Модуль fortinet.fortios.fortios_endpoint_control_fctems_override — настройка записей FortiClient Enterprise Management Server (EMS) в FortiOS и FortiGate от Fortinet.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

endpoint_control_fctems_override

dictionary

Настройка записей FortiClient Enterprise Management Server (EMS).

call_timeout

integer

Время ожидания вызова FortiClient EMS в секундах (от 1 до 180 секунд).

capabilities

list / elements=string

Список возможностей EMS.

Варианты:

• "fabric-auth"
• "silent-approval"
• "websocket"
• "websocket-malware"
• "push-ca-certs"
• "common-tags-api"
• "tenant-id"
• "client-avatars"
• "single-vdom-connector"
• "fgt-sysinfo-api"
• "ztna-server-info"
• "used-tags"

cloud_authentication_access_key

string

Ключ доступа для многопользовательского режима облачного FortiClient EMS

cloud_server_type

string

Тип облачного сервера.

Варианты:

• "production"
• "alpha"
• "beta"

dirty_reason

string

Причина состояния Dirty для FortiClient EMS.

Варианты:

• "none"
• "mismatched-ems-sn"

ems_id

integer / обязательный

Порядковый номер EMS (от 1 до 7). См. <a href=’#notes’>Примечания</a>.

fortinetone_cloud_authentication

string

Включить или отключить аутентификацию облачного FortiClient EMS через учетную запись FortiCloud.

Варианты:

• "enable"
• "disable"

https_port

integer

Номер порта HTTPS для доступа к FortiClient EMS (от 1 до 65535).

interface

string

Укажите исходящий интерфейс для связи с сервером. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для связи с сервером.

Варианты:

• "auto"
• "sdwan"
• "specify"

name

string

Имя FortiClient Enterprise Management Server (EMS).

out_of_sync_threshold

integer

Порог устаревания ресурса в секундах (от 10 до 3600).

preserve_ssl_session

string

Включить или отключить сохранение SSL-сеанса EMS. Предупреждение: большинству пользователей не следует изменять этот параметр.

Варианты:

• "enable"
• "disable"

pull_avatars

string

Включить или отключить получение аватаров из EMS.

Варианты:

• "enable"
• "disable"

pull_malware_hash

string

Включить или отключить получение хешей вредоносных программ FortiClient из EMS.

Варианты:

• "enable"
• "disable"

pull_sysinfo

string

Включить или отключить получение системной информации (SysInfo) из EMS.

Варианты:

• "enable"
• "disable"

pull_tags

string

Включить или отключить получение пользовательских тегов FortiClient из EMS.

Варианты:

• "enable"
• "disable"

pull_vulnerabilities

string

Включить или отключить получение сведений об уязвимостях из EMS.

Варианты:

• "enable"
• "disable"

send_tags_to_all_vdoms

string

Снять ограничения на теги, чтобы отправлять все теги EMS во все VDOM

Варианты:

• "enable"
• "disable"

serial_number

string

Серийный номер EMS.

server

string

Полное доменное имя (FQDN) или IPv4-адрес FortiClient EMS.

source_ip

string

Исходный IP-адрес вызова REST API.

status

string

Включить или отключить эту конфигурацию EMS.

Варианты:

• "enable"
• "disable"

tenant_id

string

Идентификатор клиента EMS.

trust_ca_cn

string

Включить или отключить доверие к издателю сертификата EMS (CA) и общему имени (CN) для автоматического продления сертификата.

Варианты:

• "enable"
• "disable"

verifying_ca

string

Сертификат CA нижнего уровня на FortiGate в проверенной цепочке сертификатов EMS. Источник: certificate.ca.name vpn.certificate.ca.name.

websocket_override

string

Включить или отключить переопределение способа подключения этого устройства FortiGate к EMS через WebSocket-соединение.

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path используется для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Результат последней операции, возвращённый FortiGate

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"