Модуль check_point.mgmt.cp_mgmt_user_template — управление объектами шаблонов пользователей на Checkpoint через API веб-служб

allowed_locations

словарь

Разрешённые местоположения пользователя.

destinations

список / элементы=string

Список разрешённых местоположений назначения по имени или UID.

sources

список / элементы=string

Список разрешённых исходных местоположений по имени или UID.

authentication_method

строка

Метод аутентификации.

Варианты:

• "undefined"
• "check point password"
• "os password"
• "securid"
• "radius"
• "tacacs"

auto_publish_session

логическое значение

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка комментария.

connect_daily

логическое значение

Подключаться каждый день.

Варианты:

• false
• true

connect_on_days

список / элементы=string

Дни, в которые пользователям разрешено подключаться.

details_level

строка

Для некоторых полей в ответе можно выбрать уровень детализации: от отображения только значения UID объекта до его полностью подробного представления.

Варианты:

• "uid"
• "standard"
• "full"

encryption

словарь

Шифрование пользователя.

ike

логическое значение

Включить шифрование IKE для пользователей.

Варианты:

• false
• true

public_key

логическое значение

Включить открытый ключ IKE.

Варианты:

• false
• true

expiration_by_global_properties

логическое значение

Дата истечения срока действия согласно глобальным свойствам.

Варианты:

• false
• true

expiration_date

строка

Дата истечения срока действия в формате yyyy-MM-dd.

from_hour

строка

Разрешить пользователям подключаться начиная с указанного часа.

groups

список / элементы=string

Список идентификаторов групп.

ignore_errors

логическое значение

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

логическое значение

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

name

строка / обязательный

Имя объекта.

radius_server

строка

Объект сервера RADIUS, определяемый по имени или UID. Должен быть указан, если для параметра «authentication-method» выбрано значение «RADIUS».

state

строка

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tacacs_server

строка

Объект сервера TACACS, определяемый по имени или UID. Должен быть указан, если для параметра «authentication-method» выбрано значение «TACACS».

tags

список / элементы=string

Список идентификаторов тегов.

to_hour

строка

Разрешить пользователям подключаться до указанного часа.

version

строка

Версия Checkpoint. Если не указана, используется последняя версия.

wait_for_task

логическое значение

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

целое число

Время ожидания в минутах до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_user_template

словарь

Созданный или обновлённый объект Checkpoint.

Возвращается: всегда, кроме случаев удаления объекта.