fortios_system_accprofile – Настройка профилей доступа для системных администраторов в Fortinet’s FortiOS и FortiGate

Новая в версии 2.8.

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Описание

Этот модуль позволяет настроить FortiGate или FortiOS, разрешая пользователю устанавливать и изменять категорию системной функции и профиля доступа. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировано с FOS v6.0.2

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

fortiosapi>=0.9.8

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
host - / обязательно				IP-адрес FortiOS или FortiGate.
https boolean			Варианты: нет да ←	Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password -			Значение по умолчанию: ""	Пароль FortiOS или FortiGate.
system_accprofile -			Значение по умолчанию: null	Настройка профилей доступа для системных администраторов.
	admintimeout -			Таймаут администратора для этого профиля доступа (0–480 мин, по умолчанию = 10, 0 означает никогда не таймаут).
	admintimeout-override -		Варианты: включить выключить	Включить/выключить переопределение глобального таймаута бездействия администратора.
	authgrp -		Варианты: нет чтение чтение-запись	Доступ администратора к Пользователям и Устройствам.
	comments -			Комментарий.
	ftviewgrp -		Варианты: нет чтение чтение-запись	FortiView.
	fwgrp -		Варианты: нет чтение чтение-запись пользовательский	Доступ администратора к конфигурации брандмауэра.
	fwgrp-permission -			Пользовательское разрешение брандмауэра.
		address -	Варианты: нет чтение чтение-запись	Конфигурация адресов.
		policy -	Варианты: нет чтение чтение-запись	Конфигурация политик.
		schedule -	Варианты: нет чтение чтение-запись	Конфигурация расписания.
		service -	Варианты: нет чтение чтение-запись	Конфигурация сервисов.
	loggrp -		Варианты: нет чтение чтение-запись пользовательский	Доступ администратора к ведению журнала и отчетности, включая просмотр сообщений журнала.
	loggrp-permission -			Пользовательское разрешение журнала и отчета.
		config -	Варианты: нет чтение чтение-запись	Конфигурация журнала и отчета.
		data-access -	Варианты: нет чтение чтение-запись	Доступ к данным журнала и отчета.
		report-access -	Варианты: нет чтение чтение-запись	Доступ к отчету журнала и отчета.
		threat-weight -	Варианты: нет чтение чтение-запись	Вес угрозы журнала и отчета.
	name - / обязательно			Имя профиля.
	netgrp -		Варианты: нет чтение чтение-запись пользовательский	Сеть конфигурации.
	netgrp-permission -			Пользовательское разрешение сети.
		cfg -	Варианты: нет чтение чтение-запись	Настройка сети.
		packet-capture -	Варианты: нет чтение чтение-запись	Конфигурация захвата пакетов.
		route-cfg -	Варианты: нет чтение чтение-запись	Конфигурация маршрутизатора.
	scope -		Варианты: vdom глобальный	Область доступа администратора: глобальная или определенный VDOs.
	secfabgrp -		Варианты: нет чтение чтение-запись	Безопасная ткань.
	state -		Варианты: наличие отсутствие	Указывает, нужно ли создавать или удалять объект.
	sysgrp -		Варианты: нет чтение чтение-запись пользовательский	Системная конфигурация.
	sysgrp-permission -			Пользовательское системное разрешение.
		admin -	Варианты: нет чтение чтение-запись	Пользователи администраторов.
		cfg -	Варианты: нет чтение чтение-запись	Системная конфигурация.
		mnt -	Варианты: нет чтение чтение-запись	Техническое обслуживание.
		upd -	Варианты: нет чтение чтение-запись	Обновления FortiGuard.

	utmgrp -		Варианты: none read read-write custom	Доступ администратора к профилям безопасности.
	utmgrp-permission -			Разрешения на пользовательские профили безопасности.
		antivirus -	Варианты: none read read-write	Профили и настройки антивируса.
		application-control -	Варианты: none read read-write	Профили и настройки управления приложениями.
		data-loss-prevention -	Варианты: none read read-write	Профили и настройки DLP.
		dnsfilter -	Варианты: none read read-write	Профили и настройки DNS-фильтра.
		endpoint-control -	Варианты: none read read-write	Профили FortiClient.
		icap -	Варианты: none read read-write	Профили и настройки ICAP.
		ips -	Варианты: none read read-write	Профили и настройки IPS.
		spamfilter -	Варианты: none read read-write	Фильтр антиспама и настройки.
		voip -	Варианты: none read read-write	Профили и настройки VoIP.
		waf -	Варианты: none read read-write	Профили и настройки межсетевого экрана веб-приложений.
		webfilter -	Варианты: none read read-write	Профили и настройки веб-фильтра.
	vpngrp -		Варианты: none read read-write	Доступ администратора к VPN IPsec, SSL, PPTP и L2TP.
	wanoptgrp -		Варианты: none read read-write	Доступ администратора к WAN Opt и кешу.
	wifi -		Варианты: none read read-write	Доступ администратора к контроллеру WiFi и контроллеру коммутатора.
username - / обязательно				Имя пользователя FortiOS или FortiGate.
vdom -			По умолчанию: "root"	Виртуальный домен, среди ранее определённых. Vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

Примечания

Примечание

Требуется библиотека fortiosapi, разработанная Fortinet
Запускать как local_action в вашем плане.

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Configure access profiles for system administrators.
    fortios_system_accprofile:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      system_accprofile:
        state: "present"
        admintimeout: "3"
        admintimeout-override: "enable"
        authgrp: "none"
        comments: "<your_own_value>"
        ftviewgrp: "none"
        fwgrp: "none"
        fwgrp-permission:
            address: "none"
            policy: "none"
            schedule: "none"
            service: "none"
        loggrp: "none"
        loggrp-permission:
            config: "none"
            data-access: "none"
            report-access: "none"
            threat-weight: "none"
        name: "default_name_20"
        netgrp: "none"
        netgrp-permission:
            cfg: "none"
            packet-capture: "none"
            route-cfg: "none"
        scope: "vdom"
        secfabgrp: "none"
        sysgrp: "none"
        sysgrp-permission:
            admin: "none"
            cfg: "none"
            mnt: "none"
            upd: "none"
        utmgrp: "none"
        utmgrp-permission:
            antivirus: "none"
            application-control: "none"
            data-loss-prevention: "none"
            dnsfilter: "none"
            endpoint-control: "none"
            icap: "none"
            ips: "none"
            spamfilter: "none"
            voip: "none"
            waf: "none"
            webfilter: "none"
        vpngrp: "none"
        wanoptgrp: "none"
        wifi: "none"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для данного модуля:

Ключ	Возвращаемое значение	Описание
build строка	всегда	Номер сборки образа fortigate Пример: 1547
http_method строка	всегда	Последний метод, использованный для предоставления контента в FortiGate Пример: PUT
http_status строка	всегда	Последний результат, полученный от FortiGate при последней операции Пример: 200
mkey строка	успех	Главный ключ (id), использованный в последнем вызове FortiGate Пример: id
name строка	всегда	Имя таблицы, использованной для выполнения запроса Пример: urlfilter
path строка	всегда	Путь таблицы, использованной для выполнения запроса Пример: webfilter
revision строка	всегда	Внутренний номер ревизии Пример: 17.0.2.10658
serial строка	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status строка	всегда	Указание результата операции Пример: успех
vdom строка	всегда	Используемый виртуальный домен Пример: root
version строка	всегда	Версия FortiGate Пример: v5.6.3

Статус

Гарантия обратной совместимости интерфейса данного модуля отсутствует. [превью]
Данный модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_system_accprofile_module.html