community.general.cyberarkpassword: поиск — получение секретов из CyberArk AIM

Примечание

Этот плагин поиска входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.general. Для работы с этим плагином поиска требуются дополнительные компоненты. Подробнее см. в разделе Требования.

Чтобы использовать его в плейбуке, укажите: community.general.cyberarkpassword.

Краткое описание
Требования
Параметры ключевых слов
Примечания
Примеры
Возвращаемое значение

Краткое описание

Получение секретов из CyberArk AIM.

Требования

Следующие компоненты должны быть установлены на локальном узле контроллера, выполняющем этот поиск.

Установленная утилита CyberArk AIM

Параметры ключевых слов

Здесь описаны параметры ключевых слов для поиска. В следующих примерах это значения key1=value1, key2=value2 и т. д.: lookup('community.general.cyberarkpassword', key1=value1, key2=value2, ...) и query('community.general.cyberarkpassword', key1=value1, key2=value2, ...)

Параметр	Комментарии
_command string	Утилита командной строки CyberArk. По умолчанию: `"/opt/CARKaim/sdk/clipasswordsdk"` Конфигурация: Переменная окружения: `AIM_CLIPASSWORDSDK_CMD`
_extra string	Список значений extra_params см. в описании параметров clipasswordsdk в «Руководстве по реализации Credential Provider и ASCP» от CyberArk.
appid string / обязательный	Уникальный идентификатор приложения, отправляющего запрос пароля.
output string	Задает требуемые поля вывода, разделенные запятыми. Возможные значения: Password, PassProps.<property>, PasswordChangeInProcess. По умолчанию: `"password"`
query string / обязательный	Описывает критерии фильтрации для получения пароля.

Примечания

Примечание

Для Ansible в Windows замените параметры -parameters (-p, -d и -o) на /parameters (/p, /d и /o), а также измените расположение CLIPasswordSDK.exe.

Примеры

- name: passing options to the lookup
  ansible.builtin.debug:
    msg: '{{ lookup("community.general.cyberarkpassword", cyquery) }}'
  vars:
    cyquery:
      appid: "app_ansible"
      query: "safe=CyberArk_Passwords;folder=root;object=AdminPass"
      output: "Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess"


- name: used in a loop
  ansible.builtin.debug:
    msg: "{{item}}"
  with_community.general.cyberarkpassword:
    appid: 'app_ansible'
    query: 'safe=CyberArk_Passwords;folder=root;object=AdminPass'
    output: 'Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess'

Возвращаемое значение

Ключ	Описание
Возвращаемое значение list / elements=dictionary	Список, содержащий один словарь. Возвращается: success
passprops dictionary	Свойства, назначенные записи. Возвращается: success
password string	Фактически сохраненное значение. Возвращается: success
passwordchangeinprocess string	Изменился ли пароль? Возвращается: success

Авторы

Неизвестно

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/cyberarkpassword_lookup.html