Ops Manager の構成設定

Ops Manager Application Database への Kerberos 認証

mms.kerberos.debug

タイプ: ブール値

Kerberos 認証プロセスに関する詳細情報を出力するためのデバッグ フラグ。

mms.kerberos.debug=false

mms.kerberos.keyTab

型: string

Kerberos を使用する場合は必須です。プリンシパルのキータブ ファイルへの絶対パス。

mms.kerberos.keyTab=/path/to/mms.keytab

mms.kerberos.principal

型: string

Kerberos を使用する場合は必須です。 MongoDBで認証するために使用されるプリンシパル。これは とまったく同じユーザーである必要があります。mongo.mongoUri

mms.kerberos.principal=mms/mmsweb.example.com@EXAMPLE.COM

jvm.java.security.krb5.conf

型: string

任意。代替の Kerberos構成ファイルへのパス。値はJVMの java.security.krb5.conf に設定されます。

jvm.java.security.krb5.conf=/etc/conf/krb5.conf

jvm.java.security.krb5.kdc

型: string

Kerberos を使用する場合は必須です。 KDCサーバーのIP / FQDN 。値はJVMの java.security.krb5.kdc に設定されます。

jvm.java.security.krb5.kdc=kdc.example.com

jvm.java.security.krb5.realm

型: string

Kerberos を使用する場合は必須です。これは、Kerberos のデフォルトの邦土です。 JVMの java.security.krb5.realm に使用されています。

jvm.java.security.krb5.realm=EXAMPLE.COM

Ops Manager アプリケーションデータベースへの OIDC 認証

MongoDB Ops Manager とバックアップデーモンは、このページに記載されている既存の認証メカニズムに加えて、OIDC を使用して Ops Manager Application Database に認証できます。 MongoDB Ops Manager はスタートアップ時に conf-mms.properties からこれらの設定を読み取ります。これらの設定のいずれかを変更するには、Ops Manager を再起動する必要があります。バックアップデーモンはスタートアップ時に同じ conf-mms.propertiesファイルを読み取るため、バックアップデーモンも再起動します。

これらの設定は、conf-mms.properties 内のすべての mongo.* 構成接続にグローバルに適用されるため、すべての接続は同じ OIDC 構成を共有します。

mms.oidcEnabled

タイプ: ブール値

デフォルト: false

Ops Manager とバックアップデーモンから Ops Manager Application Database への OIDC認証を有効にします。既存の認証メカニズムに加えて、OIDC認証が利用可能です。を有効にしても、設定された他のメカニズムは無効になりません。

mongo.oidcEnabled=true

mms.oidcMethod

型: string

MongoDB Ops Manager が OIDC を使用して MongoDB Ops Manager Application Database を認証するために使用するトークン取得方法。このオプションは次のいずれかの値に設定します。

• callback: Keycloud、Okta、 Azureなどのカスタム IdP に対してクライアント認証情報フローを使用します。

• azure: Azure のワークロードアイデンティティに対して、組み込み環境認証を使用します。

• gcp: GCP のワークロード ID に対して組み込み環境認証を使用します。

• k8s: Kubernetes ワークロードアイデンティの場合は、組み込み環境認証を使用します。

azure、gcp、k8sメソッドの場合、MongoDB ドライバーは環境からワークロードアイデンティティトークンを取得し、クライアント シークレットを必要としません。

mongo.oidcMethod=callback

mms.oidcTokenUri

型: string

IdP のトークンエンドポイントURL 。 MongoDB Ops Manager はこのエンドポイントを使用して、クライアント認証情報フローを使用してアクセス トークンをリクエスト。

mms.oidcMethodがcallback azureの場合に必須です。 、gcp 、またはk8s メソッドでは使用されません。

mongo.oidcTokenUri=https://idp.example.com/realms/prod/protocol/openid-connect/token

mms.oidcClientId

型: string

アクセス トークンを要求するときに MongoDB Ops Manager が IdP に提示するクライアント識別子。

mms.oidcMethodがcallback の場合に必須です。azure メソッドの場合、任意で、ユーザーが割り当てたマネージド ID のクライアントIDにこれを設定できます。省略すると、MongoDB Ops Manager はシステムに割り当てられたマネージド ID を使用します。gcp k8sメソッドまたは メソッドでは使用されません。

mongo.oidcClientId=ops-manager-appdb

mms.oidcClientSecret

型: string

アクセス トークンを要求するときに MongoDB Ops Manager が IdP に提示するクライアントシークレット。

mms.oidcMethodがcallback azureの場合に必須です。 、gcp 、またはk8s メソッドでは、クライアントシークレットが必要ないため使用されません。

mongo.oidcClientSecret=<client-secret>

mms.oidcScope

型: string

Ops Manager がクライアント認証情報フローを使用してアクセス トークンを取得するときに IdP から要求する OAuth2 スコープ。

mms.oidcMethodがcallback の場合にのみ使用されます。azure 、gcp 、またはk8s メソッドでは使用されません。

mongo.oidcScope=openid

mms.oidcTokenResource

型: string

The audience or resource identifier that Ops Manager requests when acquiring a workload identity token from the environment. This value must match the audience configured for this IdP in the target MongoDB deployment's oidcIdentityProviders setting.

mms.oidcMethodがazure またはgcp の場合に必須です。callback k8sメソッドまたは メソッドでは使用されません。

mongo.oidcTokenResource=https://my-mongodb-audience

アプリケーション　データベースへの TLS/SSL 接続

mongo.ssl

タイプ: ブール値

true に設定すると、MongoDB Ops Manager Application Database への TLS 接続が有効になります。

mongodb.ssl.CAFile

型: string

MongoDB サーバー証明書に署名した証明機関からのルート証明書チェーンを含む PEM ファイルの名前。

mongodb.ssl.PEMKeyFile

型: string

X509 証明書と秘密キーを含む PEMファイルの名前。--tlsCAFile MongoDBインスタンスが オプションまたはnet.tls.CAFile 設定で実行中いる場合は必須です。

その証明書の Extended Key Usage フィールドに TLS Web client authentication が含まれている必要があります。

MONGODB-X509 認証メカニズムを使用して認証する場合は、 mongoUri 接続文字列にユーザー名としてこれを入力します。

mongodb.ssl.PEMKeyFilePassword

型: string

PEMファイルに暗号化された秘密キーが含まれている場合は必須であり、 PEMファイルのパスワードを指定します。 Ops Manager encryptiontool を使用してパスワードを暗号化できます。

バックアップ スナップショット

backup.fileSystemSnapshotStore.gzip.compressionLevel

タイプ: 整数

デフォルト: 6

Ops Manager がファイル システム ベースのスナップショットをどの程度圧縮するかを決定します。レベルの範囲は 0 から 9 です。

• 0 では圧縮は提供されません。

• 1 9 では、スナップショットの圧縮速度が犠牲になり、圧縮の度合いが高まります。レベル 1 では、スナップショットの圧縮率は最低となりますが、速度は最も速くなります。レベル 9 では、スナップショットが最も圧縮されますが、速度は最も遅くなります。

注意

File System Store Gzip Compression Level を変更すると、新しいスナップショットにのみ影響します。既存のスナップショットの圧縮レベルには影響しません。

File System Store Gzip Compression Level に対応します。

brs.restore.digest.method

型: string

Default: SHA1

アーカイブ ファイルの復元用に SHA1 チェックサム値を生成するかどうかを指定します。

使用可能な値は SHA1 または NONE です。

Restore Digest Method に対応します。

brs.snapshotSchedule.interval

タイプ: 整数

デフォルト: 24

連続する 2 つのスナップショット間の時間を時間単位で指定します。

指定できる値は次のとおりです。

6、 8、 12、または 24

対応: Snapshot Interval (Hours)

brs.snapshotSchedule.retention.base

タイプ: 整数

デフォルト: 2

間隔スナップショットを保存する日数を指定します。許容値は、 の値によって異なります。brs.snapshotSchedule.interval

brs.snapshotSchedule.interval	許容値
< 24	2、 3 、 4 、または5 。
= 24	2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.

対応: .Base Retention of Snapshots

brs.snapshotSchedule.retention.daily

タイプ: 整数

デフォルト: 0

日次スナップショットを保存する日数を指定します。

指定できる値は次のとおりです。

0, 3, 4, 5, 6, 7, 15, 30, 60, 90, 120, 180 or 360

対応: .Daily Retention of Snapshots

brs.snapshotSchedule.retention.monthly

タイプ: 整数

デフォルト: 1

月次スナップショットを保存する月数を指定します。

指定できる値は次のとおりです。

0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, and 84

対応: Monthly Retention of Snapshots (in Months)

brs.snapshotSchedule.retention.weekly

タイプ: 整数

デフォルト: 2

週単位のスナップショットを保存する週数を指定します。

指定できる値は次のとおりです。

0, 1, 2, 3, 4, 5, 6, 7, 8, 12, 16, 20, 24, and 52

対応: .Weekly Retention of Snapshots

brs.pitWindowInHours

タイプ: 整数

デフォルト: 24

特定の時点（PIT）から復元できる期間（時間単位）。

対応: .PIT Window

backup.kmip.server.host

型: string

デフォルト: なし

KMIP サーバーのホスト名を指定します。

MongoDB 4.2.1 以降（および 4.0.14）、カンマ区切りリストで複数の KMIPサーバーを指定できます。

重要

4.0.14 または 4.2.1 より前のバージョンのMongoDBでは、Ops Manager は、KMIPサーバーのホスト名のリストにある最初のKMIPホスト名のみを使用します。

KMIP Server Host に対応します。

backup.kmip.server.port

タイプ: 整数

デフォルト: なし

KMIP サーバーのポートを指定します。

KMIP Server Port に対応します。

backup.kmip.server.ca.file

型: string

デフォルト: なし

1 つ以上の認証局を含む.PEM 形式のファイルを指定します。

KMIP Server CA File に対応します。

mms.backup.snapshot.maxSumFileForWorkersMB

タイプ: 整数

デフォルト: 2048

スナップショットを取得するときに同時に保存されるファイルの最大累積サイズ（メガバイト単位）を設定します。

mms.backup.snapshot.maxWorkers

タイプ: 整数

デフォルト: 4

スナップショットを取得するときに同時に保存されるファイルの数を設定します。この設定の値を大きくすると、高レイテンシ環境内に小さなファイルが多数ある場合にバックアップジョブのパフォーマンスが向上します。

クエリ可能なスナップショット構成

brs.queryable.connecttimeout

タイプ: 整数

デフォルト: 30

タイムアウトする前に、クエリ可能なスナップショットmongod インスタンスへの接続を待機する秒数。

対応: Mongo .Connection Timeout

brs.queryable.expiration

タイプ: 整数

デフォルト: 24

クエリ可能なスナップショットが開始されてからの期間（時間単位）。

Expiration (Hours) に対応します。

brs.queryable.lruCacheCapacityMB

タイプ: 整数

デフォルト: 512

グローバル スナップショット キャッシュ用に JVM ヒープから割り当てるサイズ（メガバイト単位）。 グローバル スナップショット キャッシュは、クエリ可能なスナップショットへの同じスナップショットデータに対する繰り返しのクエリを最適化します。

重要

MongoDB では、MongoDB サポートから変更の指示がない限り、この値を変更することはお勧めしません。

Read Cache Size (MB) に対応します。

brs.queryable.mounttimeout

タイプ: 整数

デフォルト: 60

タイムアウトする前に、クエリ可能なスナップショットが準備されるまで待機する秒数。

対応: .Queryable Startup Timeout

brs.queryable.pem.pwd

型: string

Proxy Server PEM File が暗号化されている場合は必須です。

注意

Proxy Server PEM File Password を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server PEM File Password に対応します。

brs.queryable.pem

型: string

クエリ可能なスナップショットを使用する場合は必須です。1 つ以上の信頼できる証明書と関連する秘密キーの完全な証明書チェーンを含む PEM ファイル。

Proxy Server PEM File 次の制限があります。

• この PEMファイルは、 MongoDB Ops Manager への HTTPS 接続に使用されるものとは異なる必要があります（ mms.https.PEMKeyFile ）。

• この PEM ファイルでは、512 ビットを超えるキー長を使用する必要があります。2048 ビット RSA キーの使用が推奨されます。

• この PEM ファイルでは、 sha256 など、 sha1 よりも強力なメッセージ ダイジェストを使用する必要があります。

注意

Proxy Server PEM File を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server PEM File に対応します。

brs.queryable.proxyPort

タイプ: 整数

デフォルト: 25999

クエリ可能なバックアップ　ホストのポート。

注意

Proxy Server Port を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server Port に対応します。

brs.queryable.tls.disabledProtocols

型: string

Default: SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.3

クエリ可能なスナップショットと復元に対して無効になっている TLS プロトコル バージョン。

brs.queryable.tls.disabledCiphers

型: string

Default: TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

クライアントがクエリ可能なバックアップ ホストに接続するときに MongoDB Ops Manager インスタンスが受け入れられない TLS 暗号スイートのリスト。TLS 暗号スイート名は、カンマ区切りリストとして、エントリ間に空白を入れずに指定します。

SMTP メール サーバー

条件付き。 mms.emailDaoClassをSIMPLE_MAILER に設定すると、次の設定が表示されます。

mms.mail.transport

型: string

Default: smtp

メール プロバイダーが指定する転送プロトコル:

• smtp （標準 SMTP）

Transport に対応します。

mms.mail.hostname

型: string

デフォルト: localhost

メールプロバイダーが指定するメール ホスト名。

mms.mail.hostname=mail.example.com

SMTP Server Hostname に対応します。

mms.mail.port

タイプ: 数値

デフォルト: 25

メール プロバイダーが指定する SMTP のポート番号。

SMTP Server Port に対応します。

mms.mail.username

型: string

メール アカウントのユーザー名。設定されていない場合は、デフォルトで SMTP 認証が無効になります。

Username に対応します。

mms.mail.password

型: string

メール アカウントのパスワード。この設定を空白のままにすると、SMTP 認証が無効になります。

Password に対応します。

mms.mail.tls

タイプ: ブール値

デフォルト: False

転送プロトコルがTLS を使用する場合は、これを true に設定します。

Use SSL に対応します。

AWS Simple Email Service

条件付き。 mms.emailDaoClassをAWS_MAILER に設定すると、次の設定が表示されます。

aws.ses.endpoint

型: string

デフォルト: https://email.us-east-1.amazonaws.com

送信API エンドポイントを 設定します Amazon Web ServicesSES 用の。

AWS Endpoint に対応します。

aws.accesskey

型: string

AWS のアクセスキー ID。

AWS Access Key に対応します。

aws.secretkey

型: string

AWS のシークレット アクセスキー。

AWS Secret Key に対応します。

Kubernetes Setup

kubernetes.templates.credentialsFilePath

型: string

Ops Managerプロジェクト内の オブジェクト を作成または更新するためのKubernetes secret としての プログラマティックAPIキー を含む YAMLファイルへのパス。このファイルはYAML形式で、/mongodb-ops-manager/ ディレクトリに保存する必要があります。このファイルはKubernetes Secret Setup に対応します。

apiVersion: v1
kind: Secret
metadata:
  name: organization-secret
  namespace: mongodb
stringData:
  user: ${publicKey}
  publicApiKey: ${privateKey}

kubernetes.templates.projectFilePath

型: string

Ops Manager プロジェクトへのリンクに使用する ConfigMap を含む YAML ファイルへのパス。このファイルは YAML 形式で、/mongodb-ops-manager/ ディレクトリに保存する必要があります。また、Kubernetes ConfigMap Setup に対応しています。

フェイルオーバーのモニタリング

複数の MongoDB エージェントでモニタリング機能を有効にして、モニタリングの割り当てを分散し、フェイルオーバーを提供できます。MongoDB Ops Manager は、最大 100 の実行中の MongoDB エージェントにモニタリング割り当てを分散します。アクティブなモニタリング モニターを実行中の各 MongoDB エージェントは、MongoDB プロセスの異なるセットをモニタリングします。プロジェクトごとにアクティブなモニタリングを実行する 1 つの MongoDB Agent が、プライマリ モニターになります。プライマリ モニターはクラスターのステータスを MongoDB Ops Manager に報告します。MongoDB エージェントでモニタリングが有効または無効になると、MongoDB Ops Manager は割り当てを再度分散します。プライマリ モニターに障害が発生した場合、MongoDB Ops Managerは、アクティブなモニタリングを実行中の別の MongoDB エージェントを、プライマリ モニターとして割り当てます。

以下の設定は、MongoDB Ops Manager がモニタリングにアクセスできないかどうかを判断する間隔と、スタンバイ　エージェントが MongoDB Ops Manager をポーリングしてモニタリング割り当てを受信するかどうかを判断する頻度を調整します。

mms.monitoring.agent.session.timeoutMillis

タイプ: 整数

デフォルト: 90000

Ops Manager がスタンバイ　エージェントでモニタリングを開始するかどうかを決定するために使用する間隔。 指定した期間、モニタリングから応答がない場合、MongoDB Ops Manager はスタンバイ エージェントを昇格させます。タイムアウトを 90000 （90 秒）未満に設定すると、MongoDB Ops Manager は設定エラーでスタートアップに失敗します。

mms.monitoring.agent.standbyCollectionFactor

タイプ: 整数

デフォルト: 4

スタンバイ エージェントが MongoDB Ops Manager にチェックインして、モニタリングを開始する必要があるかどうかを確認する頻度を指定します。次の値が許可されます。

値	スタンバイ エージェントのチェック頻度
1	55秒ごと
2	27秒ごと
3	18秒ごと
4	14秒ごと

非均一メモリ アクセス （NUMA）

mongodb.disable.numa

タイプ: ブール値

ヘッドデータベースの NUMA を無効にするには、次の値を使用してカスタム設定の変更手順に従います。

Key	mongodb.disable.numa
Value	true

NUMA の詳細については、MongoDB プロダクション ノートの「MongoDB と NUMA ハードウェア」を参照してください。

重要

バックアップデーモンが有効になっている各 MongoDB Ops Manager インスタンスには、 numactl サービスがインストールされている必要があります。numactl がインストールされておらず、この設定が true に設定されている場合、バックアップジョブは失敗します。

MongoDB Ops Managerは任意のバックアップジョブを暗号化できます。 ヘッドデータベース の代わりに バックアップカーソル を使用してバックアップジョブを暗号化します。詳細については、「バックアップデーモンサービス 」を参照してください。

Datadog 統合

datadog.api.url

型: string

デフォルト: https://api.datadoghq.com/api/v1

MongoDB Ops Manager が Datadog API にアクセスするために使用する URL 。

Datadog をローカルに配置している場合は、このカスタム パラメータを有効にします。これを、導入環境に適した値に設定します。

Opsgenie Integration

opsgenie.api.url

型: string

デフォルト: https://api.opsgenie.com/v2/alerts

MongoDB Ops Manager がヨーロッパ諸国で Ops Genie API にアクセスするために使用する URL。

MongoDB Ops Manager インスタンスがヨーロッパで実行される場合は、このカスタム パラメータを有効にします。次に、その値を https://api.eu.opsgenie.com/v2/alerts に設定します。

詳細については、 Opsgenie Alert ドキュメントを参照してください。

Twilio の統合

SMS または 2FA コードでアラート通知を受け取るには、 Twilio のアカウントが必要です。

twilio.account.sid

型: string

Twilio アカウントID。

Account SID に対応します。

twilio.auth.token

型: string

Twilio API token.

Twilio Auth Token に対応します。

twilio.from.num

型: string

Twilio の電話番号。

Twilio From Number に対応します。

MongoDB Ops Manager Application Databaseによる認証

mms.password.maxDaysBeforeChangeRequired

タイプ: 数値

パスワードの有効期限が切れるまでのパスワードの有効日数。

Days Before Password Change Required に対応します。

mms.password.maxDaysInactiveBeforeAccountLock

タイプ: 数値

MongoDB Ops Manager がアカウントをロックするまでに MongoDB Ops Manager のウェブサイトにアクセスしない最大日数。

Days Inactive Before Account Lock に対応します。

mms.password.maxFailedAttemptsBeforeAccountLock

タイプ: 数値

アカウントがロックされるまでにログインに失敗した回数。ロックされたアカウントのロックを解除できるのは、MongoDB Ops Manager 管理者だけです。

Failed Login Attempts Before Account Lock に対応します。

mms.password.minChangesBeforeReuse

タイプ: 数値

覚えておくべき以前のパスワードの数。記憶したパスワードを新しいパスワードとして再利用することはできません。

Password Changes Before Reuse に対応します。

mms.login.ratelimit.attemptsAllowed

タイプ: 数値

特定の IP アドレスのユーザーがタイムアウト期間中に試行できるログインの数。この設定は Login Attempts Timeout Period と一緒に構成する必要があります。

Login Attempts Allowed Before Timeout に対応します。

mms.login.ratelimit.lockedPeriodMinutes

タイプ: 数値

この設定では、次の項目を指定します。

• ログイン試行回数が多すぎるかどうかを判断するために使用される期間 （分単位）。

• ログインを再開する前にアカウントがロックされる期間。

この設定は Login Attempts Allowed Before Timeout と一緒に構成する必要があります。

重要

ドロップダウン メニューには、この設定で使用可能な値のみがリストされます。 ドロップダウンにリストされていない値を conf-mms.properties ファイルまたはローカル データベースに設定しようとすると、 MongoDB Ops Managerインスタンスの再起動時にエラーが発生します。

Login Attempts Timeout Period に対応します。

mms.user.invitationOnly

タイプ: ブール値

true の場合、新しいユーザーは招待によってのみ登録できます。招待状には、登録リンクを表示する URL が記載されています。false の場合、新しいユーザーは MongoDB Ops Manager URL があれば登録できます。

Invitation Only Mode に対応します。

mms.user.bypassInviteForExistingUsers

タイプ: ブール値

デフォルト: False

このチェックボックスは、mms.userSvcClass を UserSvcDb に設定すると表示されます。

値	結果
true	招待なしで、既存のユーザーを任意の組織またはプロジェクトに追加できます。 MongoDB Ops Manager は保留中の招待をすべて削除して無効にします。 新規ユーザーは引き続き招待を受け、招待を受け入れなければなりません。
false	すべてのユーザーは引き続き招待を受け、招待を受け入れなければなりません。

Bypass Invitation Mode に対応します。

mms.user.passwordHashIterations

タイプ: 数値

pbkdf2 ハッシュアルゴリズムの反復回数。

Password Hashing Iterations に対応します。

LDAP による認証

これらの設定により、MongoDB Ops Manager は認証に LDAP サーバーを使用するように構成されます。LDAP 認証を使用する場合、MongoDB Ops Manager にログインするには、ユーザーが LDAP グループに属している必要があります。MongoDB Ops Manager ユーザー ロールごとに LDAP グループを作成する必要があります。

開始設定 mms.ldap.global.role 指定された LDAP グループのメンバーに MongoDB Ops Manager グローバルロールを割り当てます。LDAP User Group設定で指定された LDAP 属性で使用される形式を使用してグループを指定します。;;区切り記号を使用して、複数のグループを指定できます。デフォルトの区切り記号を変更するには、mms.ldap.group.separator設定を使用します。各 MongoDB Ops Manager グローバルロールは、配置内のすべての MongoDB Ops Manager プロジェクトへのアクセス権レベルを提供します。特定のグループにアクセスを許可するには、グループ レベルのロールを使用します。

mms.ldap.bindDn

型: string

他のユーザーの検索を実行するために使用される LDAP ユーザー。

mms.ldap.bindDn=authUser@acme.example.com

LDAP Bind Dn に対応します。

mms.ldap.bindPassword

型: string

検索ユーザーのパスワード。

mms.ldap.bindPassword=<password>

LDAP Bind Password に対応します。

mms.ldap.global.role.automationAdmin

型: string

Ops Manager で、 グローバルオートメーション管理者ロール を持つノードが含まれる LDAP グループ。 LDAP User Group 設定で指定された LDAP 属性で使用される形式を使用してプロジェクトを指定します。 ;; 区切り文字を使用して複数のプロジェクトを指定できます。デフォルトの区切り記号を変更するには、mms.ldap.project.separator 設定を使用します。

mms.ldap.global.role.automationAdmin=CN\=MMS-AutomationAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

各 MongoDB Ops Manager グローバル ロールは、配置内のすべての MongoDB Ops Manager プロジェクト へのアクセス権レベルを提供します。特定のプロジェクトへのアクセスを提供するには、グループ レベルのロールを使用します。

LDAP Global Role Automation Admin に対応します。

mms.ldap.global.role.backupAdmin

型: string

MongoDB Ops Manager でグローバル バックアップ管理者ロールを持つノードが含まれる LDAP グループ。

mms.ldap.global.role.backupAdmin=CN\=MMS-BackupAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Backup Admin に対応します。

mms.ldap.global.role.monitoringAdmin

型: string

MongoDB Ops Manager で グローバル モニタリング管理者ロールを持つノードが含まれる LDAP グループ。

mms.ldap.global.role.monitoringAdmin=CN\=MMS-MonitoringAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Monitoring Admin に対応します。

mms.ldap.global.role.owner

型: string

すべての MongoDB Ops Manager プロジェクト へのフル アクセスとすべての管理特権を含む、MongoDB Ops Manager 配置に対する完全な特権を持つ LDAP グループ。指定された LDAP グループ内のユーザーには、MongoDB Ops Manager で グローバル所有者 ロールが付与されます。 LDAP User Group 設定で指定された LDAP 属性で使用される形式を使用してプロジェクトを指定します。

mms.ldap.global.role.owner=CN\=MMSGlobalOwner,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Owner に対応します。

mms.ldap.global.role.readOnly

型: string

MongoDB Ops Manager でグローバル読み取り専用ロールを持つメンバーの LDAP グループ。

mms.ldap.global.role.readOnly=CN\=MMS-ReadOnly,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Read Only に対応します。

mms.ldap.global.role.userAdmin

型: string

MongoDB Ops Manager でグローバル ユーザー管理者ロールを持つメンバーの LDAP グループ。

mms.ldap.global.role.userAdmin=CN\=MMS-UserAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role User Admin に対応します。

mms.ldap.group.baseDn

型: string

デフォルト: LDAP User Base Dn　値

MongoDB Ops Manager がグループを検索するために使用する基本識別名 （DN）。空白のままにすると、この設定はデフォルト値を使用します。

mms.ldap.group.baseDn=OU\=groups,DC\=acme,DC\=com

LDAP Group Base Dn に対応します。

mms.ldap.group.member

型: string

ユーザー識別名（DN）を含むグループ エントリのフィールド。 The groupOfNames または groupOfUniqueNames オブジェクト クラスは一般的に使用されます。

mms.ldap.group.member=member

LDAP Group Member Attribute に対応します。

mms.ldap.group.separator

型: string

デフォルト: ;;

LDAP の区切り文字を設定するには、次の値を使用してカスタム設定の変更手順を行います。

Key	mms.ldap.group.separator
Value	<desired-separator>

各グローバル ロールの値は、区切られたプロジェクトのリストを受け取ります。

"dbas,sysadmins"

グループ値に区切り文字が含まれている場合は、区切り文字を別の値に設定する必要があります。

例

グループ値が "CN\=foo,DN\=bar" で、区切り文字が , の場合、MongoDB Ops Manager は "CN\=foo,DN\=bar" を 1 つのグループの説明としてではなく、2 つの要素として解析します。

mms.ldap.referral

型: string

リファーラルの処理方法を設定するために使用される LDAP フィールド。次の 2 つの値を受け入れます。

• ignore: 紹介を無視します。

• follow: 紹介を自動的にフォローします。

LDAP Referral に対応します。

mms.ldap.ssl.CAFile

型: string

PEM 形式の 1 つ以上の信頼できる証明書を含むファイル。LDAPS を使用しており、サーバーが既知の証明機関からのものではない証明書を使用している場合は、この設定を使用します。

mms.ldap.ssl.CAFile=/opt/CA.pem

LDAP SSL CA File に対応します。

mms.ldap.ssl.PEMKeyFile

型: string

クライアント証明書と秘密キーを含むファイル。 TLS LDAPサーバーでクライアント証明書が必要な場合は、この設定を使用します。

mms.ldap.ssl.PEMKeyFile=/opt/keyFile.pem

LDAP SSL PEM Key File に対応します。

mms.ldap.ssl.PEMKeyFilePassword

型: string

LDAP SSL PEM Key File のパスワード。PEMKeyFile が暗号化されている場合、この設定を使用します。

mms.ldap.ssl.PEMKeyFilePassword=<password>

LDAP SSL PEM Key File Password に対応します。

mms.ldap.url

型: string

LDAP または LDAPS サーバーのURI。

mms.ldap.url=ldaps://acme-dc1.acme.example.com:3890

LDAP URI に対応します。

mms.ldap.user.baseDn

型: string

MongoDB Ops Manager がユーザーを検索するために使用する基本識別名 （DN）。

= 記号を\ でエスケープします。

mms.ldap.user.baseDn=DC\=acme,DC\=example,DC\=com

LDAP User Base Dn に対応します。

mms.ldap.user.email

型: string

Default: mail per RFC2256

ユーザーのメールアドレスを含む LDAP ユーザー属性。LDAP 認証が成功すると、MongoDB Ops Manager は指定された LDAP 属性を MongoDB Ops Manager ユーザー レコードのメールアドレスと同期します。

mms.ldap.user.email=mail

LDAP User Email に対応します。

mms.ldap.user.firstName

型: string

Default: givenName per RFC2256

ユーザーの名（first name）を含む LDAP ユーザー属性。LDAP 認証が成功すると、MongoDB Ops Manager では指定された LDAP 属性を MongoDB Ops Manager のユーザー レコードから取得したユーザーの名と同期します。

mms.ldap.user.firstName=givenName

LDAP User First Name に対応します。

mms.ldap.user.group

型: string

ユーザーが属する LDAP グループのリストを含む LDAP ユーザー属性。 LDAP 属性では、コモン ネーム（cn）や識別名（dn）など、任意の形式を使用してプロジェクトを一覧表示できます。この構成ファイルでプロジェクトを指定する Ops Manager 設定は、選択した形式と一致する必要があります。

重要

MongoDB Ops Manager ではmms.ldap.user.group が非推奨になりました。mms.ldap.group.member を使用します。

次の値を指定する場合

• mms.ldap.user.groupとmms.ldap.group.member の両方で、Ops Managermms.ldap.group.member mms.ldap.user.groupは を使用し、 を無視します。

• mms.ldap.user.group ただし、MongoDB Ops Manager はネストされた LDAP グループ内のユーザーのメンバーシップを認識しません。

mms.ldap.user.group=memberOf

LDAP User Group に対応します。

mms.ldap.user.lastName

型: string

Default: surname per RFC2256

ユーザーの姓を含む LDAP ユーザー属性。LDAP 認証が成功すると、MongoDB Ops Manager は指定された LDAP 属性を MongoDB Ops Manager のユーザー レコードから取得したユーザーの姓と同期します。

mms.ldap.user.lastName=sn

LDAP User Last Name に対応します。

mms.ldap.user.searchAttribute

型: string

LDAP 検索に使用される LDAP フィールド。これは通常、ユーザー名またはメールアドレスです。このフィールドの値は、MongoDB Ops Manager のユーザー名としても使用されます。

mms.ldap.user.searchAttribute=<myAccountName>

LDAP User Search Attribute に対応します。

mms.login.newDeviceNotification.enabled

タイプ: ブール値

ユーザーが新しいデバイスからログインしたことを通知するためのインジケーター。

New Device Login Notification に対応します。

SAML による認証

mms.saml.idp.uri

型: string

シングル サインオンを調整するために使用する ID プロバイダー （ IdP）の URI。これは、 EntityId または ID プロバイダー発行者と呼ばれることもあります。

mms.saml.sso.url

型: string

ユーザーがサインインしようとしたときに MongoDB Ops Manager で呼び出されるシングル サインオン エンドポイントのURL。

mms.saml.slo.url

型: string

ユーザーがログアウトしようとしたときに MongoDB Ops Manager が呼び出すシングル ログアウト エンドポイントの URL 。設定されている場合、ユーザーが MongoDB Ops Manager からログアウトしようとすると、IdP からもログアウトされます。空白のままにすると、MongoDB Ops Manager からログアウトしてもユーザーは IdP セッションからログアウトされません。

mms.saml.x509.cert

型: string

MongoDB Ops Manager が IdP に対する有効性を検証するために使用する、IdP によって提供される証明書。

mms.saml.ssl.PEMKeyFile

型: string

SP がリクエストに署名するために使用する証明書の PEM ファイルへの絶対パス。秘密キーと公開キーが両方含まれます。これが空白のままだと、MongoDB Ops Manager による IdP への SAML 認証リクエストへの署名が行われないため、SAML アサーションを暗号化できません。

mms.saml.ssl.PEMKeyFilePassword

型: string

PEM ファイルに暗号化された秘密キーが含まれている場合に必要です。PEM ファイルのパスワードを指定します。

mms.saml.encrypted.assertions

タイプ: ブール値

IdP がMongoDB Ops MongoDB Ops ManagerManagerに送信するアサーションを暗号化するかどうかを示すフラグ。

mms.saml.signedAssertions

タイプ: ブール値

デフォルト: true

IdP が MongoDB Ops Manager に送信するアサーションに署名するかどうかを示すフラグ。

重要

アサーションまたはレスポンスのいずれかが署名されていることを確認します。 アサーションまたは応答のいずれかが署名されていない場合、構成は検証に失敗し、 MongoDB Ops Managerはエラーを返します。MongoDB Ops Manager

SAML Signed Assertions に対応します。

mms.saml.signedMessages

タイプ: ブール値

デフォルト: true

IdP が MongoDB Ops Manager に送信する応答に署名するかどうかを示すフラグ。

重要

アサーションまたはレスポンスのいずれかが署名されていることを確認します。 アサーションまたは応答のいずれかが署名されていない場合、構成は検証に失敗し、 MongoDB Ops Managerはエラーを返します。MongoDB Ops Manager

SAML Signed Messages に対応します。

mms.saml.signature.algorithm

型: string

IdP との間で送受信される署名を暗号化するアルゴリズム。

次のいずれかの完全な W3.org を使用する必要があります署名アルゴリズム値は、次のとおりです。

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha1

• http://www.w3.org/2000/09/xmldsig#dsa-sha1

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha384

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha512

重要

単純なstring値ではなく、完全なW3.org署名アルゴリズムURLを指定する必要があります。単純な string 値を使用すると、rsa-sha256 など、IdP は署名を正しく検証できないため、MongoDB Ops Manager は unauthorized エラーを返します。

例:

mms.saml.signature.algorithm=http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

mms.saml.global.role.owner

型: string

SAML グループ ノード属性内のグループ。このグループのノードには、この配置に対してすべてのグループへの完全なアクセス権およびすべての管理権限を含む、完全な権限が付与されます。

mms.saml.global.role.automationAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Automation Admin ロールが付与されます。

mms.saml.global.role.backupAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Backup Admin ロールが付与されます。

mms.saml.global.role.monitoringAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Monitoring Admin ロールが付与されます。

mms.saml.global.role.userAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global User Admin ロールが付与されます。

mms.saml.global.role.readOnly

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Read Only ロールが付与されます。

mms.saml.user.firstName

型: string

ユーザーの名を含む SAML ユーザー属性。

mms.saml.user.lastName

型: string

ユーザーの姓を含む SAML ユーザー属性。

mms.saml.user.email

型: string

ユーザーのメールアドレスを含む SAML ユーザー属性。

mms.saml.group.member

型: string

デフォルト: groups

MongoDB Ops Manager でロールをプロジェクトおよび組織にマッピングするために使用されるグループのリストを含むSAML属性。

SAML Group Member Attribute に対応します。

OIDC による認証

OIDC を使用して、 外部IdPを通じてユーザーを認証するように Ops Manager を構成できます。完全な設定手順については、「 OIDC 認証のための Ops Manager ユーザーの構成 」を参照してください。

mms.oidc.issuer.uri

型: string

IdP の 発行者 URI または OIDCメタデータ検出ドキュメントのURL 。

Issuer URI に対応します。

mms.oidc.client.id

型: string

IdP が Ops Manager に割り当てるクライアント識別子。

Client ID に対応します。

mms.oidc.client.secret

型: string

IdP が Ops Manager に割り当てるクライアントシークレット。

Client Secret に対応します。

mms.oidc.customCaCertificate

型: string

Ops Manager が IdP に接続するときに信頼する PEM 形式でエンコードされた認証局証明書または証明書。 IdP が 自己署名認証局またはプライベート認証局を使用する場合は、この設定を使用します。複数の証明書を連結することができます。

Custom CA Certificate (PEM) に対応します。

mms.oidc.pkce.enabled

タイプ: ブール値

デフォルト: true

認可コードフローの PKCE を有効にします。 MongoDB Ops Manager は、デフォルトでこの設定を有効にします。 IdP がコンフィギュレーション クライアント用の PKCE をサポートしていない場合にのみ、この設定を無効にします。

Enable PKCE (Proof Key for Code Exchange) に対応します。

mms.oidc.requestedScopes

型: string

MongoDB Ops Manager が認可エンドポイントからリクエストするスコープのリスト。

Requested Scopes に対応します。

mms.oidc.sp.baseUrl

型: string

OIDC サービスプロバイダーのベースURL 。この値を設定しない場合、MongoDB Ops Manager はmms.centralUrl を使用します。 MongoDB Ops Manager にアクセスするために別のURL が必要な場合は、この設定を使用します。

Service Provider Base URL に対応します。

mms.oidc.global.role.owner

型: string

ロールを受け取るノードが含まれる IdP グループのコンマ区切りリスト。グローバル オーナーには、すべての管理権限を含む、この配置に対する完全な権限が付与されます。Global Owner

Global Role Owner Groups に対応します。

mms.oidc.global.role.automationAdmin

型: string

ロールを受け取るノードが含まれる Global Automation AdminIdP グループのコンマ区切りリスト。

Global Automation Admin Groups に対応します。

mms.oidc.global.role.backupAdmin

型: string

ロールを受け取るノードが含まれる Global Backup AdminIdP グループのコンマ区切りリスト。

Global Backup Admin Groups に対応します。

mms.oidc.global.role.monitoringAdmin

型: string

ロールを受け取るノードが含まれる Global Monitoring AdminIdP グループのコンマ区切りリスト。

Global Monitoring Admin Groups に対応します。

mms.oidc.global.role.userAdmin

型: string

ロールを受け取るノードが含まれる Global User AdminIdP グループのコンマ区切りリスト。

Global User Admin Groups に対応します。

mms.oidc.global.role.readOnly

型: string

ロールを受け取るノードが含まれる Global Read OnlyIdP グループのコンマ区切りリスト。

Global Read Only Groups に対応します。

mms.oidc.user.claims.firstName

型: string

デフォルト: Git_name

ユーザーの名を含むクレーム。

OIDC Claim for User First Name に対応します。

mms.oidc.user.claims.lastName

型: string

デフォルト: cluster_name

ユーザーの姓を含むクレーム。

OIDC Claim for User Last Name に対応します。

mms.oidc.user.claims.email

型: string

デフォルト:メール

ユーザーのメールアドレスを含むクレーム。

OIDC Claim for User Email に対応します。

mms.oidc.group.claims.member

型: string

デフォルト: groups

MongoDB Ops Manager でロールを組織またはプロジェクトにマッピングするために使用されるグループのリストを含むクレーム。

OIDC Claim for Group Member に対応します。

多要素認証（MFA）

mms.multiFactorAuth.level

型: string

デフォルト: オフ

2 要素認証の「レベル」を設定します。

設定	説明
OFF	2要素認証を無効にします。MongoDB Ops Manager は 2 要素認証を使用しません。
OPTIONAL	ユーザーは、MongoDB Ops Managerアカウントに 2 要素認証を設定することを選択できます。
REQUIRED_FOR_GLOBAL_ROLES	グローバル ロールを持つユーザーは、2 要素認証を設定する必要があります。2 要素認証は、他のすべてのユーザーにとっては任意です。
REQUIRED	すべてのユーザーは、MongoDB Ops Manager アカウントに 2 要素認証を設定する必要があります。

MongoDB Ops Manager の配置のセキュリティのために、2 要素認証を推奨します。

警告

構成ファイルを通じて mms.multiFactorAuth.level を有効にする場合は、構成ファイルを更新する前にまずユーザー アカウントを作成する必要があります。そうしないと、MongoDB Ops Manager にログインできません。

注意

Twilio 統合を有効にする場合 （任意）、MongoDB Ops Manager サーバーが twilio.com ドメインにアクセスできることを確認します。

Multi-factor Auth Level に対応します。

mms.multiFactorAuth.allowReset

タイプ: ブール値

デフォルト: False

true の場合、MongoDB Ops Manager では、パスワードをリセットするのと同様の方法で、ユーザーがメールを介して 2 要素認証設定をリセットできます。

2 要素認証をリセットするには、ユーザーは以下を行う必要があります。

• ユーザーアカウントに関連付けられたアドレスでメールを受信できるようになります。

• ユーザーアカウントのパスワードが分かっています。

• APIユーザーが属する各MongoDB Ops Manager プロジェクトの エージェント キー を知っている。

Multi-factor Auth Allow Reset に対応します。

mms.multiFactorAuth.issuer

型: string

Google Authenticator が 2 要素認証を提供する場合、この文字列は Google Authenticator アプリの issuer になります。空白のままにした場合、 issuer は MongoDB Ops Manager インストールのドメイン名になります。

Multi-factor Auth Issuer に対応します。

mms.multiFactorAuth.require

タイプ: ブール値

デフォルト: False

true の場合、MongoDB Ops Manager は、ユーザーがログインしたり、アプリケーション内で特定の破壊的な操作を実行したりするために 2 要素認証を要求します。

Twilio 統合を構成すると、ユーザーは Google Authenticator、SMS、または音声通話を介して 2 要素トークンを取得できます。それ以外の場合、2 要素認証を提供する唯一のメカニズムは Google Authenticator です。

reCaptcha とセッションの長さ

reCaptcha.enabled.registration

タイプ: ブール値

デフォルト: false

新しいユーザーが MongoDB Ops Manager の使用を登録するときに、reCaptcha 検証を使用して自分自身を検証することを望んでいることを示すインジケーター。

true新規ユーザーの登録時に reCaptcha の検証を要求するには、 を に設定します。

この設定には reCaptcha アカウントが必要です。

ReCaptcha Enabled On Registration に対応します。

reCaptcha.enabled

タイプ: ブール値

デフォルト: false

ユーザーが MongoDB Ops Manager にログインするときに、reCaptcha 検証を使用して自分自身を検証する必要があることを示すインジケーター。

truereCaptcha が必要な場合は に設定 ユーザがログインするときの検証。

この設定には reCaptcha アカウントが必要です。

ReCaptcha Enabled　に対応します。

reCaptcha.private.key

型: string

アカウントに関連付けられた ReCaptcha 秘密キー。

ReCaptcha Private Key に対応します。

reCaptcha.public.key

型: string

アカウントに関連付けられた ReCaptcha 公開キー。

ReCaptcha Public Key に対応します。

mms.session.maxHours

タイプ: 数値

MongoDB Ops Manager ウェブサイトのセッションが期限切れになるまでの時間数。

注意

Session Max Hours アイドル時間だけでなく、MongoDB Ops Manager セッションの合計時間を反映します。Session Max Hours が経過すると、アクティブなセッションとアイドルなセッションの両方が期限切れになります。

ブラウザーのセッション クッキーのみを使用するには、この値を 0 に設定します。

Session Max Hours に対応します。

mms.session.mode

タイプ: string

None または Idle のいずれか。

None の場合、アイドル セッション タイムアウトが無効になります。Idle の場合、アクティブでない状態が一定期間続くと、ユーザーが自動的にログアウトします。

mms.session.idleTimeoutMinutes

タイプ: 数値

ユーザーによる操作がない状態で、セッションがアクティブなまま維持される最大時間数（分単位）。