Модуль cisco.ise.authorization_profile_info – Модуль информации для профиля авторизации

Примечание

Этот модуль входит в коллекцию cisco.ise (версия 2.9.3).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля необходимы дополнительные требования. Подробнее см. Требования.

Чтобы использовать его в плейбуке, укажите: cisco.ise.authorization_profile_info.

Добавлен в cisco.ise 1.0.0

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Получение всех профилей авторизации.
Получение профиля авторизации по ID.
Получение профиля авторизации по имени.
Этот API позволяет клиенту получить все профили авторизации.
Этот API позволяет клиенту получить профиль авторизации по ID.
Этот API позволяет клиенту получить профиль авторизации по имени.

Примечание

Данный модуль имеет соответствующий плагин действий.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

ciscoisesdk >= 2.2.3
python >= 3.5

Параметры

Параметр	Комментарии
id строка	Параметр пути ID.
ise_debug булево	Флаг для включения отладки Identity Services Engine SDK. Выбор: `false` ← (по умолчанию) `true`
ise_hostname строка / обязательно	Имя хоста Identity Services Engine.
ise_password строка / обязательно	Пароль Identity Services Engine для аутентификации.
ise_single_request_timeout целое число добавлено в cisco.ise 3.0.0	Таймаут (в секундах) для запросов RESTful HTTP. По умолчанию: `60`
ise_username строка / обязательно	Имя пользователя Identity Services Engine для аутентификации.
ise_uses_api_gateway булево добавлено в cisco.ise 1.1.0	Флаг, указывающий SDK использовать ли API шлюз Identity Services Engine для отправки запросов. Если True, используется API шлюз ISE и отправка запросов на https://{{ise_hostname}}. Если False, запросы отправляются на https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Выбор: `false` `true` ← (по умолчанию)
ise_uses_csrf_token булево добавлено в cisco.ise 3.0.0	Флаг, указывающий SDK отправлять ли CSRF-токен в API ERS ISE. Если True, SDK предполагает, что проверка CSRF в вашем ISE включена. Если True, предполагает, что SDK должен автоматически управлять CSRF-токен. Выбор: `false` ← (по умолчанию) `true`
ise_verify булево	Флаг для включения или отключения проверки сертификатов SSL. Выбор: `false` `true` ← (по умолчанию)
ise_version строка	Указывает SDK какую версию Identity Services Engine использовать. По умолчанию: `"3.1_Patch_1"`
ise_wait_on_rate_limit булево	Флаг для включения автоматической обработки лимита запросов в Identity Services Engine SDK. Выбор: `false` `true` ← (по умолчанию)
name строка	Параметр имени пути.
page целое число	Параметр запроса страницы. Номер страницы.
size целое число	Параметр запроса размера. Количество объектов на странице.

Примечания

Примечание

Используемые методы SDK: authorization_profile.AuthorizationProfile.get_authorization_profile_by_id, authorization_profile.AuthorizationProfile.get_authorization_profile_by_name, authorization_profile.AuthorizationProfile.get_authorization_profiles_generator,
Используемые пути: get /ers/config/authorizationprofile, get /ers/config/authorizationprofile/name/{name}, get /ers/config/authorizationprofile/{id},
Поддерживает check_mode
Плагин работает на узле управления и не использует плагины подключения Ansible, а вместо этого использует встроенный менеджер подключений Cisco ISE SDK
Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения

Примеры

- name: Get all Authorization Profile
  cisco.ise.authorization_profile_info:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    page: 1
    size: 20
  register: result

- name: Get Authorization Profile by id
  cisco.ise.authorization_profile_info:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    id: string
  register: result

- name: Get Authorization Profile by name
  cisco.ise.authorization_profile_info:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    name: string
  register: result

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Описание
ise_response словарь	Словарь или список с ответом, возвращаемым Cisco ISE Python SDK Возвращается: всегда Пример: {"accessType": "string", "acl": "string", "advancedAttributes": [{"leftHandSideDictionaryAttribue": {"AdvancedAttributeValueType": "string", "attributeName": "string", "dictionaryName": "string", "value": "string"}, "rightHandSideAttribueValue": {"AdvancedAttributeValueType": "string", "attributeName": "string", "dictionaryName": "string", "value": "string"}}], "agentlessPosture": true, "airespaceACL": "string", "airespaceIPv6ACL": "string", "asaVpn": "string", "authzProfileType": "string", "autoSmartPort": "string", "avcProfile": "string", "daclName": "string", "description": "string", "easywiredSessionCandidate": true, "id": "string", "interfaceTemplate": "string", "ipv6ACLFilter": "string", "ipv6DaclName": "string", "link": {"href": "string", "rel": "string", "type": "string"}, "macSecPolicy": "string", "name": "string", "neat": true, "profileName": "string", "reauth": {"connectivity": "string", "timer": 0}, "serviceTemplate": true, "trackMovement": true, "vlan": {"nameID": "string", "tagID": 0}, "voiceDomainPermission": true, "webAuth": true, "webRedirection": {"WebRedirectionType": "string", "acl": "string", "displayCertificatesRenewalMessages": true, "portalName": "string", "staticIPHostNameFQDN": "string"}}
ise_responses список / элементы=словарь добавлен в cisco.ise 1.1.0	Словарь или список с ответом, возвращаемым Cisco ISE Python SDK Возвращается: всегда Пример: "[\n {\n \"id\": \"string\",\n \"name\": \"string\",\n \"description\": \"string\",\n \"advancedAttributes\": [\n {\n \"leftHandSideDictionaryAttribue\": {\n \"AdvancedAttributeValueType\": \"string\",\n \"dictionaryName\": \"string\",\n \"attributeName\": \"string\",\n \"value\": \"string\"\n },\n \"rightHandSideAttribueValue\": {\n \"AdvancedAttributeValueType\": \"string\",\n \"dictionaryName\": \"string\",\n \"attributeName\": \"string\",\n \"value\": \"string\"\n }\n }\n ],\n \"accessType\": \"string\",\n \"authzProfileType\": \"string\",\n \"vlan\": {\n \"nameID\": \"string\",\n \"tagID\": 0\n },\n \"reauth\": {\n \"timer\": 0,\n \"connectivity\": \"string\"\n },\n \"airespaceACL\": \"string\",\n \"airespaceIPv6ACL\": \"string\",\n \"webRedirection\": {\n \"WebRedirectionType\": \"string\",\n \"acl\": \"string\",\n \"portalName\": \"string\",\n \"staticIPHostNameFQDN\": \"string\",\n \"displayCertificatesRenewalMessages\": true\n },\n \"acl\": \"string\",\n \"trackMovement\": true,\n \"agentlessPosture\": true,\n \"serviceTemplate\": true,\n \"easywiredSessionCandidate\": true,\n \"daclName\": \"string\",\n \"voiceDomainPermission\": true,\n \"neat\": true,\n \"webAuth\": true,\n \"autoSmartPort\": \"string\",\n \"interfaceTemplate\": \"string\",\n \"ipv6ACLFilter\": \"string\",\n \"avcProfile\": \"string\",\n \"macSecPolicy\": \"string\",\n \"asaVpn\": \"string\",\n \"profileName\": \"string\",\n \"ipv6DaclName\": \"string\",\n \"link\": {\n \"rel\": \"string\",\n \"href\": \"string\",\n \"type\": \"string\"\n }\n }\n]\n"

Ключ

Описание

ise_response

словарь

Словарь или список с ответом, возвращаемым Cisco ISE Python SDK

Возвращается: всегда

Пример: {"accessType": "string", "acl": "string", "advancedAttributes": [{"leftHandSideDictionaryAttribue": {"AdvancedAttributeValueType": "string", "attributeName": "string", "dictionaryName": "string", "value": "string"}, "rightHandSideAttribueValue": {"AdvancedAttributeValueType": "string", "attributeName": "string", "dictionaryName": "string", "value": "string"}}], "agentlessPosture": true, "airespaceACL": "string", "airespaceIPv6ACL": "string", "asaVpn": "string", "authzProfileType": "string", "autoSmartPort": "string", "avcProfile": "string", "daclName": "string", "description": "string", "easywiredSessionCandidate": true, "id": "string", "interfaceTemplate": "string", "ipv6ACLFilter": "string", "ipv6DaclName": "string", "link": {"href": "string", "rel": "string", "type": "string"}, "macSecPolicy": "string", "name": "string", "neat": true, "profileName": "string", "reauth": {"connectivity": "string", "timer": 0}, "serviceTemplate": true, "trackMovement": true, "vlan": {"nameID": "string", "tagID": 0}, "voiceDomainPermission": true, "webAuth": true, "webRedirection": {"WebRedirectionType": "string", "acl": "string", "displayCertificatesRenewalMessages": true, "portalName": "string", "staticIPHostNameFQDN": "string"}}

ise_responses

список / элементы=словарь

добавлен в cisco.ise 1.1.0

Словарь или список с ответом, возвращаемым Cisco ISE Python SDK

Возвращается: всегда

Пример: "[\n {\n \"id\": \"string\",\n \"name\": \"string\",\n \"description\": \"string\",\n \"advancedAttributes\": [\n {\n \"leftHandSideDictionaryAttribue\": {\n \"AdvancedAttributeValueType\": \"string\",\n \"dictionaryName\": \"string\",\n \"attributeName\": \"string\",\n \"value\": \"string\"\n },\n \"rightHandSideAttribueValue\": {\n \"AdvancedAttributeValueType\": \"string\",\n \"dictionaryName\": \"string\",\n \"attributeName\": \"string\",\n \"value\": \"string\"\n }\n }\n ],\n \"accessType\": \"string\",\n \"authzProfileType\": \"string\",\n \"vlan\": {\n \"nameID\": \"string\",\n \"tagID\": 0\n },\n \"reauth\": {\n \"timer\": 0,\n \"connectivity\": \"string\"\n },\n \"airespaceACL\": \"string\",\n \"airespaceIPv6ACL\": \"string\",\n \"webRedirection\": {\n \"WebRedirectionType\": \"string\",\n \"acl\": \"string\",\n \"portalName\": \"string\",\n \"staticIPHostNameFQDN\": \"string\",\n \"displayCertificatesRenewalMessages\": true\n },\n \"acl\": \"string\",\n \"trackMovement\": true,\n \"agentlessPosture\": true,\n \"serviceTemplate\": true,\n \"easywiredSessionCandidate\": true,\n \"daclName\": \"string\",\n \"voiceDomainPermission\": true,\n \"neat\": true,\n \"webAuth\": true,\n \"autoSmartPort\": \"string\",\n \"interfaceTemplate\": \"string\",\n \"ipv6ACLFilter\": \"string\",\n \"avcProfile\": \"string\",\n \"macSecPolicy\": \"string\",\n \"asaVpn\": \"string\",\n \"profileName\": \"string\",\n \"ipv6DaclName\": \"string\",\n \"link\": {\n \"rel\": \"string\",\n \"href\": \"string\",\n \"type\": \"string\"\n }\n }\n]\n"

Авторы

Rafael Campos (@racampos)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/authorization_profile_info_module.html