модуль purestorage.flasharray.purefa_saml — управление службой SAML2 и поставщиками удостоверений FlashArray

Примечание

Этот модуль входит в коллекцию purestorage.flasharray (версия 1.42.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install purestorage.flasharray. Для использования этого модуля могут потребоваться дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в сценарии, укажите: purestorage.flasharray.purefa_saml.

Добавлено в purestorage.flasharray 1.12.0

Краткое описание
Требования
Параметры
Примечания
Примеры

Краткое описание

Включение или отключение поставщиков SAML2 FlashArray

Требования

Следующие компоненты должны быть установлены на узле, где выполняется этот модуль.

python >= 3.3
purestorage >= 1.19
py-pure-client >= 1.26.0
netaddr
requests
pycountry
urllib3

Параметры

Параметр	Комментарии
api_token string	Токен API FlashArray для пользователя с привилегиями администратора.
array_url string	URL-адрес FlashArray
decryption_credential string	Учетные данные, которые поставщик услуг использует для расшифровки зашифрованных SAML-утверждений от поставщика удостоверений
disable_warnings boolean добавлено в purestorage.flasharray 1.29.0	Отключить предупреждения о небезопасных сертификатах в журналах отладки Допустимые значения: `false` ← (по умолчанию) `true`
enabled boolean	Определяет, включен ли поставщик удостоверений Допустимые значения: `false` ← (по умолчанию) `true`
encrypt_asserts boolean	Если задано значение true, поставщик удостоверений будет шифровать SAML-утверждения Допустимые значения: `false` ← (по умолчанию) `true`
fa_url string	IPv4-адрес или имя узла для управления FlashArray.
metadata_url string	URL-адрес метаданных поставщика удостоверений
name string / обязательный	Имя поставщика удостоверений SAML2 (IdP)
sign_request boolean	Если задано значение true, поставщик услуг будет подписывать запросы SAML. Допустимые значения: `false` ← (по умолчанию) `true`
signing_credential string	Учетные данные, которые поставщик услуг использует для подписи запросов SAML
state string	Указывает, должен ли клиент API существовать, отсутствовать или выполняться тестирование. Допустимые значения: `"absent"` `"present"` ← (по умолчанию) `"test"`
url string	URL-адрес поставщика удостоверений
x509_cert string	Сертификат X509, который поставщик услуг использует для проверки подписи ответа SAML от поставщика удостоверений

Примечания

Примечание

Для работы этого модуля требуются библиотеки Python purestorage и py-pure-client.
Для отдельных модулей могут потребоваться дополнительные библиотеки Python.
Если аргументы fa_url и api_token не передаются модулю напрямую, необходимо задать переменные окружения PUREFA_URL и PUREFA_API.

Примеры

- name: Create (disabled) SAML2 SSO with only metadata URL
  purestorage.flasharray.purefa_saml:
    name: myIDP
    array_url: "https://10.10.10.2"
    metadata_url: "https://myidp.acme.com/adfs/ls"
    x509_cert: "{{lookup('file', 'x509_cert_file') }}"
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Enable SAML2 SSO
  purestorage.flasharray.purefa_saml:
    name: myISO
    enabled: true
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Delete SAML2 SSO
  purestorage.flasharray.purefa_saml:
    state: absent
    name: myIDP
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

Авторы

Команда Ansible Pure Storage (@sdodsley)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/purestorage/flasharray/purefa_saml_module.html