fortinet.fortimanager.fmgr_user_tacacs – Настройка записей сервера TACACS+.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_user_tacacs.

В версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр				Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно					параметр (adom) в запрошенном URL
bypass_validation логическое значение				Варианты: нет ← да	устанавливается в значение True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров
rc_failed список / элементы=строка					список кодов rc, при которых условия будут игнорироваться
rc_succeeded список / элементы=строка					список кодов rc, при которых условия будут игнорироваться
state строка / обязательно				Варианты: present absent	указание на создание, обновление или удаление объекта
user_tacacs словарь					установленные параметры верхнего уровня
	authen-type строка			Варианты: auto ascii pap chap mschap	Допустимые протоколы/методы аутентификации.
	authorization строка			Варианты: disable enable	Включить/выключить авторизацию TACACS+.
	dynamic_mapping список / элементы=строка				без описания
		_scope список / элементы=строка			без описания
			name строка		без описания
			vdom строка		без описания
		authen-type строка		Варианты: auto ascii pap chap mschap	без описания
		authorization строка		Варианты: disable enable	без описания
		key строка			без описания
		port целое число			без описания
		secondary-key строка			без описания
		secondary-server строка			без описания
		server строка			без описания
		source-ip строка			без описания
		tertiary-key строка			без описания
		tertiary-server строка			без описания
	key строка				без описания
	name строка				Имя записи сервера TACACS+.
	port целое число				Номер порта сервера TACACS+.
	secondary-key строка				без описания

	secondary-server string		Доменное имя или IP-адрес вторичного сервера TACACS+.
	server string		Доменное имя или IP-адрес первичного сервера TACACS+.
	source-ip string		IP-адрес источника для связи с сервером TACACS+.
	tertiary-key string		Без описания
	tertiary-server string		Доменное имя или IP-адрес третичного сервера TACACS+.
workspace_locking_adom string			ADOM для блокировки в режиме работы FortiManager в рабочем пространстве. Значение может быть глобальным и другими, включая root.
workspace_locking_timeout integer		По умолчанию: 300	Максимальное время в секундах ожидания освобождения блокировки рабочего пространства другим пользователем.

Примечания

Примечание

Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager. Параметры workspace_locking_adom и workspace_locking_timeout помогают в этой работе.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение модуля может завершиться ошибкой, если возвращён ненулевой код rc. Можно также переопределить условия для ошибки или успеха с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure TACACS+ server entries.
     fmgr_user_tacacs:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: <value in [present, absent]>
        user_tacacs:
           authen-type: <value in [auto, ascii, pap, ...]>
           authorization: <value in [disable, enable]>
           dynamic_mapping:
             -
                 _scope:
                   -
                       name: <value of string>
                       vdom: <value of string>
                 authen-type: <value in [auto, ascii, pap, ...]>
                 authorization: <value in [disable, enable]>
                 key: <value of string>
                 port: <value of integer>
                 secondary-key: <value of string>
                 secondary-server: <value of string>
                 server: <value of string>
                 source-ip: <value of string>
                 tertiary-key: <value of string>
                 tertiary-server: <value of string>
           key: <value of string>
           name: <value of string>
           port: <value of integer>
           secondary-key: <value of string>
           secondary-server: <value of string>
           server: <value of string>
           source-ip: <value of string>
           tertiary-key: <value of string>
           tertiary-server: <value of string>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
request_url string	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code integer	всегда	Статус запроса API
response_message string	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_user_tacacs_module.html