check_point.mgmt.cp_mgmt_access_role – Управляет объектами ролей доступа на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_access_role.

Новое в версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами ролей доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color string		Варианты: аквамарин черный синий голубой крет коричневато-желтый голубой бирюзовый темно-зеленый хаки орхидея темно-оранжевый темно-морской зеленый розовый туркуаз темно-синий кирпичный коричневый темно-зеленый золотой темно-золотой серый темно-серый светло-зеленый лимонно-желтый коралловый морской зеленый небесно-голубой пурпурный фиолетовый голубой сланец лиловый темно-синий оливковый оранжевый красный сиена желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid стандартный полный	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью детализированного представления объекта.
ignore_errors boolean		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы.
ignore_warnings boolean		Варианты: no yes	Применять изменения, игнорируя предупреждения.
machines list / elements=string			Компьютеры, которые могут получить доступ к системе.
	base_dn string		При источнике "Active Directory" используйте "base-dn", чтобы уточнить запрос в базе данных AD.
	selection list / elements=string		Имя или UID объекта, выбранного из источника.
	source string		Имя или UID Active Directory или тег идентификации.
name string / required			Имя объекта.
networks list / elements=string			Коллекция объектов сети, идентифицированных по имени или UID, которые могут получить доступ к системе.
remote_access_clients string			Клиенты удаленного доступа, идентифицированные по имени или UID.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string			Коллекция идентификаторов тегов.
users list / elements=string			Пользователи, которые могут получить доступ к системе.
	base_dn string		При источнике "Active Directory" используйте "base-dn", чтобы уточнить запрос в базе данных AD.
	selection list / elements=string		Имя или UID объекта, выбранного из источника.
	source string		Имя или UID Active Directory, тег идентификации, внутренние группы пользователей, группы LDAP или Гости.
version string			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean		Варианты: no yes ←	Ожидать завершения задачи, например, задачи публикации.

Примеры

- name: add-access-role
  cp_mgmt_access_role:
    machines: all identified
    name: New Access Role 1
    networks: any
    remote_access_clients: any
    state: present
    users: any

- name: set-access-role
  cp_mgmt_access_role:
    machines: any
    name: New Access Role 1
    state: present
    users: all identified

- name: delete-access-role
  cp_mgmt_access_role:
    name: New Access Role 1
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_access_role словарь	всегда, за исключением удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_access_role_module.html