Модуль fortinet.fortios.fortios_endpoint_control_fctems — настройка записей FortiClient Enterprise Management Server (EMS) в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

endpoint_control_fctems

dictionary

Настройка записей FortiClient Enterprise Management Server (EMS).

admin_password

string

Пароль администратора FortiClient EMS.

admin_username

string

Имя пользователя администратора FortiClient EMS.

call_timeout

integer

Тайм-аут вызова FortiClient EMS в секундах (1–180 секунд).

capabilities

list / elements=string

Список возможностей EMS.

Варианты:

• "fabric-auth"
• "silent-approval"
• "websocket"
• "websocket-malware"
• "push-ca-certs"
• "common-tags-api"
• "tenant-id"
• "client-avatars"
• "single-vdom-connector"
• "fgt-sysinfo-api"
• "ztna-server-info"
• "used-tags"

certificate

string

Сертификат FortiClient EMS. Источник: certificate.remote.name.

cloud_authentication_access_key

string

Ключ доступа к многопользовательской облачной среде FortiClient EMS Cloud

cloud_server_type

string

Тип облачного сервера.

Варианты:

• "production"
• "alpha"
• "beta"

dirty_reason

string

Причина пометки FortiClient EMS как изменённого.

Варианты:

• "none"
• "mismatched-ems-sn"

ems_id

integer / обязательный

Идентификатор EMS по порядку (1–7). См. <a href=’#notes’>Примечания</a>.

fortinetone_cloud_authentication

string

Включить или отключить аутентификацию FortiClient EMS Cloud через учётную запись FortiCloud.

Варианты:

• "enable"
• "disable"

https_port

integer

Номер порта HTTPS-доступа FortiClient EMS (1–65535).

interface

string

Укажите исходящий интерфейс для подключения к серверу. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для подключения к серверу.

Варианты:

• "auto"
• "sdwan"
• "specify"

name

string

Имя FortiClient Enterprise Management Server (EMS).

out_of_sync_threshold

integer

Порог устаревания ресурса в секундах (10–3600).

preserve_ssl_session

string

Включить или отключить сохранение SSL-сеанса соединения EMS. Внимание: большинству пользователей не следует изменять этот параметр.

Варианты:

• "enable"
• "disable"

pull_avatars

string

Включить или отключить получение аватаров из EMS.

Варианты:

• "enable"
• "disable"

pull_malware_hash

string

Включить или отключить получение хешей вредоносного ПО FortiClient из EMS.

Варианты:

• "enable"
• "disable"

pull_sysinfo

string

Включить или отключить получение SysInfo из EMS.

Варианты:

• "enable"
• "disable"

pull_tags

string

Включить или отключить получение пользовательских тегов FortiClient из EMS.

Варианты:

• "enable"
• "disable"

pull_vulnerabilities

string

Включить или отключить получение сведений об уязвимостях из EMS.

Варианты:

• "enable"
• "disable"

send_tags_to_all_vdoms

string

Снять ограничения на теги, чтобы отправлять все теги EMS во все VDOM.

Варианты:

• "enable"
• "disable"

serial_number

string

Серийный номер EMS.

server

string

Полное доменное имя или IPv4-адрес FortiClient EMS.

source_ip

string

IP-адрес источника вызова REST API.

status

string

Включить или отключить эту конфигурацию EMS.

Варианты:

• "enable"
• "disable"

status_check_interval

integer

Тайм-аут вызова FortiClient EMS в секундах (1–120 секунд).

tenant_id

string

Идентификатор арендатора EMS.

trust_ca_cn

string

Включить или отключить доверие к издателю сертификата EMS (CA) и общему имени (CN) для автоматического продления сертификата.

Варианты:

• "enable"
• "disable"

verifying_ca

string

Сертификат CA нижнего уровня на Fortigate в проверенной цепочке сертификатов EMS. Источник: certificate.ca.name vpn.certificate.ca.name.

websocket_override

string

Включить или отключить переопределение способа подключения этого устройства FortiGate к EMS через WebSocket.

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанным member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"