Модуль purestorage.flashblade.purefb_saml — управление службой SAML2 и поставщиками удостоверений FlashBlade

Примечание

Этот модуль входит в коллекцию purestorage.flashblade (версия 1.24.0).

Эта коллекция может быть уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install purestorage.flashblade. Для использования этого модуля необходимы дополнительные требования. Подробнее см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: purestorage.flashblade.purefb_saml.

Добавлено в purestorage.flashblade 1.19.0

Краткое описание
Требования
Параметры
Примечания
Примеры

Краткое описание

Включение и отключение поставщиков SAML2 для FlashBlade

Требования

На узле, выполняющем этот модуль, должны быть установлены перечисленные ниже компоненты.

python >= 3.9
py-pure-client
netaddr
datetime
pytz
distro
pycountry
urllib3

Параметры

Параметр	Комментарии
api_token string	Токен API FlashBlade для пользователя с правами администратора.
array_url string	URL-адрес FlashBlade
decryption_credential string	Учетные данные, используемые поставщиком службы для расшифровки зашифрованных утверждений SAML от поставщика удостоверений
disable_warnings boolean добавлено в purestorage.flashblade 1.18.0	Отключить предупреждения о небезопасных сертификатах Варианты: `false` ← (по умолчанию) `true`
enabled boolean	Определяет, включен ли поставщик удостоверений Варианты: `false` ← (по умолчанию) `true`
encrypt_asserts boolean	Если задано значение true, поставщик удостоверений будет шифровать утверждения SAML Варианты: `false` ← (по умолчанию) `true`
entity_id string добавлено в purestorage.flashblade 1.21.0	Глобально уникальное имя поставщика удостоверений
fb_url string	IP-адрес или имя хоста для управления FlashBlade.
metadata_url string	URL-адрес метаданных поставщика удостоверений
name string / обязательный	Имя поставщика удостоверений SAML2 (IdP)
sign_request boolean	Если задано значение true, поставщик службы будет подписывать запросы SAML. Варианты: `false` ← (по умолчанию) `true`
signing_credential string	Учетные данные, используемые поставщиком службы для подписания запросов SAML
state string	Указывает, должен ли клиент API существовать, отсутствовать или выполняться тестирование. Варианты: `"absent"` `"present"` ← (по умолчанию) `"test"`
url string	URL-адрес поставщика удостоверений
x509_cert string	Сертификат X509, используемый поставщиком службы для проверки подписи ответа SAML от поставщика удостоверений

Примечания

Примечание

Если аргументы fb_url и api_token не передаются модулю напрямую, необходимо задать переменные среды PUREFB_URL и PUREFB_API

Примеры

- name: Create (disabled) SAML2 SSO with only metadata URL
  purestorage.flashblade.purefb_saml:
    name: myIDP
    array_url: "https://10.10.10.2"
    metadata_url: "https://myidp.acme.com/adfs/ls"
    x509_cert: "{{lookup('file', 'x509_cert_file') }}"
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Enable SAML2 SSO
  purestorage.flashblade.purefb_saml:
    name: myISO
    enabled: true
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Delete SAML2 SSO
  purestorage.flashblade.purefb_saml:
    state: absent
    name: myIDP
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

Авторы

Команда Ansible Pure Storage (@sdodsley)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/purestorage/flashblade/purefb_saml_module.html