authentication_attempts

integer

Количество неудачных попыток аутентификации до блокировки учётной записи администратора. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true.

Допустимые значения: от 1 до 120.

lockout_admin_account

boolean

Указывает, следует ли блокировать учётную запись администратора после указанного количества неудачных попыток аутентификации.

Варианты:

  • false
  • true

lockout_duration

integer

Продолжительность блокировки учётной записи администратора в минутах. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true.

Допустимые значения: от 1 до 120.

unlock_admin_account

boolean

Указывает, следует ли разблокировать учётную запись администратора по истечении заданного количества минут. <font color=”red”>Обязательно только если</font> для lockout-admin-account задано значение true.

Варианты:

  • false
  • true

version

string

Версия Check Point. Если не указана, используется последняя версия.

wait_for_task

boolean

Дождаться завершения задачи, например задачи публикации.

Варианты:

  • false
  • true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания до возникновения ошибки тайм-аута.

По умолчанию: 30

Примеры

- name: set-login-restrictions
  cp_mgmt_set_login_restrictions:
    display_access_denied_message: false
    failed_authentication_attempts: 10
    lockout_admin_account: true
    lockout_duration: 30
    unlock_admin_account: false

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:

Ключ

Описание

cp_mgmt_set_login_restrictions

dictionary

Результат команды Check Point set-login-restrictions.

Возвращается: всегда.

Авторы

  • Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

  • Отслеживание проблем
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_login_restrictions_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API