Модуль netapp_eseries.santricity.netapp_e_ldap — управление интеграцией LDAP в NetApp E-Series для аутентификации

Примечание

Этот модуль входит в коллекцию netapp_eseries.santricity (версия 1.4.1).

Эта коллекция может быть уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install netapp_eseries.santricity.

Чтобы использовать её в плейбуке, укажите: netapp_eseries.santricity.netapp_e_ldap.

Добавлено в netapp_eseries.santricity 2.7.0

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Настройка системы E-Series для аутентификации через сервер LDAP

Параметры

Параметр	Комментарии
api_password string / обязательный	Пароль для аутентификации в SANtricity Web Services Proxy или Embedded Web Services API.
api_url string / обязательный	URL-адрес SANtricity Web Services Proxy или Embedded Web Services API. Пример: https://prod-1.wahoo.acme.com/devmgr/v2
api_username string / обязательный	Имя пользователя для аутентификации в SANtricity Web Services Proxy или Embedded Web Services API.
attributes list / элементы=string	Атрибуты пользователя, которые следует учитывать при сопоставлении групп с ролями. Обычно используется атрибут вроде ‘memberOf’; доступ пользователя проверяется на основе его членства в группе или отсутствия такового. По умолчанию: `["memberOf"]`
identifier string	Уникальный идентификатор конфигурации (для случаев, когда настроено несколько доменов). Если этот параметр не указан, а state=present, будет использоваться значение по умолчанию ‘default’.
log_path string	Локальный путь к файлу, используемому для ведения журнала отладки.
name list / элементы=string	Имя или имена доменов, используемые при аутентификации для определения нужного домена. По умолчанию используется DNS-имя server. Единственное требование — имя или имена должны разрешаться. Пример: user@example.com
password псевдонимы: bind_password string / обязательный	Пароль учётной записи пользователя для привязки.
role_mappings dictionary / обязательный	Здесь указывается, каким группам предоставляются те или иные разрешения для системы хранения. Например, всем пользователям группы A будут назначены все 4 доступные роли, что предоставит им доступ ко всем функциям управления системой (суперпользователь). Пользователи группы B получат только роль storage.monitor, которая предоставляет доступ только для чтения. Параметр задаётся в виде соответствия регулярных выражений спискам ролей. См. примеры. Роли будут назначены группе или группам, соответствующим указанному регулярному выражению. Роль storage.admin предоставляет пользователям полный доступ на чтение и запись к объектам и операциям системы хранения. Роль storage.monitor предоставляет пользователям доступ только для чтения к объектам и операциям системы хранения. Роль support.admin предоставляет пользователям доступ к оборудованию, диагностической информации, журналу основных событий и другим важным функциям поддержки, но не к конфигурации системы хранения. Роль security.admin предоставляет пользователям доступ к настройке аутентификации и авторизации, конфигурации журнала аудита и управлению сертификатами.
search_base string / обязательный	База поиска используется для определения членства пользователя в группах. Пример: ou=users,dc=example,dc=com
server псевдонимы: server_url string / обязательный	URL-адрес сервера LDAP. Строку подключения следует указать с использованием протокола ldap или ldaps и номера порта.
ssid string	Идентификатор управляемого массива. Это значение должно быть уникальным для каждого массива. По умолчанию: `"1"`
state string	Включить или отключить поддержку LDAP в системе. При отключении все существующие домены будут удалены. Варианты: `"present"` ← (по умолчанию) `"absent"`
user_attribute string	Атрибут, используемый для сопоставления с указанным именем пользователя при попытке аутентификации. По умолчанию: `"sAMAccountName"`
username псевдонимы: bind_username string / обязательный	Учётная запись пользователя, которая будет использоваться для запросов к серверу LDAP. Пример: CN=MyBindAcct,OU=ServiceAccounts,DC=example,DC=com
validate_certs boolean	Следует ли проверять сертификаты HTTPS? Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Поддерживается режим проверки.
Этот модуль позволяет определить один или несколько доменов LDAP, каждый из которых идентифицируется уникальным значением identifier и используется для аутентификации. Авторизация определяется параметром role_mappings: разным группам пользователей можно предоставить (или не предоставлять) доступ к отдельным компонентам системы и API.
Локальные учётные записи пользователей останутся доступными, если сервер LDAP станет недоступен.
Как правило, прежде чем настроить систему для аутентификации через LDAP, необходимо получить сведения о сервере LDAP организации; реализации могут существенно различаться.
В настоящее время этот API поддерживается только в Embedded Web Services API версии 2.0 и выше или Web Services Proxy версии 3.0 и выше.
Для работы модулей E-Series Ansible требуется экземпляр Web Services Proxy (WSP), доступный для управления системой хранения, либо система хранения E-Series с поддержкой Embedded Web Services API.
В настоящее время Embedded Web Services доступен на моделях E2800, E5700, EF570 и более новых моделях оборудования.
netapp_eseries.santricity.netapp_e_storage_system можно использовать для настройки систем, управляемых экземпляром WSP.

Примеры

- name: Disable LDAP authentication
  netapp_e_ldap:
    api_url: "10.1.1.1:8443"
    api_username: "admin"
    api_password: "myPass"
    ssid: "1"
    state: absent

- name: Remove the 'default' LDAP domain configuration
  netapp_e_ldap:
    state: absent
    identifier: default

- name: Define a new LDAP domain, utilizing defaults where possible
  netapp_e_ldap:
    state: present
    bind_username: "CN=MyBindAccount,OU=ServiceAccounts,DC=example,DC=com"
    bind_password: "mySecretPass"
    server: "ldap://example.com:389"
    search_base: 'OU=Users,DC=example,DC=com'
    role_mappings:
      ".*dist-dev-storage.*":
        - storage.admin
        - security.admin
        - support.admin
        - storage.monitor

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:

Ключ	Описание
msg string	Сообщение об успешном выполнении Возвращается: при успешном выполнении Пример: `"The ldap settings have been updated."`

Авторы

Michael Price (@lmprice)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp_eseries/santricity/netapp_e_ldap_module.html