Модуль fortinet.fortios.fortios_system_accprofile — настройка профилей доступа для системных администраторов в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

system_accprofile

dictionary

Настройка профилей доступа для системных администраторов.

admintimeout

integer

Тайм-аут администратора для этого профиля доступа (0–480 мин).

admintimeout_override

string

Включить/отключить переопределение глобального тайм-аута бездействия администратора.

Варианты:

• "enable"
• "disable"

authgrp

string

Доступ администратора к разделам «Пользователи» и «Устройства».

Варианты:

• "none"
• "read"
• "read-write"

cli_config

string

Включить/отключить разрешение на выполнение команд config.

Варианты:

• "enable"
• "disable"

cli_diagnose

string

Включить/отключить разрешение на выполнение диагностических команд.

Варианты:

• "enable"
• "disable"

cli_exec

string

Включить/отключить разрешение на выполнение команд execute.

Варианты:

• "enable"
• "disable"

cli_get

string

Включить/отключить разрешение на выполнение команд get.

Варианты:

• "enable"
• "disable"

cli_show

string

Включить/отключить разрешение на выполнение команд show.

Варианты:

• "enable"
• "disable"

comments

string

Комментарий.

ftviewgrp

string

FortiView.

Варианты:

• "none"
• "read"
• "read-write"

fwgrp

string

Доступ администратора к конфигурации межсетевого экрана.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

fwgrp_permission

dictionary

Пользовательские разрешения для межсетевого экрана.

address

string

Настройка адресов.

Варианты:

• "none"
• "read"
• "read-write"

others

string

Прочие настройки межсетевого экрана.

Варианты:

• "none"
• "read"
• "read-write"

policy

string

Настройка политик.

Варианты:

• "none"
• "read"
• "read-write"

schedule

string

Настройка расписаний.

Варианты:

• "none"
• "read"
• "read-write"

service

string

Настройка служб.

Варианты:

• "none"
• "read"
• "read-write"

loggrp

string

Доступ администратора к ведению журналов и отчетности, включая просмотр сообщений журнала.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

loggrp_permission

dictionary

Пользовательские разрешения для журналов и отчетов.

config

string

Настройка журналов и отчетов.

Варианты:

• "none"
• "read"
• "read-write"

data_access

string

Доступ к данным журналов и отчетов.

Варианты:

• "none"
• "read"
• "read-write"

report_access

string

Доступ к отчетам в разделе журналов и отчетов.

Варианты:

• "none"
• "read"
• "read-write"

threat_weight

string

Вес угрозы в разделе журналов и отчетов.

Варианты:

• "none"
• "read"
• "read-write"

name

string / обязательный

Имя профиля.

netgrp

string

Настройка сети.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

netgrp_permission

dictionary

Пользовательские сетевые разрешения.

cfg

string

Настройка сети.

Варианты:

• "none"
• "read"
• "read-write"

packet_capture

string

Настройка захвата пакетов.

Варианты:

• "none"
• "read"
• "read-write"

route_cfg

string

Настройка маршрутизатора.

Варианты:

• "none"
• "read"
• "read-write"

scope

string

Область доступа администратора: глобальная или определенные виртуальные домены (VDOM).

Варианты:

• "vdom"
• "global"

secfabgrp

string

Security Fabric.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

secfabgrp_permission

dictionary

Пользовательские разрешения Security Fabric.

csffoo

string

Профили и настройки Fabric Overlay Orchestrator.

Варианты:

• "none"
• "read"
• "read-write"

csfsys

string

Системные профили и настройки Security Fabric.

Варианты:

• "none"
• "read"
• "read-write"

mmsgtp

string

Разрешение UTM.

Варианты:

• "none"
• "read"
• "read-write"

sysgrp

string

Настройка системы.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

sysgrp_permission

dictionary

Пользовательские системные разрешения.

admin

string

Пользователи-администраторы.

Варианты:

• "none"
• "read"
• "read-write"

cfg

string

Настройка системы.

Варианты:

• "none"
• "read"
• "read-write"

mnt

string

Обслуживание.

Варианты:

• "none"
• "read"
• "read-write"

upd

string

Обновления FortiGuard.

Варианты:

• "none"
• "read"
• "read-write"

system_diagnostics

string

Включить/отключить разрешение на выполнение системных диагностических команд.

Варианты:

• "enable"
• "disable"

system_execute_ssh

string

Включить/отключить разрешение на выполнение команд SSH.

Варианты:

• "enable"
• "disable"

system_execute_telnet

string

Включить/отключить разрешение на выполнение команд TELNET.

Варианты:

• "enable"
• "disable"

utmgrp

string

Доступ администратора к профилям безопасности.

Варианты:

• "none"
• "read"
• "read-write"
• "custom"

utmgrp_permission

dictionary

Пользовательские разрешения для профилей безопасности.

antivirus

string

Профили и настройки антивируса.

Варианты:

• "none"
• "read"
• "read-write"

application_control

string

Профили и настройки контроля приложений.

Варианты:

• "none"
• "read"
• "read-write"

casb

string

Встроенный профиль фильтра CASB и настройки

Варианты:

• "none"
• "read"
• "read-write"

data_leak_prevention

string

Профили и настройки предотвращения утечек данных (DLP).

Варианты:

• "none"
• "read"
• "read-write"

data_loss_prevention

string

Профили и настройки предотвращения утечек данных (DLP).

Варианты:

• "none"
• "read"
• "read-write"

dlp

string

Профили и настройки DLP.

Варианты:

• "none"
• "read"
• "read-write"

dnsfilter

string

Профили и настройки фильтрации DNS.

Варианты:

• "none"
• "read"
• "read-write"

emailfilter

string

Фильтр электронной почты и настройки.

Варианты:

• "none"
• "read"
• "read-write"

endpoint_control

string

Профили FortiClient.

Варианты:

• "none"
• "read"
• "read-write"

file_filter

string

Профили и настройки фильтрации файлов.

Варианты:

• "none"
• "read"
• "read-write"

icap

string

Профили и настройки ICAP.

Варианты:

• "none"
• "read"
• "read-write"

ips

string

Профили и настройки IPS.

Варианты:

• "none"
• "read"
• "read-write"

mmsgtp

string

Разрешение UTM.

Варианты:

• "none"
• "read"
• "read-write"

spamfilter

string

Фильтр спама и настройки.

Варианты:

• "none"
• "read"
• "read-write"

telemetry

string

Профиль телеметрии и настройки.

Варианты:

• "none"
• "read"
• "read-write"

videofilter

string

Профили и настройки фильтрации видео.

Варианты:

• "none"
• "read"
• "read-write"

virtual_patch

string

Профили и настройки виртуального исправления уязвимостей.

Варианты:

• "none"
• "read"
• "read-write"

voip

string

Профили и настройки VoIP.

Варианты:

• "none"
• "read"
• "read-write"

waf

string

Профили и настройки межсетевого экрана веб-приложений.

Варианты:

• "none"
• "read"
• "read-write"

webfilter

string

Профили и настройки веб-фильтрации.

Варианты:

• "none"
• "read"
• "read-write"

vpngrp

string

Доступ администратора к VPN по протоколам IPsec, SSL, PPTP и L2TP.

Варианты:

• "none"
• "read"
• "read-write"

wanoptgrp

string

Доступ администратора к оптимизации WAN и кэшированию.

Варианты:

• "none"
• "read"
• "read-write"

wifi

string

Доступ администратора к контроллеру Wi-Fi и контроллеру коммутаторов.

Варианты:

• "none"
• "read"
• "read-write"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"