Модуль fortinet.fortios.fortios_system_accprofile – Настройка профилей доступа для системных администраторов в FortiOS и FortiGate Fortinet.

access_token

string

Токенная аутентификация. Создается в GUI Fortigate.

enable_log

boolean

Включить/выключить логирование для задачи.

Варианты:

• false ← (default)
• true

member_path

string

Путь к атрибуту члена для операции.

Разделяется символом слеша, если атрибутов больше одного.

Параметр, помеченный как member_path, является допустимым для выполнения операции с членом.

member_state

string

Добавить или удалить члена по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / required

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

system_accprofile

dictionary

Настройка профилей доступа для системных администраторов.

admintimeout

integer

Время ожидания администратора для этого профиля доступа (0 - 480 мин).

admintimeout_override

string

Включить/выключить переопределение глобального времени ожидания бездействия администратора.

Варианты:

• "enable"
• "disable"

authgrp

string

Доступ администратора к пользователям и устройствам.

Варианты:

• "none"
• "read"
• "read-write"

cli_config

string

Включить/выключить разрешение на выполнение команд конфигурации.

Варианты:

• "enable"
• "disable"

cli_diagnose

string

Включить/выключить разрешение на выполнение диагностических команд.

Варианты:

• "enable"
• "disable"

cli_exec

string

Включить/выключить разрешение на выполнение команд execute.

Варианты:

• "enable"
• "disable"

cli_get

string

Включить/выключить разрешение на выполнение команд get.

Варианты:

• "enable"
• "disable"

cli_show

string

Включить/выключить разрешение на выполнение команд show.

Варианты:

• "enable"
• "disable"

comments

string

Комментарий.

ftviewgrp

string

FortiView.

Варианты:

• "none"
• "read"
• "read-write"

fwgrp

string

Доступ администратора к конфигурации брандмауэра.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

fwgrp_permission

dictionary

Пользовательские права брандмауэра.

address

string

Конфигурация адреса.

Варианты:

• "none"
• "read"
• "read-write"

others

string

Другая конфигурация брандмауэра.

Choices:

• "none"
• "read"
• "read-write"

policy

string

Конфигурация политики.

Choices:

• "none"
• "read"
• "read-write"

schedule

string

Конфигурация расписания.

Choices:

• "none"
• "read"
• "read-write"

service

string

Конфигурация сервиса.

Choices:

• "none"
• "read"
• "read-write"

loggrp

string

Доступ администратора к журналам и отчетам, включая просмотр сообщений журнала.

Choices:

• "none"
• "read"
• "read-write"
• "custom"

loggrp_permission

dictionary

Пользовательские права доступа к журналам и отчетам.

config

string

Конфигурация журналов и отчетов.

Choices:

• "none"
• "read"
• "read-write"

data_access

string

Доступ к данным журналов и отчетов.

Choices:

• "none"
• "read"
• "read-write"

report_access

string

Доступ к отчетам журналов и отчетов.

Choices:

• "none"
• "read"
• "read-write"

threat_weight

string

Вес угрозы в журналах и отчетах.

Choices:

• "none"
• "read"
• "read-write"

name

string / required

Имя профиля.

netgrp

string

Конфигурация сети.

Choices:

• "none"
• "read"
• "read-write"
• "custom"

netgrp_permission

dictionary

Пользовательские права доступа к сети.

cfg

string

Конфигурация сети.

Choices:

• "none"
• "read"
• "read-write"

packet_capture

string

Конфигурация захвата пакетов.

Choices:

• "none"
• "read"
• "read-write"

route_cfg

string

Конфигурация маршрутизатора.

Choices:

• "none"
• "read"
• "read-write"

scope

string

Область доступа администратора: глобальная или конкретный(ые) VDOM(ы).

Choices:

• "vdom"
• "global"

secfabgrp

string

Security Fabric.

Choices:

• "none"
• "read"
• "read-write"

sysgrp

string

Конфигурация системы.

Choices:

• "none"
• "read"
• "read-write"
• "custom"

sysgrp_permission

dictionary

Пользовательские права системы.

admin

string

Пользователи администраторы.

Choices:

• "none"
• "read"
• "read-write"

cfg

string

Конфигурация системы.

Choices:

• "none"
• "read"
• "read-write"

mnt

string

Техническое обслуживание.

Choices:

• "none"
• "read"
• "read-write"

upd

string

Обновления FortiGuard.

Choices:

• "none"
• "read"
• "read-write"

system_diagnostics

string

Включить/отключить разрешение на выполнение системных диагностических команд.

Choices:

• "enable"
• "disable"

system_execute_ssh

string

Включить/отключить разрешение на выполнение команд SSH.

Choices:

• "enable"
• "disable"

system_execute_telnet

string

Включить/отключить разрешение на выполнение команд TELNET.

Choices:

• "enable"
• "disable"

utmgrp

string

Доступ администратора к профилям безопасности.

Choices:

• "none"
• "read"
• "read-write"
• "custom"

utmgrp_permission

dictionary

Пользовательские права профилей безопасности.

antivirus

string

Профили и настройки антивируса.

Choices:

• "none"
• "read"
• "read-write"

application_control

string

Профили и настройки контроля приложений.

Choices:

• "none"
• "read"
• "read-write"

casb

string

Профиль и настройки встроенного фильтра CASB

Choices:

• "none"
• "read"
• "read-write"

data_leak_prevention

string

Профили и настройки DLP.

Choices:

• "none"
• "read"
• "read-write"

data_loss_prevention

string

Профили и настройки DLP.

Choices:

• "none"
• "read"
• "read-write"

dlp

string

Профили и настройки DLP.

Choices:

• "none"
• "read"
• "read-write"

dnsfilter

string

Профили и настройки фильтра DNS.

Choices:

• "none"
• "read"
• "read-write"

emailfilter

string

Фильтр и настройки электронной почты.

Choices:

• "none"
• "read"
• "read-write"

endpoint_control

string

Профили FortiClient.

Choices:

• "none"
• "read"
• "read-write"

file_filter

string

Профили и настройки файлового фильтра.

Choices:

• "none"
• "read"
• "read-write"

icap

string

Профили и настройки ICAP.

Choices:

• "none"
• "read"
• "read-write"

ips

string

Профили и настройки IPS.

Choices:

• "none"
• "read"
• "read-write"

mmsgtp

string

Разрешение UTM.

Choices:

• "none"
• "read"
• "read-write"

spamfilter

string

Фильтр и настройки AntiSpam.

Choices:

• "none"
• "read"
• "read-write"

videofilter

string

Профили и настройки видеофильтра.

Choices:

• "none"
• "read"
• "read-write"

virtual_patch

string

Профили и настройки виртуального патча.

Choices:

• "none"
• "read"
• "read-write"

voip

string

Профили и настройки VoIP.

Choices:

• "none"
• "read"
• "read-write"

waf

string

Профили и настройки брандмауэра веб-приложений.

Choices:

• "none"
• "read"
• "read-write"

webfilter

string

Профили и настройки веб-фильтра.

Choices:

• "none"
• "read"
• "read-write"

vpngrp

string

Доступ администратора к VPN IPsec, SSL, PPTP и L2TP.

Choices:

• "none"
• "read"
• "read-write"

wanoptgrp

string

Доступ администратора к WAN Opt & Cache.

Choices:

• "none"
• "read"
• "read-write"

wifi

string

Доступ администратора к контроллеру WiFi и контроллеру коммутатора.

Choices:

• "none"
• "read"
• "read-write"

vdom

string

Виртуальный домен, среди тех, которые были определены ранее. Vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

Default: "root"