cyberarkpassword – получение секретов из CyberArk AIM

Новое в версии 2.4.

Описание
Требования
Параметры
Примеры
Возвращаемые значения
Статус

Описание

Получение секретов из CyberArk AIM.

Требования

Ниже перечислены требования к локальному мастер-узлу, на котором выполняется этот поиск.

Установлен инструмент CyberArk AIM

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
_command -	По умолчанию: "/opt/CARKaim/sdk/clipasswordsdk"	env:AIM_CLIPASSWORDSDK_CMD	Утилита Cyberark CLI.
_extra -			Для значений extra_parms, пожалуйста, обратитесь к параметрам clipasswordsdk в руководстве CyberArk по реализации поставщика учетных данных и ASCP.
appid - / обязательно			Определяет уникальный идентификатор приложения, которое запрашивает пароль.
output -	По умолчанию: "password"		Указывает необходимые поля вывода, разделенные запятыми. Они могут быть: Password, PassProps.<property>, PasswordChangeInProcess
query - / обязательно			Описывает критерии фильтрации для извлечения пароля.

Примеры

- name: passing options to the lookup
  debug: msg={{ lookup("cyberarkpassword", cyquery)}}
  vars:
    cyquery:
      appid: "app_ansible"
      query": "safe=CyberArk_Passwords;folder=root;object=AdminPass"
      output: "Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess"


- name: used in a loop
  debug: msg={{item}}
  with_cyberarkpassword:
      appid: 'app_ansible'
      query: 'safe=CyberArk_Passwords;folder=root;object=AdminPass'
      output: 'Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess'

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого поиска:

Ключ	Возвращаемое значение	Описание
passprops словарь		свойства, назначенные записи
password -		фактическое сохраненное значение
passwordchangeinprocess -		изменился ли пароль?

Статус

Авторы

НЕИЗВЕСТНО

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/plugins/lookup/cyberarkpassword.html