Модуль community.general.utm_aaa_group – создание, обновление или удаление объекта группы AAA в Sophos UTM

adirectory_groups

list / elements=string

Список строк с именами групп adirectory.

По умолчанию: []

adirectory_groups_sids

dictionary

Словарь SID групп.

По умолчанию: {}

backend_match

string

Серверная система для группы.

Варианты:

• "none" ← (по умолчанию)
• "adirectory"
• "edirectory"
• "radius"
• "tacacs"
• "ldap"

comment

string

Комментарий с описанием группы AAA.

По умолчанию: ""

dynamic

string

Тип группы. Если ничего не выбрано, группа является статической.

Варианты:

• "none" ← (по умолчанию)
• "ipsec_dn"
• "directory_groups"

edirectory_groups

list / elements=string

Список строк с именами групп edirectory.

По умолчанию: []

headers

dictionary

Словарь дополнительных заголовков, которые отправляются в запросах POST и PUT.

Требуется для некоторых модулей.

По умолчанию: {}

ipsec_dn

string

Строка ipsec dn.

По умолчанию: ""

ldap_attribute

string

Атрибут LDAP для проверки.

По умолчанию: ""

ldap_attribute_value

string

Значение атрибута LDAP для проверки.

По умолчанию: ""

members

list / elements=string

Список ссылочных имен пользователей (aaa/user).

По умолчанию: []

name

string / обязательный

Имя объекта, идентифицирующее запись.

network

string

Ссылочное имя сети. Объект содержит известные IP-адреса для объекта аутентификации (network/aaa).

По умолчанию: ""

radius_groups

list / elements=string

Список строк с именами групп radius.

По умолчанию: []

state

string

Требуемое состояние объекта.

present создает или обновляет объект.

absent удаляет объект, если он существует.

Варианты:

• "absent"
• "present" ← (по умолчанию)

tacacs_groups

list / elements=string

Список строк с именами групп tacacs.

По умолчанию: []

utm_host

string / обязательный

Конечная точка REST API Sophos UTM.

utm_port

integer

Порт интерфейса REST.

По умолчанию: 4444

utm_protocol

string

Протокол конечной точки REST API.

Варианты:

• "http"
• "https" ← (по умолчанию)

utm_token

string / обязательный

Токен для идентификации в REST API.

См. https://www.sophos.com/en-us/medialibrary/PDFs/documentation/UTMonAWS/Sophos-UTM-RESTful-API.pdf?la=en, глава 2.4.2.

validate_certs

boolean

Проверять ли SSL-сертификат интерфейса REST.

Варианты:

• false
• true ← (по умолчанию)

check_mode

Поддержка: нет

Может выполняться в режиме check_mode и возвращать прогноз изменения состояния без изменения целевого объекта.

diff_mode

Поддержка: нет

В режиме сравнения возвращает сведения об изменениях (или о возможных изменениях в check_mode).

result

complex

Созданный объект UTM.

Возвращается: при успехе

_locked

boolean

Заблокирован ли объект в данный момент.

Возвращается: при успехе

_ref

string

Ссылочное имя объекта.

Возвращается: при успехе

_type

string

Тип объекта.

Возвращается: при успехе

adirectory_groups

string

Список групп Active Directory.

Возвращается: при успехе

adirectory_groups_sids

list / elements=string

Список SID групп Active Directory.

Возвращается: при успехе

backend_match

string

Используемая серверная система.

Возвращается: при успехе

comment

string

Строка комментария.

Возвращается: при успехе

dynamic

string

Соответствует ли группа значению ipsec_dn или directory_group.

Возвращается: при успехе

edirectory_groups

string

Список групп eDirectory.

Возвращается: при успехе

ipsec_dn

string

Идентификатор ipsec_dn для сопоставления.

Возвращается: при успехе

ldap_attribute

string

Атрибут LDAP для сопоставления.

Возвращается: при успехе

ldap_attribute_value

string

Значение атрибута LDAP для сопоставления.

Возвращается: при успехе

members

list / elements=string

Список идентификаторов участников группы.

Возвращается: при успехе

name

string

Имя объекта.

Возвращается: при успехе

network

string

Идентификатор сети (network/aaa).

Возвращается: при успехе

radius_group

string

Идентификатор группы radius.

Возвращается: при успехе

tacacs_group

string

Идентификатор группы tacacs.

Возвращается: при успехе