cyberarkpassword – получение секретов из CyberArk AIM

Новое в версии 2.4.

Описание
Требования
Параметры
Примеры
Значения возврата
Статус

Описание

Получение секретов из CyberArk AIM.

Требования

Ниже перечислены требования к локальному мастер-узлу, на котором выполняется этот поиск.

Установлен инструмент CyberArk AIM

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
_command -	Значение по умолчанию: "/opt/CARKaim/sdk/clipasswordsdk"	env:AIM_CLIPASSWORDSDK_CMD	Утилита Cyberark CLI.
_extra -			Для значений extra_parms см. параметры clipasswordsdk в руководстве CyberArk по реализации поставщика учетных данных и ASCP.
appid - / обязательно			Определяет уникальный идентификатор приложения, которое запрашивает пароль.
output -	Значение по умолчанию: "password"		Указывает требуемые поля вывода, разделенные запятыми. Они могут быть: Password, PassProps.<property>, PasswordChangeInProcess
query - / обязательно			Описывает критерии фильтрации для получения пароля.

Примеры

- name: passing options to the lookup
  debug: msg={{ lookup("cyberarkpassword", cyquery)}}
  vars:
    cyquery:
      appid: "app_ansible"
      query: "safe=CyberArk_Passwords;folder=root;object=AdminPass"
      output: "Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess"


- name: used in a loop
  debug: msg={{item}}
  with_cyberarkpassword:
      appid: 'app_ansible'
      query: 'safe=CyberArk_Passwords;folder=root;object=AdminPass'
      output: 'Password,PassProps.UserName,PassProps.Address,PasswordChangeInProcess'

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого поиска:

Ключ	Возвращаемое значение	Описание
passprops словарь		свойства, назначенные записи
password -		фактическое сохраненное значение
passwordchangeinprocess -		изменился ли пароль?

Статус

Этот поиск не гарантирует обратную совместимость интерфейса. [превью]
Этот поиск поддерживается сообществом Ansible. [сообщество]

Авторы

НЕИЗВЕСТНО

Подсказка

Если вы обнаружите какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.

Подсказка

Элементы конфигурации для каждого типа записи имеют порядок приоритета от низкого к высокому. Например, переменная, расположенная ниже в списке, переопределит переменную, расположенную выше.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/plugins/lookup/cyberarkpassword.html