Модуль fortinet.fortios.fortios_user_fsso_polling — настройка серверов Active Directory для режима опроса в Fortinet FortiOS и FortiGate.
Примечание
Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля могут потребоваться дополнительные компоненты; подробности см. в разделе Требования.
Чтобы использовать модуль в плейбуке, укажите: fortinet.fortios.fortios_user_fsso_polling.
Добавлено в fortinet.fortios 2.0.0
Краткое описание
- Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры функции user и категории fsso_polling. В примерах приведены все параметры и значения, которые необходимо адаптировать к источникам данных перед использованием. Проверено с FOS v6.0.0
Требования
На узле, выполняющем этот модуль, должны быть соблюдены следующие требования.
- ansible>=2.16
Параметры
Параметр | Комментарии |
|---|---|
access_token string | Аутентификация на основе токена. Токен создаётся в графическом интерфейсе Fortigate. |
enable_log boolean | Включить или отключить ведение журнала для задачи. Варианты:
|
member_path string | Путь к атрибуту элемента, с которым нужно выполнить операцию. Если атрибутов несколько, они разделяются символом косой черты. Параметр с указанием member_path можно использовать для выполнения операции над элементом. |
member_state string | Добавить или удалить элемент по указанному пути к атрибуту. Если задан member_state, параметр state игнорируется. Варианты:
|
state string / обязательный | Указывает, нужно ли создать или удалить объект. Варианты:
|
user_fsso_polling dictionary | Настройка серверов Active Directory для режима опроса FSSO. |
|
adgrp list / elements=dictionary |
Сведения о группах LDAP. |
|
name string / обязательный |
Имя. |
|
default_domain string |
Домен по умолчанию, управляемый этим сервером Active Directory. |
|
id integer / обязательный |
Идентификатор сервера Active Directory. См. <a href=’#notes’>примечания</a>. |
|
ldap_server string |
Имя сервера LDAP, используемое в строках подключения LDAP. Источник: user.ldap.name. |
|
logon_history integer |
Количество часов, за которые сохраняется история входов в систему; значение 0 означает сохранение всей истории. |
|
password string |
Пароль для входа на этот сервер Active Directory. |
|
polling_frequency integer |
Частота опроса (каждые 1–30 секунд). |
|
port integer |
Порт для связи с этим сервером Active Directory. |
|
server string |
Имя хоста или IP-адрес сервера Active Directory. |
|
smb_ntlmv1_auth string |
Включить или отключить поддержку NTLMv1 для аутентификации Samba. Варианты:
|
|
smbv1 string |
Включить или отключить поддержку SMBv1 для Samba. Варианты:
|
|
status string |
Включить или отключить опрос состояния этого сервера Active Directory. Варианты:
|
|
user string |
Имя пользователя для входа на этот сервер Active Directory. |
vdom string | Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. По умолчанию: |
Примечания
Примечание
- Настоятельно рекомендуем указывать собственное значение id вместо 0. Значение «0» — это специальный заполнитель, позволяющий серверной части назначить объекту последний доступный номер, однако у этого способа есть ограничения. Дополнительные сведения см. в разделе «Вопросы и ответы».
- Устаревшая библиотека fortiosapi объявлена нерекомендуемой; для запуска плейбуков предпочтительно использовать httpapi.
- Модуль поддерживает check_mode.
Примеры
- name: Configure FSSO active directory servers for polling mode.
fortinet.fortios.fortios_user_fsso_polling:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
user_fsso_polling:
adgrp:
-
name: "default_name_4"
default_domain: "<your_own_value>"
id: "6"
ldap_server: "<your_own_value> (source user.ldap.name)"
logon_history: "8"
password: "<your_own_value>"
polling_frequency: "10"
port: "0"
server: "192.168.100.40"
smb_ntlmv1_auth: "enable"
smbv1: "enable"
status: "enable"
user: "<your_own_value>"
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа Fortigate Возвращается: всегда Пример: |
http_method string | Последний метод, использованный для передачи содержимого в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, возвращённый FortiGate при выполнении последней операции Возвращается: всегда Пример: |
mkey string | Главный ключ (id), использованный при последнем обращении к FortiGate Возвращается: при успехе Пример: |
name string | Имя таблицы, использованной для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, использованной для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер редакции Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Результат операции Возвращается: всегда Пример: |
vdom string | Используемый виртуальный домен Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_user_fsso_polling_module.html
