Durch das Konfigurieren von IP Discovery-Segmentprofilen in einer Gruppe kann ein Sicherheitsadministrator die Parameter für ein IP Discovery-Profil konfigurieren und auf Gruppenmitglieder anwenden.

Die Konfiguration der folgenden statischen und dynamischen Gruppenmitglieder wird unterstützt:
  • Segment
  • Segment-Port
  • VM
  • Gruppen
  • Kombination der oben genannten Optionen
Profile in Gruppen gelten nur, wenn das Standardprofil auf das Segment oder den Segmentport angewendet wird:
Benutzerdefiniertes Gruppenprofil Benutzerdefiniertes Profil auf Segment (S) und Segmentport (SP) Effektives Profil auf Port
Benutzerdefiniert Standard (S), Standard (SP) Benutzerdefiniert
Benutzerdefiniert 1 Standard (S), Benutzerdefiniert 2 (SP) Benutzerdefiniert 2
Benutzerdefiniert 1 Benutzerdefiniert 2 (S), Standard (SP) Benutzerdefiniert 2
Benutzerdefiniert 1 Benutzerdefiniert 2 (S), Benutzerdefiniert 3 (SP) Benutzerdefiniert 3

Jedes Mal, wenn ein Profil auf eine Gruppe angewendet wird, wird eine Sequenznummer angegeben. Wenn ein Mitglied in mehreren Gruppen vorhanden ist, hat die Gruppe mit der niedrigeren Sequenznummer Vorrang.

Zuordnungs-API für die Discovery-Profilbindung
Methode API Ressourcentyp
PUT, PATCH, GET, DELETE /infra/domains/<domain-id>/groups/<group-id>/discovery-profile-binding-maps/<binding-map-id> DiscoveryProfileBindingMap
GET /infra/domains/<domain-id>/groups/<group-id>/discovery-profile-binding-maps DiscoveryProfileBindingMapListResult
Parameter für DiscoveryProfileBindingMap
Feld Typ Beschreibung
profile_path Richtlinienpfad Erforderlich
sequence_number Ganzzahl

Erforderlich. Die Sequenznummer wird verwendet, um Konflikte zu beheben, wenn zwei Profile auf das gleiche Segment oder den gleichen Segmentport angewendet werden. Die niedrigere Sequenznummer hat Vorrang.

API für Segmente und Ports
Methode API Ressourcentyp
GET /infra/tier-1s/<tier-1-id>/segments/<segment-id>/effective-profiles

/infra/segments/<segment-id>/effective-profiles

/infra/segments/<segment-id>/effective-profiles

/infra/segments/<segment-id>/ports/<port-id>
EffectiveProfilesResponse

Beispielanforderung

POST https://{{policy-ip}}/policy/api/v1/infra/domains/default/groups/TestGroup/discovery-profile-binding-maps/ipdmap

{
    "profile_path" : "/infra/ip-discovery-profiles/ip-discovery-custom-profile-1",
    "sequence_number" :"10"
}