модуль infinidat.infinibox.infini_sso — настройка или получение сведений о SSO в Infinibox
Примечание
Этот модуль входит в коллекцию infinidat.infinibox (версия 1.6.3).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install infinidat.infinibox. Для использования этого модуля требуются дополнительные компоненты; подробную информацию см. в разделе Требования.
Чтобы использовать модуль в плейбуке, укажите: infinidat.infinibox.infini_sso.
Добавлено в infinidat.infinibox 2.16.0
Обзор
- Модуль настраивает SSO на Infinibox (состояние present) или получает сведения о нём (состояние absent).
Требования
На узле, где выполняется этот модуль, должны быть установлены перечисленные ниже компоненты.
- python2 >= 2.7 или python3 >= 3.6
- infinisdk (https://infinisdk.readthedocs.io/en/latest/)
Параметры
Параметр | Описание |
|---|---|
enabled boolean | Определяет, включён ли SSO. Варианты:
|
issuer string | URI издателя SSO. |
name string / обязательный | Задаёт имя для ссылки на SSO. |
password string / обязательный | Пароль пользователя Infinibox. |
sign_on_url string | URL для входа. |
signed_assertion boolean | Подписанное утверждение Варианты:
|
signed_response boolean | Подписанный ответ Варианты:
|
signing_certificate string | Содержимое сертификата для подписи. |
state string | Создаёт или изменяет SSO при указании состояния present. При состоянии absent SSO удаляется. Состояние stat отображает сведения о существующем SSO. Варианты:
|
stay_logged_in boolean | Если значение True, сохраняет сеанс API на диске. Загружает сеанс при последующих вызовах модуля. Сохранённые сеансы можно использовать только в течение периода stay_logged_in_minutes. Варианты:
|
stay_logged_in_minutes integer | Количество минут, в течение которых можно повторно использовать сохранённый сеанс. По истечении этого времени данные сеанса будут удалены. Это время должно быть меньше времени ожидания сеанса IBOX. По умолчанию: |
system string / обязательный | Имя узла или IPv4-адрес Infinibox. |
user string / обязательный | Имя пользователя Infinibox с достаточными привилегиями (см. примечания). |
Примечания
Примечание
- Для работы этого модуля требуется библиотека Python infinisdk.
- Если аргументы user и password не передаются непосредственно модулю, необходимо задать переменные среды INFINIBOX_USER и INFINIBOX_PASSWORD.
- Если учётные данные не указаны, Ansible использует файл конфигурации infinisdk
~/.infinidat/infinisdk.ini. См. http://infinisdk.readthedocs.io/en/latest/getting_started.html - Все модули Infinidat поддерживают режим проверки (--check). Однако пробный запуск, создающий ресурсы, может завершиться ошибкой, если не выполнены зависимости ресурсов для задачи. Например, рассмотрим задачу создания тома в пуле. Если пул не существует, задача создания тома завершится ошибкой. Это произойдёт, даже если в плейбуке есть предыдущая задача создания пула, которая не выполнилась, поскольку создание пула также было частью пробного запуска.
Примеры
- name: Configure SSO
infini_sso:
name: OKTA
enabled: true
issuer: "http://www.okta.com/eykRra384o32rrTs"
sign_on_url: "https://infinidat.okta.com/app/infinidat_psus/exkra32oyyU6KCUCk2p7/sso/saml"
state: present
user: admin
password: secret
system: ibox001
- name: Stat SSO
infini_sso:
name: OKTA
state: stat
user: admin
password: secret
system: ibox001
- name: Clear SSO configuration
infini_sso:
state: absent
user: admin
password: secret
system: ibox001
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/infinidat/infinibox/infini_sso_module.html