Модуль fortinet.fortios.fortios_authentication_scheme — настройка схем аутентификации в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

authentication_scheme

dictionary

Настройка схем аутентификации.

cert_http_header

string

Включить или отключить аутентификацию с помощью пользовательского сертификата в HTTP-заголовке Client-Cert.

Варианты:

• "enable"
• "disable"

digest_algo

list / elements=string

Алгоритмы дайджест-аутентификации.

Варианты:

• "md5"
• "sha-256"

digest_rfc2069

string

Включить или отключить поддержку устаревшего клиента дайджест-аутентификации RFC2069 (без поля cnonce).

Варианты:

• "enable"
• "disable"

domain_controller

string

Параметр контроллера домена. Источник: user.domain-controller.name.

ems_device_owner

string

Включить или отключить аутентификацию по открытому ключу SSH с учётом владельца устройства.

Варианты:

• "enable"
• "disable"

external_idp

string

Конфигурация внешнего поставщика идентификационных данных. Источник: user.external-identity-provider.name.

fsso_agent_for_ntlm

string

Агент FSSO для аутентификации NTLM. Источник: user.fsso.name.

fsso_guest

string

Включить или отключить аутентификацию пользователя fsso-guest.

Варианты:

• "enable"
• "disable"

group_attr_type

string

Тип атрибута группы, используемый для сопоставления групп SCIM.

Варианты:

• "display-name"
• "external-id"

kerberos_keytab

string

Параметр keytab Kerberos. Источник: user.krb-keytab.name.

method

list / elements=string

Методы аутентификации.

Варианты:

• "ntlm"
• "basic"
• "digest"
• "form"
• "negotiate"
• "fsso"
• "rsso"
• "ssh-publickey"
• "cert"
• "saml"
• "entra-sso"

name

string / обязательный

Имя схемы аутентификации.

negotiate_ntlm

string

Включить или отключить согласование аутентификации NTLM.

Варианты:

• "enable"
• "disable"

require_tfa

string

Включить или отключить двухфакторную аутентификацию.

Варианты:

• "enable"
• "disable"

saml_server

string

Конфигурация SAML. Источник: user.saml.name.

saml_timeout

integer

Время ожидания аутентификации SAML в секундах.

ssh_ca

string

Имя центра сертификации SSH. Источник: firewall.ssh.local-ca.name.

user_cert

string

Включить или отключить аутентификацию с помощью пользовательского сертификата.

Варианты:

• "enable"
• "disable"

user_database

list / elements=dictionary

Сервер аутентификации, содержащий сведения о пользователях: «local-user-db» (по умолчанию) или «123» (для LDAP).

name

string / обязательный

Имя сервера аутентификации. Источники: system.datasource.name, user.radius.name, user.tacacs+.name, user.ldap.name, user.group.name, user.scim.name.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, разделяйте их косой чертой.

Параметр member_path можно использовать для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи конфигурации в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate после последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"