модуль fortinet.fortimanager.fmgr_user_saml_dynamicmapping — конфигурация записи сервера SAML.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

bypass_validation

boolean

Установите значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит работу без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, для которых переопределяются условия ошибки.

rc_succeeded

list / elements=integer

Список кодов rc, для которых переопределяются условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

saml

string / обязательный

Параметр (saml) в запрашиваемом URL.

state

string / обязательный

Указание создать, обновить или удалить объект.

Варианты:

• "present"
• "absent"

user_saml_dynamicmapping

dictionary

Набор параметров верхнего уровня.

_scope

list / elements=dictionary

Область действия.

name

string

Имя.

vdom

string

VDOM.

adfs_claim

aliases: adfs-claim

string

Включить/отключить ADFS Claim для атрибута пользователя/группы в утверждении

Варианты:

• "disable"
• "enable"

auth_url

aliases: auth-url

string

URL для проверки аутентификации.

cert

string

Сертификат для подписи сообщений SAML.

clock_tolerance

aliases: clock-tolerance

integer

Допустимое расхождение часов в секундах

digest_method

aliases: digest-method

string

Алгоритм дайджест-функции

Варианты:

• "sha1"
• "sha256"

entity_id

aliases: entity-id

string

Идентификатор сущности SP.

group_claim_type

aliases: group-claim-type

string

Утверждение о группе в утверждении SAML.

Варианты:

• "email"
• "given-name"
• "name"
• "upn"
• "common-name"
• "email-adfs-1x"
• "group"
• "upn-adfs-1x"
• "role"
• "sur-name"
• "ppid"
• "name-identifier"
• "authentication-method"
• "deny-only-group-sid"
• "deny-only-primary-sid"
• "deny-only-primary-group-sid"
• "group-sid"
• "primary-group-sid"
• "primary-sid"
• "windows-account-name"

group_name

aliases: group-name

string

Имя группы в утверждении SAML.

idp_cert

aliases: idp-cert

string

Имя сертификата IDP.

idp_entity_id

aliases: idp-entity-id

string

Идентификатор сущности IDP.

idp_single_logout_url

aliases: idp-single-logout-url

string

URL единого выхода IDP.

idp_single_sign_on_url

aliases: idp-single-sign-on-url

string

URL единого входа IDP.

limit_relaystate

aliases: limit-relaystate

string

Включить/отключить ограничение параметра relay-state, если его размер превышает ограничение SAML 2.

Варианты:

• "disable"
• "enable"

reauth

string

Включить/отключить отправку IDP указания принудительно повторно аутентифицировать пользователя

Варианты:

• "disable"
• "enable"

require_signed_resp_and_asrt

aliases: require-signed-resp-and-asrt

string

Требовать подписанные ответы и утверждения.

Варианты:

• "disable"
• "enable"

scim_client

aliases: scim-client

any

(список) Имя клиента SCIM.

scim_group_attr_type

aliases: scim-group-attr-type

string

Тип атрибута группы, используемый для сопоставления групп SCIM

Варианты:

• "display-name"
• "external-id"

scim_user_attr_type

aliases: scim-user-attr-type

string

Тип атрибута пользователя, используемый для сопоставления пользователей SCIM

Варианты:

• "display-name"
• "external-id"
• "user-name"
• "email"

single_logout_url

aliases: single-logout-url

string

URL единого выхода SP.

single_sign_on_url

aliases: single-sign-on-url

string

URL единого входа SP.

user_claim_type

aliases: user-claim-type

string

Утверждение об имени пользователя в утверждении SAML.

Варианты:

• "email"
• "given-name"
• "name"
• "upn"
• "common-name"
• "email-adfs-1x"
• "group"
• "upn-adfs-1x"
• "role"
• "sur-name"
• "ppid"
• "name-identifier"
• "authentication-method"
• "deny-only-group-sid"
• "deny-only-primary-sid"
• "deny-only-primary-group-sid"
• "group-sid"
• "primary-group-sid"
• "primary-sid"
• "windows-account-name"

user_name

aliases: user-name

string

Имя пользователя в утверждении SAML.

workspace_locking_adom

string

ADOM, блокируемый для FortiManager, работающего в режиме рабочей области. Значением может быть global или другое значение, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания освобождения блокировки рабочей области другим пользователем, в секундах.

По умолчанию: 300

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях