cp_mgmt_administrator – Управляет объектами администраторов на Check Point через веб-сервис API
Новое в версии 2.9.
Обзор
- Управляет объектами администраторов на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через веб-сервис API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| authentication_method строка |
| Метод аутентификации. | |
| auto_publish_session логическое |
| Опубликовать текущую сессию, если после выполнения задачи были внесены изменения. | |
| color строка |
| Цвет объекта. Должен быть одним из существующих цветов. | |
| comments строка | Строка комментариев. | ||
| details_level строка |
| Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта. | |
| email строка | Электронная почта администратора. | ||
| expiration_date строка | Формат, ГГГГ-ММ-ДД, ГГГГ-мм-ддЧч,мм,сс. | ||
| ignore_errors логическое |
| Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут игнорироваться и предупреждения. | |
| ignore_warnings логическое |
| Применить изменения, игнорируя предупреждения. | |
| multi_domain_profile строка | Профиль многодоменного администратора. | ||
| must_change_password логическое |
| Истина, если администратор должен изменить пароль при следующем входе. | |
| name строка / обязательно | Имя объекта. | ||
| password строка | Пароль администратора. | ||
| password_hash строка | Хэш пароля администратора. | ||
| permissions_profile список | Профиль разрешений администратора. Профиль разрешений не должен предоставляться, когда многодоменный профиль установлен на "Многодоменный суперпользователь" или "Суперпользователь домена". | ||
| profile строка | Профиль разрешений. | ||
| phone_number строка | Номер телефона администратора. | ||
| radius_server строка | Объект сервера RADIUS, идентифицируемый по имени или UID. Должен быть установлен, когда "authentication-method" задан как "RADIUS". | ||
| state строка |
| Состояние правила доступа (присутствует или отсутствует). По умолчанию - присутствует. | |
| tacacs_server строка | Объект сервера TACACS, идентифицируемый по имени или UID. Должен быть установлен, когда "authentication-method" задан как "TACACS". | ||
| tags список | Коллекция идентификаторов тегов. | ||
| version строка | Версия checkpoint. Если не указана, используется последняя версия. | ||
| wait_for_task логическое |
| Ожидать завершения задачи. Например, задачи публикации. | |
Примеры
- name: add-administrator
cp_mgmt_administrator:
authentication_method: INTERNAL_PASSWORD
email: admin@gmail.com
must_change_password: false
name: admin
password: secret
permissions_profile: read write all
phone_number: 1800-800-800
state: present
- name: set-administrator
cp_mgmt_administrator:
name: admin
password: bew secret
permissions_profile: read only profile
state: present
- name: delete-administrator
cp_mgmt_administrator:
name: admin
state: absent
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_administrator словарь | всегда, за исключением удаления объекта. | Созданный или обновлённый объект checkpoint. |
Статус
- Данный модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Or Soffer (@chkp-orso)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете редактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_administrator_module.html
