Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_user_ldap_dynamicmapping – нет описания

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_user_ldap_dynamicmapping.

Новое в версии 2.10: модуля fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
adom
строка / обязательно
параметр (adom) в запрошенном URL
bypass_validation
логическое
    Варианты:
  • нет ←
  • да
устанавливается в True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров
ldap
строка / обязательно
параметр (ldap) в запрошенном URL
rc_failed
список / элементы=строка
список кодов rc, по которым условия будут считаться выполненными с ошибкой
rc_succeeded
список / элементы=строка
список кодов rc, по которым условия будут считаться выполненными успешно
state
строка / обязательно
    Варианты:
  • present
  • absent
направление для создания, обновления или удаления объекта
user_ldap_dynamicmapping
словарь
параметры верхнего уровня
_scope
список / элементы=строка
нет описания
name
строка
нет описания
vdom
строка
нет описания
account-key-filter
строка
нет описания
account-key-name
строка
нет описания
account-key-processing
строка
    Варианты:
  • same
  • strip
нет описания
ca-cert
строка
нет описания
cnid
строка
нет описания
dn
строка
нет описания
filter
строка
нет описания
group
строка
нет описания
group-filter
строка
нет описания
group-member-check
строка
    Варианты:
  • user-attr
  • group-object
  • posix-group-object
нет описания
group-object-filter
строка
нет описания
group-object-search-base
строка
нет описания
group-search-base
строка
нет описания
member-attr
строка
нет описания
obtain-user-info
строка
    Варианты:
  • выключено
  • включено
нет описания
password
строка
нет описания
password-expiry-warning
строка
    Варианты:
  • выключено
  • включено
нет описания
password-renewal
строка
    Варианты:
  • выключено
  • включено
нет описания
port
целое число
нет описания
retrieve-protection-profile
строка
нет описания
search-type
список / элементы=строка
    Варианты:
  • вложенный
  • рекурсивный
нет описания
secondary-server
строка
нет описания
secure
строка
    Варианты:
  • выключено
  • starttls
  • ldaps
нет описания
server
строка
нет описания
server-identity-check
строка
    Варианты:
  • выключено
  • включено
нет описания
source-ip
строка
нет описания
ssl-min-proto-version
строка
    Варианты:
  • по умолчанию
  • TLSv1
  • TLSv1-1
  • TLSv1-2
  • SSLv3
нет описания
tertiary-server
строка
нет описания
type
строка
    Варианты:
  • простой
  • анонимный
  • обычный
нет описания
user-info-exchange-server
строка
нет описания
username
строка
нет описания
workspace_locking_adom
строка
ADOM для блокировки FortiManager в режиме рабочего пространства, значение может быть глобальным и другими, включая корневое
workspace_locking_timeout
целое число
Значение по умолчанию:
300
максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

  • Поддержка работы в режиме блокировки рабочего пространства в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой код rc. Вы также можете переопределить условия успеха или ошибки с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: no description
     fmgr_user_ldap_dynamicmapping:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        ldap: <your own value>
        state: <value in [present, absent]>
        user_ldap_dynamicmapping:
           _scope:
             -
                 name: <value of string>
                 vdom: <value of string>
           account-key-filter: <value of string>
           account-key-name: <value of string>
           account-key-processing: <value in [same, strip]>
           ca-cert: <value of string>
           cnid: <value of string>
           dn: <value of string>
           filter: <value of string>
           group: <value of string>
           group-filter: <value of string>
           group-member-check: <value in [user-attr, group-object, posix-group-object]>
           group-object-filter: <value of string>
           group-object-search-base: <value of string>
           group-search-base: <value of string>
           member-attr: <value of string>
           obtain-user-info: <value in [disable, enable]>
           password: <value of string>
           password-expiry-warning: <value in [disable, enable]>
           password-renewal: <value in [disable, enable]>
           port: <value of integer>
           retrieve-protection-profile: <value of string>
           search-type:
             - nested
             - recursive
           secondary-server: <value of string>
           secure: <value in [disable, starttls, ldaps]>
           server: <value of string>
           server-identity-check: <value in [disable, enable]>
           source-ip: <value of string>
           ssl-min-proto-version: <value in [default, TLSv1, TLSv1-1, ...]>
           tertiary-server: <value of string>
           type: <value in [simple, anonymous, regular]>
           user-info-exchange-server: <value of string>
           username: <value of string>

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
request_url
строка
всегда
Полный запрошенный URL

Пример:
/sys/login/user
response_code
целое число
всегда
Статус запроса API

response_message
строка
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Лин Чжэн (@chillancezen)
  • Цзе Сюэ (@JieX19)
  • Фрэнк Шень (@fshen01)
  • Хунбин Лю (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_user_ldap_dynamicmapping_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API