fortios_system_accprofile – Настройка профилей доступа для администраторов системы в Fortinet’s FortiOS и FortiGate

Новая версия с 2.8.

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Описание

Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю задавать и изменять системные характеристики и категорию accprofile. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось с FOS v6.0.5

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

fortiosapi>=0.9.8

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
host string				IP-адрес FortiOS или FortiGate.
https boolean			Варианты: no yes ←	Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password string			Значение по умолчанию: ""	Пароль FortiOS или FortiGate.
ssl_verify boolean добавлено в 2.9			Варианты: no yes ←	Обеспечивает проверку сертификата FortiGate надлежащим центром сертификации.
state string добавлено в 2.9			Варианты: present absent	Указывает, следует ли создать или удалить объект. Этот атрибут уже присутствовал в предыдущей версии на более глубоком уровне. Он был перемещен на этот внешний уровень.
system_accprofile dictionary			Значение по умолчанию: null	Настройка профилей доступа для системных администраторов.
	admintimeout integer			Время ожидания администратора для этого профиля доступа (0 - 480 мин).
	admintimeout_override string		Варианты: enable disable	Включить/выключить переопределение глобального времени ожидания бездействия администратора.
	authgrp string		Варианты: none read read-write	Доступ администратора к пользователям и устройствам.
	comments string			Комментарий.
	ftviewgrp string		Варианты: none read read-write	FortiView.
	fwgrp string		Варианты: none read read-write custom	Доступ администратора к конфигурации брандмауэра.
	fwgrp_permission dictionary			Настраиваемые разрешения брандмауэра.
		address string	Варианты: none read read-write	Конфигурация адресов.
		policy string	Варианты: none read read-write	Конфигурация политик.
		schedule string	Варианты: none read read-write	Конфигурация расписания.
		service string	Варианты: none read read-write	Конфигурация сервисов.
	loggrp string		Варианты: none read read-write custom	Доступ администратора к журналам и отчетам, включая просмотр сообщений журнала.
	loggrp_permission dictionary			Настраиваемые разрешения для журналов и отчетов.
		config string	Варианты: none read read-write	Конфигурация журналов и отчетов.
		data_access string	Варианты: none read read-write	Доступ к данным журналов и отчетов.
		report_access string	Варианты: none read read-write	Доступ к отчетам журналов и отчетов.
		threat_weight string	Варианты: none read read-write	Вес угроз в журналах и отчетах.
	name string / required			Имя профиля.
	netgrp string		Варианты: none read read-write custom	Конфигурация сети.
	netgrp_permission dictionary			Настраиваемые разрешения сети.
		cfg string	Варианты: none read read-write	Конфигурация сети.
		packet_capture string	Варианты: none read read-write	Конфигурация захвата пакетов.
		route_cfg string	Варианты: none read read-write	Конфигурация маршрутизатора.
	scope string		Варианты: vdom global	Область доступа администратора: глобальная или конкретные VDOs.
	secfabgrp string		Варианты: none read read-write	Security Fabric.
	state string		Варианты: present absent	Устарело Начиная с Ansible 2.9, рекомендуется использовать параметр верхнего уровня «state». Указывает, следует ли создать или удалить объект.
	sysgrp string		Варианты: none read read-write custom	Конфигурация системы.
	sysgrp_permission dictionary			Настраиваемые разрешения системы.
		admin string	Варианты: none read read-write	Администраторы.

		cfg string	Choices: none read read-write	Настройка системы.
		mnt string	Choices: none read read-write	Техническое обслуживание.
		upd string	Choices: none read read-write	Обновления FortiGuard.
	utmgrp string		Choices: none read read-write custom	Доступ администратора к профилям безопасности.
	utmgrp_permission dictionary			Настройки разрешений пользовательских профилей безопасности.
		antivirus string	Choices: none read read-write	Профили и настройки антивируса.
		application_control string	Choices: none read read-write	Профили и настройки управления приложениями.
		data_loss_prevention string	Choices: none read read-write	Профили и настройки DLP.
		dnsfilter string	Choices: none read read-write	Профили и настройки фильтра DNS.
		endpoint_control string	Choices: none read read-write	Профили FortiClient.
		icap string	Choices: none read read-write	Профили и настройки ICAP.
		ips string	Choices: none read read-write	Профили и настройки IPS.
		spamfilter string	Choices: none read read-write	Фильтры антиспама и настройки.
		voip string	Choices: none read read-write	Профили и настройки VoIP.
		waf string	Choices: none read read-write	Профили и настройки межсетевого экрана веб-приложений.
		webfilter string	Choices: none read read-write	Профили и настройки фильтра веб-сайтов.
	vpngrp string		Choices: none read read-write	Доступ администратора к VPN IPsec, SSL, PPTP и L2TP.
	wanoptgrp string		Choices: none read read-write	Доступ администратора к настройкам WAN и кэшу.
	wifi string		Choices: none read read-write	Доступ администратора к контроллеру WiFi и контроллеру коммутатора.
username string				Имя пользователя FortiOS или FortiGate.
vdom string			По умолчанию: "root"	Виртуальная область, среди ранее определённых. Vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

Примечания

Примечание

Требуется библиотека fortiosapi, разработанная Fortinet
Запуск как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
   ssl_verify: "False"
  tasks:
  - name: Configure access profiles for system administrators.
    fortios_system_accprofile:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      state: "present"
      system_accprofile:
        admintimeout: "3"
        admintimeout_override: "enable"
        authgrp: "none"
        comments: "<your_own_value>"
        ftviewgrp: "none"
        fwgrp: "none"
        fwgrp_permission:
            address: "none"
            policy: "none"
            schedule: "none"
            service: "none"
        loggrp: "none"
        loggrp_permission:
            config: "none"
            data_access: "none"
            report_access: "none"
            threat_weight: "none"
        name: "default_name_20"
        netgrp: "none"
        netgrp_permission:
            cfg: "none"
            packet_capture: "none"
            route_cfg: "none"
        scope: "vdom"
        secfabgrp: "none"
        sysgrp: "none"
        sysgrp_permission:
            admin: "none"
            cfg: "none"
            mnt: "none"
            upd: "none"
        utmgrp: "none"
        utmgrp_permission:
            antivirus: "none"
            application_control: "none"
            data_loss_prevention: "none"
            dnsfilter: "none"
            endpoint_control: "none"
            icap: "none"
            ips: "none"
            spamfilter: "none"
            voip: "none"
            waf: "none"
            webfilter: "none"
        vpngrp: "none"
        wanoptgrp: "none"
        wifi: "none"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
build строка	всегда	Номер сборки изображения FortiGate Пример: 1547
http_method строка	всегда	Последний метод, использованный для подготовки содержимого в FortiGate Пример: PUT
http_status строка	всегда	Последний результат, полученный от FortiGate при последнем применённом действии Пример: 200
mkey строка	успех	Главный ключ (id), использованный в последнем запросе к FortiGate Пример: id
name строка	всегда	Имя таблицы, используемой для выполнения запроса Пример: urlfilter
path строка	всегда	Путь таблицы, используемой для выполнения запроса Пример: webfilter
revision строка	всегда	Внутренний номер ревизии Пример: 17.0.2.10658
serial строка	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status строка	всегда	Указание результата операции Пример: success
vdom строка	всегда	Используемый виртуальный домен Пример: root
version строка	всегда	Версия FortiGate Пример: v5.6.3

Статус

Не гарантируется обратная совместимость этого модуля. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_system_accprofile_module.html