purestorage.flashblade.purefb_saml 模块 – 管理 FlashBlade SAML2 服务和身份提供商

注意

此模块是 purestorage.flashblade 集合（版本 1.19.1）的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install purestorage.flashblade。您需要其他要求才能使用此模块，请参阅要求了解详细信息。

要在 playbook 中使用它，请指定： purestorage.flashblade.purefb_saml。

purestorage.flashblade 1.19.0 中的新增功能

概要

  • 启用或禁用 FlashBlade SAML2 提供程序

要求

执行此模块的主机上需要以下要求。

  • python >= 3.9

  • py-pure-client

  • purity_fb >= 1.12.2

  • netaddr

  • datetime

  • pytz

  • distro

  • pycountry

  • urllib3

参数

参数

注释

api_token

字符串

具有管理员权限的用户的 FlashBlade API 令牌。

array_url

字符串

FlashBlade 的 URL

decryption_credential

字符串

服务提供商用于解密来自身份提供商的加密 SAML 断言的凭据

disable_warnings

布尔值

在 purestorage.flashblade 1.18.0 中添加

禁用不安全证书警告

选择

  • false ←（默认）

  • true

enabled

布尔值

定义身份提供商的启用状态

选择

  • false ←（默认）

  • true

encrypt_asserts

布尔值

如果设置为 true，则 SAML 断言将由身份提供商加密

选择

  • false ←（默认）

  • true

fb_url

字符串

FlashBlade 管理 IP 地址或主机名。

metadata_url

字符串

身份提供商元数据的 URL

name

字符串 / 必需

SAML2 身份提供商 (IdP) 的名称

sign_request

布尔值

如果设置为 true，SAML 请求将由服务提供商签名。

选择

  • false ←（默认）

  • true

signing_credential

字符串

服务提供商用于签署 SAML 请求的凭据

state

字符串

定义 API 客户端是否存在，或测试。

选择

  • "absent"

  • "present" ←（默认）

  • "test"

url

字符串

身份提供商的 URL

x509_cert

字符串

服务提供商用于验证来自身份提供商的 SAML 响应签名的 X509 证书

注释

注意

  • 此模块需要 purity_fb Python 库

  • 如果未将 fb_url 和 api_token 参数直接传递给模块，则必须设置 PUREFB_URL 和 PUREFB_API 环境变量

示例

- name: Create (disabled) SAML2 SSO with only metadata URL
  purestorage.flashblade.purefb_saml:
    name: myIDP
    array_url: "https://10.10.10.2"
    metadata_url: "https://myidp.acme.com/adfs/ls"
    x509_cert: "{{lookup('file', 'x509_cert_file') }}"
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Enable SAML2 SSO
  purestorage.flashblade.purefb_saml:
    name: myISO
    enabled: true
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Delete SAML2 SSO
  purestorage.flashblade.purefb_saml:
    state: absent
    name: myIDP
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

作者

  • Pure Storage Ansible 团队 (@sdodsley)