fortinet.fortios.fortios_user_ldap – Настройка записей серверов LDAP в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин является частью коллекции fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios

Для использования в книге задач укажите: fortinet.fortios.fortios_user_ldap

Новое в версии 2.9: коллекции fortinet.fortios

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль может настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять функцию пользователя и категорию ldap. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировано с FOS v6.0.0

Требования

Ниже перечислены требования, которые должны быть выполнены на хосте, выполняющем этот модуль.

ansible>=2.9.0

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
access_token строка			Аутентификация на основе токена. Сгенерировано в веб-интерфейсе Fortigate.
state строка / обязательно		Варианты: present absent	Указывает, нужно ли создать или удалить объект.
user_ldap словарь			Настройка записей серверов LDAP.
	account_key_filter строка		Фильтр ключа учетной записи, используя UPN в качестве фильтра поиска.
	account_key_processing строка	Варианты: same strip	Обработка ключа учетной записи, сохранение или удаление доменной строки UPN в токене.
	ca_cert строка		Имя сертификата CA. Источник vpn.certificate.ca.name.
	cnid строка		Идентификатор общего имени сервера LDAP. Идентификатор общего имени для большинства серверов LDAP — "cn".
	dn строка		Отличительное имя, используемое для поиска записей на сервере LDAP.
	group_filter строка		Фильтр, используемый для сопоставления групп.
	group_member_check строка	Варианты: user-attr group-object posix-group-object	Методы проверки принадлежности к группе.
	group_object_filter строка		Фильтр, используемый для поиска групп.
	group_search_base строка		База поиска, используемая для поиска групп.
	member_attr строка		Имя атрибута, из которого получить членство в группе.
	name строка / обязательно		Имя записи сервера LDAP.
	password строка		Пароль для первоначального подключения.
	password_expiry_warning строка	Варианты: enable disable	Включить/выключить предупреждения о истечении срока действия пароля.
	password_renewal строка	Варианты: enable disable	Включить/выключить онлайн-обновление пароля.
	port целое число		Порт для связи с сервером LDAP.
	secondary_server строка		Вторичный сервер LDAP CN доменное имя или IP-адрес.
	secure строка	Варианты: disable starttls ldaps	Порт для аутентификации.
	server строка		Сервер LDAP CN доменное имя или IP-адрес.
	source_ip строка		IP-адрес источника для связи с сервером LDAP.
	tertiary_server строка		Третичный сервер LDAP CN доменное имя или IP-адрес.
	type строка	Варианты: simple anonymous regular	Тип аутентификации для поиска LDAP.
	username строка		Имя пользователя (полное DN) для первоначального подключения.
vdom строка		Значение по умолчанию: "root"	Виртуальный домен, среди тех, что определены ранее. Vdom — виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

Устаревший fortiosapi, httpapi является предпочтительным способом выполнения книг задач

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure LDAP server entries.
    fortios_user_ldap:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      user_ldap:
        account_key_filter: "<your_own_value>"
        account_key_processing: "same"
        ca_cert: "<your_own_value> (source vpn.certificate.ca.name)"
        cnid: "<your_own_value>"
        dn: "<your_own_value>"
        group_filter: "<your_own_value>"
        group_member_check: "user-attr"
        group_object_filter: "<your_own_value>"
        group_search_base: "<your_own_value>"
        member_attr: "<your_own_value>"
        name: "default_name_13"
        password: "<your_own_value>"
        password_expiry_warning: "enable"
        password_renewal: "enable"
        port: "17"
        secondary_server: "<your_own_value>"
        secure: "disable"
        server: "192.168.100.40"
        source_ip: "84.230.14.43"
        tertiary_server: "<your_own_value>"
        type: "simple"
        username: "<your_own_value>"

Возвращаемые значения

Общие возвращаемые значения описаны в здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
build строка	всегда	Номер сборки изображения fortigate Пример: 1547
http_method строка	всегда	Последний метод, используемый для подготовки содержимого в FortiGate Пример: PUT
http_status строка	всегда	Последний результат, предоставленный FortiGate при последнем примененном действии Пример: 200
mkey строка	успех	Главный ключ (id), используемый при последнем вызове FortiGate Пример: id
name строка	всегда	Имя таблицы, используемой для выполнения запроса Пример: urlfilter
path строка	всегда	Путь к таблице, используемой для выполнения запроса Пример: webfilter
revision строка	всегда	Внутренний номер версии Пример: 17.0.2.10658
serial строка	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status строка	всегда	Указание результата операции Пример: успех
vdom строка	всегда	Используемый виртуальный домен Пример: root
version строка	всегда	Версия FortiGate Пример: v5.6.3

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/fortinet/fortios/fortios_user_ldap_module.html