check_point.mgmt.cp_mgmt_administrator – Управляет объектами администраторов на Checkpoint через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_administrator.

Новый в версии 2.9: of check_point.mgmt

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами администраторов на устройствах Checkpoint, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
authentication_method строка		Варианты: undefined пароль check point пароль ОС securid radius tacacs аутентификация AD ключ API	Метод аутентификации.
auto_publish_session логический тип		Варианты: нет да	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color строка		Варианты: аквамарин черный синий кремовый синий бурый голубой темно-зеленый хаки фиолетовый темно-оранжевый темно-морской зеленый розовый бирюзовый темно-синий красный-кирпичный коричневый темно-зеленый золотой темно-золотой серый темно-серый светло-зеленый лимонно-бежевый коралловый морской зеленый небесно-голубой пурпурный фиолетовый серо-голубой фиолетово-красный темно-синий оливковый оранжевый красный сиена желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments строка			Строка комментариев.
details_level строка		Варианты: uid стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.
email строка			Электронная почта администратора.
expiration_date строка			Формат, ГГГГ-ММ-ДД, ГГГГ-мм-ддЧЧ,мм,сс.
ignore_errors логический тип		Варианты: нет да	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен - предупреждения также будут проигнорированы.
ignore_warnings логический тип		Варианты: нет да	Применять изменения, игнорируя предупреждения.
multi_domain_profile строка			Профиль администратора для нескольких доменов.
must_change_password логический тип		Варианты: нет да	Истина, если администратор должен сменить пароль при следующем входе.
name строка / обязательно			Имя объекта.
password строка			Пароль администратора.
password_hash строка			Хэш пароля администратора.
permissions_profile список / элементы=строка			Профиль разрешений администратора. Профиль разрешений не должен предоставляться, когда многодоменный профиль установлен на «Многодоменный суперпользователь» или «Суперпользователь домена».
	profile строка		Профиль разрешений.
phone_number строка			Номер телефона администратора.
radius_server строка			Объект сервера RADIUS, идентифицированный по имени или UID. Должен быть задан, если «метод аутентификации» выбран как «RADIUS».
state строка		Варианты: присутствует ← отсутствует	Состояние правила доступа (присутствует или отсутствует). По умолчанию присутствует.
tacacs_server строка			Объект сервера TACACS, идентифицированный по имени или UID. Должен быть задан, если «метод аутентификации» выбран как «TACACS».
tags список / элементы=строка			Коллекция идентификаторов тегов.
version строка			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task логический тип		Варианты: нет да ←	Ожидать завершения задачи. Например, задачи публикации.

Примеры

- name: add-administrator
  cp_mgmt_administrator:
    authentication_method: INTERNAL_PASSWORD
    email: admin@gmail.com
    must_change_password: false
    name: admin
    password: secret
    permissions_profile: read write all
    phone_number: 1800-800-800
    state: present

- name: set-administrator
  cp_mgmt_administrator:
    name: admin
    password: bew secret
    permissions_profile: read only profile
    state: present

- name: delete-administrator
  cp_mgmt_administrator:
    name: admin
    state: absent

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_administrator словарь	всегда, за исключением удаления объекта.	Созданный или обновленный объект Checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_administrator_module.html