Модуль fortinet.fortios.fortios_system_saml — глобальные настройки аутентификации SAML в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

system_saml

dictionary

Глобальные настройки аутентификации SAML.

artifact_resolution_url

string

URL-адрес разрешения артефактов SP.

binding_protocol

string

Протокол привязки IdP.

Варианты:

• "post"
• "redirect"

cert

string

Сертификат для подписи сообщений SAML. Источник: certificate.local.name.

default_login_page

string

Выберите страницу входа по умолчанию.

Варианты:

• "normal"
• "sso"

default_profile

string

Профиль по умолчанию для нового администратора SSO. Источник: system.accprofile.name.

entity_id

string

Идентификатор сущности SP.

idp_artifact_resolution_url

string

URL-адрес разрешения артефактов IDP.

idp_cert

string

Имя сертификата IDP. Источник: certificate.remote.name.

idp_entity_id

string

Идентификатор сущности IDP.

idp_single_logout_url

string

URL-адрес единого выхода IDP.

idp_single_sign_on_url

string

URL-адрес единого входа IDP.

life

integer

Продолжительность периода, в течение которого утверждение действительно (в минутах).

portal_url

string

URL-адрес портала SP.

require_signed_resp_and_asrt

string

Требовать подписи и ответа, и утверждения от IDP, когда FGT выступает в роли SP.

Варианты:

• "enable"
• "disable"

role

string

Роль SAML.

Варианты:

• "identity-provider"
• "service-provider"

server_address

string

Адрес сервера.

service_providers

list / элементы=dictionary

Авторизованные поставщики услуг.

assertion_attributes

list / элементы=dictionary

Настраиваемые атрибуты SAML, передаваемые вместе с утверждением.

name

string / обязательный

Имя.

type

string

Тип.

Варианты:

• "username"
• "email"
• "profile-name"

idp_artifact_resolution_url

string

URL-адрес разрешения артефактов IDP.

idp_entity_id

string

Идентификатор сущности IDP.

idp_single_logout_url

string

URL-адрес единого выхода IDP.

idp_single_sign_on_url

string

URL-адрес единого входа IDP.

name

string / обязательный

Имя.

prefix

string

Префикс.

sp_artifact_resolution_url

string

URL-адрес разрешения артефактов SP.

sp_binding_protocol

string

Протокол привязки SP.

Варианты:

• "post"
• "redirect"

sp_cert

string

Имя сертификата SP. Источник: certificate.remote.name.

sp_entity_id

string

Идентификатор сущности SP.

sp_portal_url

string

URL-адрес портала SP.

sp_single_logout_url

string

URL-адрес единого выхода SP.

sp_single_sign_on_url

string

URL-адрес единого входа SP.

single_logout_url

string

URL-адрес единого выхода SP.

single_sign_on_url

string

URL-адрес единого входа SP.

status

string

Включить или отключить аутентификацию SAML.

Варианты:

• "enable"
• "disable"

tolerance

integer

Допустимое отклонение для периода, в течение которого утверждение действительно (в минутах).

vdom

string

Виртуальный домен из числа предварительно заданных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"