fortinet.fortios.fortios_system_accprofile – Настройка профилей доступа для системных администраторов в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин входит в коллекцию fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios.

Для использования в playbook, укажите: fortinet.fortios.fortios_system_accprofile.

В версии 2.8: of fortinet.fortios

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять системные параметры и категорию accprofile. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось на FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

ansible>=2.9.0

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
access_token строка				Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate.
state строка добавлено в 2.9 fortinet.fortios			Варианты: present absent	Указывает, нужно ли создать или удалить объект. Этот атрибут уже присутствовал в предыдущих версиях на более глубоком уровне. Он был перемещён на внешний уровень.
system_accprofile словарь				Настройка профилей доступа для системных администраторов.
	admintimeout целое число			Таймаут администратора для данного профиля доступа (0 - 480 мин).
	admintimeout_override строка		Варианты: enable disable	Включить/выключить переопределение глобального таймаута бездействия администратора.
	authgrp строка		Варианты: none read read-write	Доступ администратора к Пользователям и Устройствам.
	comments строка			Комментарий.
	ftviewgrp строка		Варианты: none read read-write	FortiView.
	fwgrp строка		Варианты: none read read-write custom	Доступ администратора к конфигурации Брандмауэра.
	fwgrp_permission словарь			Настройка пользовательских разрешений брандмауэра.
		address строка	Варианты: none read read-write	Настройка адресов.
		policy строка	Варианты: none read read-write	Настройка политик.
		schedule строка	Варианты: none read read-write	Настройка расписаний.
		service строка	Варианты: none read read-write	Настройка сервисов.
	loggrp строка		Варианты: none read read-write custom	Доступ администратора к Логам и Отчетам, включая просмотр сообщений логов.
	loggrp_permission словарь			Настройка пользовательских разрешений для логов и отчетов.
		config строка	Варианты: none read read-write	Конфигурация логов и отчетов.
		data_access строка	Варианты: none read read-write	Доступ к данным логов и отчетов.
		report_access строка	Варианты: none read read-write	Доступ к отчетам логов и отчетов.
		threat_weight строка	Варианты: none read read-write	Вес угроз в логах и отчетах.
	name строка / обязательно			Имя профиля.
	netgrp строка		Варианты: none read read-write custom	Настройка сети.
	netgrp_permission словарь			Настройка пользовательских разрешений сети.
		cfg строка	Варианты: none read read-write	Настройка сети.
		packet_capture строка	Варианты: none read read-write	Настройка захвата пакетов.
		route_cfg строка	Варианты: none read read-write	Настройка маршрутизации.
	scope строка		Варианты: vdom global	Область доступа администратора: глобальная или для конкретной VDOM.
	secfabgrp строка		Варианты: none read read-write	Безопасная ткань (Security Fabric).
	state строка		Варианты: present absent	Устаревший Начиная с Ansible 2.9, рекомендуется использовать параметр "state" верхнего уровня. Указывает, нужно ли создать или удалить объект.
	sysgrp строка		Варианты: none read read-write custom	Системная конфигурация.
	sysgrp_permission словарь			Настройка пользовательских разрешений системы.
		admin строка	Варианты: none read read-write	Пользователи-администраторы.
		cfg строка	Варианты: none read read-write	Системная конфигурация.
		mnt строка	Варианты: none read read-write	Техническое обслуживание.
		upd строка	Варианты: none read read-write	Обновления FortiGuard.
	utmgrp строка		Варианты: none read read-write custom	Доступ администратора к профилям безопасности.
	utmgrp_permission словарь			Настройка пользовательских разрешений профилей безопасности.
		antivirus строка	Варианты: none read read-write	Профили и настройки антивируса.
		application_control строка	Варианты: none read read-write	Профили и настройки управления приложениями.
		data_loss_prevention строка	Варианты: none read read-write	Профили и настройки DLP.
		dnsfilter строка	Варианты: none read read-write	Профили и настройки DNS-фильтрации.
		endpoint_control строка	Варианты: none read read-write	Профили FortiClient.
		icap строка	Варианты: none read read-write	Профили и настройки ICAP.
		ips строка	Варианты: none read read-write	Профили и настройки IPS.

		spamfilter string	Варианты: none read read-write	Фильтр и настройки AntiSpam.
		voip string	Варианты: none read read-write	Профили и настройки VoIP.
		waf string	Варианты: none read read-write	Профили и настройки брандмауэра веб-приложений.
		webfilter string	Варианты: none read read-write	Профили и настройки фильтра веб-страниц.
	vpngrp string		Варианты: none read read-write	Доступ администратора к VPN IPsec, SSL, PPTP и L2TP.
	wanoptgrp string		Варианты: none read read-write	Доступ администратора к WAN Opt & кэшу.
	wifi string		Варианты: none read read-write	Доступ администратора к контроллеру WiFi и контроллеру коммутатора.
vdom string			По умолчанию: "root"	Виртуальный домен, среди ранее определённых. VDOM — виртуальная инстанция FortiGate, которую можно настроить и использовать как отдельное устройство.

Примечания

Примечание

Модуль fortiosapi устарел, рекомендуемый способ запуска плейбуков — httpapi

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure access profiles for system administrators.
    fortios_system_accprofile:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      system_accprofile:
        admintimeout: "3"
        admintimeout_override: "enable"
        authgrp: "none"
        comments: "<your_own_value>"
        ftviewgrp: "none"
        fwgrp: "none"
        fwgrp_permission:
            address: "none"
            policy: "none"
            schedule: "none"
            service: "none"
        loggrp: "none"
        loggrp_permission:
            config: "none"
            data_access: "none"
            report_access: "none"
            threat_weight: "none"
        name: "default_name_20"
        netgrp: "none"
        netgrp_permission:
            cfg: "none"
            packet_capture: "none"
            route_cfg: "none"
        scope: "vdom"
        secfabgrp: "none"
        sysgrp: "none"
        sysgrp_permission:
            admin: "none"
            cfg: "none"
            mnt: "none"
            upd: "none"
        utmgrp: "none"
        utmgrp_permission:
            antivirus: "none"
            application_control: "none"
            data_loss_prevention: "none"
            dnsfilter: "none"
            endpoint_control: "none"
            icap: "none"
            ips: "none"
            spamfilter: "none"
            voip: "none"
            waf: "none"
            webfilter: "none"
        vpngrp: "none"
        wanoptgrp: "none"
        wifi: "none"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, ниже приведены поля, уникальные для данного модуля:

Ключ	Возвращаемое значение	Описание
build string	всегда	Номер сборки образа FortiGate Пример: 1547
http_method string	всегда	Последний метод, используемый для предоставления содержимого в FortiGate Пример: PUT
http_status string	всегда	Последний результат, полученный от FortiGate при последнем применённом действии Пример: 200
mkey string	успех	Главный ключ (id), используемый в последнем вызове FortiGate Пример: id
name string	всегда	Имя таблицы, используемой для выполнения запроса Пример: urlfilter
path string	всегда	Путь таблицы, используемой для выполнения запроса Пример: webfilter
revision string	всегда	Внутренний номер версии Пример: 17.0.2.10658
serial string	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status string	всегда	Указание результата операции Пример: успех
vdom string	всегда	Используемый виртуальный домен Пример: root
version string	всегда	Версия FortiGate Пример: v5.6.3

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortios/fortios_system_accprofile_module.html