Модуль cisco.intersight.intersight_ldap_policy_info — сбор информации о политиках LDAP в Cisco Intersight

Примечание

Этот модуль входит в коллекцию cisco.intersight (версия 2.18.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.intersight.

Чтобы использовать модуль в плейбуке, укажите: cisco.intersight.intersight_ldap_policy_info.

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Сбор информации о политиках LDAP в Cisco Intersight.
Информацию можно фильтровать по organization и name.
Если фильтры не заданы, будут возвращены все политики LDAP.
Этот модуль извлекает сведения о политике LDAP, включая связанные группы и поставщиков.

Параметры

Параметр	Комментарии
api_key_id string / обязательный	Открытый идентификатор API-ключа, связанный с закрытым ключом. Если не задан, используется значение переменной среды INTERSIGHT_API_KEY_ID.
api_private_key path / обязательный	Имя файла (абсолютный путь) или строка с данными закрытого ключа в формате PEM, используемого для аутентификации в API Intersight. Если используется строка, для ее шифрования следует использовать Ansible Vault. Напр. ansible-vault encrypt_string --vault-id tme@/Users/dsoper/Documents/vault_password_file ‘-----BEGIN EC PRIVATE KEY----- <your private key data> -----END EC PRIVATE KEY-----’ Если не задан, используется значение переменной среды INTERSIGHT_API_PRIVATE_KEY.
api_uri string	URI для доступа к API Intersight. Если не задан, используется значение переменной среды INTERSIGHT_API_URI. По умолчанию: `"https://intersight.com/api/v1"`
name string	Имя политики LDAP, сведения о которой нужно собрать.
organization string	Имя организации, к которой относится политика LDAP.
use_proxy boolean	Если `no`, прокси-сервер использоваться не будет, даже если он задан в переменной среды на целевых узлах. Варианты: `false` `true` ← (по умолчанию)
validate_certs boolean	Логический параметр, управляющий проверкой TLS-сертификата api_uri Варианты: `false` `true` ← (по умолчанию)

Примеры

- name: Fetch a specific LDAP Policy by name
  cisco.intersight.intersight_ldap_policy_info:
    api_private_key: "{{ api_private_key }}"
    api_key_id: "{{ api_key_id }}"
    name: "ldap-dns-policy"

- name: Fetch all LDAP Policies in a specific Organization
  cisco.intersight.intersight_ldap_policy_info:
    api_private_key: "{{ api_private_key }}"
    api_key_id: "{{ api_key_id }}"
    organization: "org_test"

- name: Fetch all LDAP Policies
  cisco.intersight.intersight_ldap_policy_info:
    api_private_key: "{{ api_private_key }}"
    api_key_id: "{{ api_key_id }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
api_response dictionary	Ответ API, возвращенный для указанного ресурса. Возвращается: всегда Пример: {"api_response": [{"BaseProperties": {"Attribute": "CiscoAvPair", "BaseDn": "dc=example,dc=com", "BindMethod": "LoginCredentials", "Domain": "example.com", "EnableEncryption": true, "EnableGroupAuthorization": true, "EnableNestedGroupSearch": true, "Filter": "sAMAccountName", "GroupAttribute": "memberOf", "NestedGroupSearchDepth": 64, "Timeout": 30}, "DnsParameters": {"SearchDomain": "example.com", "SearchForest": "example.com", "Source": "Configured"}, "EnableDns": true, "Enabled": true, "Groups": [{"Domain": "example.com", "GroupDn": "cn=admins,ou=groups,dc=example,dc=com", "Moid": "5dee1d736972652d321d26c5", "Name": "admin-group", "ObjectType": "iam.LdapGroup"}, {"Domain": "", "GroupDn": "cn=readers,ou=groups,dc=example,dc=com", "Moid": "5dee1d736972652d321d26c6", "Name": "readonly-group", "ObjectType": "iam.LdapGroup"}], "Name": "ldap-dns-policy", "ObjectType": "iam.LdapPolicy", "Organization": {"Moid": "5dee1d736972652d321d26b5", "Name": "default", "ObjectType": "organization.Organization"}, "Providers": [], "Tags": [{"Key": "Environment", "Value": "Production"}], "UserSearchPrecedence": "LocalUserDb"}, {"BaseProperties": {"Attribute": "CiscoAvPair", "BaseDn": "dc=company,dc=local", "BindMethod": "Anonymous", "Domain": "company.local", "EnableEncryption": false, "EnableGroupAuthorization": false, "EnableNestedGroupSearch": false, "Filter": "sAMAccountName", "GroupAttribute": "memberOf", "Timeout": 0}, "EnableDns": false, "Enabled": true, "Groups": [{"Domain": "", "GroupDn": "cn=users,ou=groups,dc=company,dc=local", "Moid": "5dee1d736972652d321d26c7", "Name": "users-group", "ObjectType": "iam.LdapGroup"}], "Name": "ldap-provider-policy", "ObjectType": "iam.LdapPolicy", "Organization": {"Moid": "5dee1d736972652d321d26b5", "Name": "default", "ObjectType": "organization.Organization"}, "Providers": [{"Moid": "5dee1d736972652d321d26c8", "ObjectType": "iam.LdapProvider", "Port": 389, "Server": "10.10.10.10", "Vendor": "OpenLDAP"}, {"Moid": "5dee1d736972652d321d26c9", "ObjectType": "iam.LdapProvider", "Port": 389, "Server": "10.10.10.11", "Vendor": "OpenLDAP"}], "Tags": [], "UserSearchPrecedence": "LocalUserDb"}]}

Ключ

Описание

api_response

dictionary

Ответ API, возвращенный для указанного ресурса.

Возвращается: всегда

Пример: {"api_response": [{"BaseProperties": {"Attribute": "CiscoAvPair", "BaseDn": "dc=example,dc=com", "BindMethod": "LoginCredentials", "Domain": "example.com", "EnableEncryption": true, "EnableGroupAuthorization": true, "EnableNestedGroupSearch": true, "Filter": "sAMAccountName", "GroupAttribute": "memberOf", "NestedGroupSearchDepth": 64, "Timeout": 30}, "DnsParameters": {"SearchDomain": "example.com", "SearchForest": "example.com", "Source": "Configured"}, "EnableDns": true, "Enabled": true, "Groups": [{"Domain": "example.com", "GroupDn": "cn=admins,ou=groups,dc=example,dc=com", "Moid": "5dee1d736972652d321d26c5", "Name": "admin-group", "ObjectType": "iam.LdapGroup"}, {"Domain": "", "GroupDn": "cn=readers,ou=groups,dc=example,dc=com", "Moid": "5dee1d736972652d321d26c6", "Name": "readonly-group", "ObjectType": "iam.LdapGroup"}], "Name": "ldap-dns-policy", "ObjectType": "iam.LdapPolicy", "Organization": {"Moid": "5dee1d736972652d321d26b5", "Name": "default", "ObjectType": "organization.Organization"}, "Providers": [], "Tags": [{"Key": "Environment", "Value": "Production"}], "UserSearchPrecedence": "LocalUserDb"}, {"BaseProperties": {"Attribute": "CiscoAvPair", "BaseDn": "dc=company,dc=local", "BindMethod": "Anonymous", "Domain": "company.local", "EnableEncryption": false, "EnableGroupAuthorization": false, "EnableNestedGroupSearch": false, "Filter": "sAMAccountName", "GroupAttribute": "memberOf", "Timeout": 0}, "EnableDns": false, "Enabled": true, "Groups": [{"Domain": "", "GroupDn": "cn=users,ou=groups,dc=company,dc=local", "Moid": "5dee1d736972652d321d26c7", "Name": "users-group", "ObjectType": "iam.LdapGroup"}], "Name": "ldap-provider-policy", "ObjectType": "iam.LdapPolicy", "Organization": {"Moid": "5dee1d736972652d321d26b5", "Name": "default", "ObjectType": "organization.Organization"}, "Providers": [{"Moid": "5dee1d736972652d321d26c8", "ObjectType": "iam.LdapProvider", "Port": 389, "Server": "10.10.10.10", "Vendor": "OpenLDAP"}, {"Moid": "5dee1d736972652d321d26c9", "ObjectType": "iam.LdapProvider", "Port": 389, "Server": "10.10.10.11", "Vendor": "OpenLDAP"}], "Tags": [], "UserSearchPrecedence": "LocalUserDb"}]}

Авторы

Ron Gershburg (@rgershbu)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/intersight/intersight_ldap_policy_info_module.html