Ops Manager の構成設定

Ops Manager Application Database への Kerberos 認証

mms.kerberos.debug

タイプ: ブール値

Kerberos 認証プロセスに関する詳細情報を出力するためのデバッグ フラグ。

mms.kerberos.debug=false

mms.kerberos.keyTab

型: string

Kerberos を使用する場合は必須です。プリンシパルのキータブ ファイルへの絶対パス。

mms.kerberos.keyTab=/path/to/mms.keytab

mms.kerberos.principal

型: string

Kerberos を使用する場合は必須です。 MongoDB での認証に使用されるプリンシパル。 これはmongo.mongoUriとまったく同じユーザーである必要があります。

mms.kerberos.principal=mms/mmsweb.example.com@EXAMPLE.COM

jvm.java.security.krb5.conf

型: string

任意。代替の Kerberos 設定ファイルへのパス。 値は JVM の java.security.krb5.conf に設定されます。

jvm.java.security.krb5.conf=/etc/conf/krb5.conf

jvm.java.security.krb5.kdc

型: string

Kerberos を使用する場合は必須です。KDC サーバーの IP/FQDN 。値は JVM の java.security.krb5.kdc に設定されます。

jvm.java.security.krb5.kdc=kdc.example.com

jvm.java.security.krb5.realm

型: string

Kerberos を使用する場合は必須です。これは、Kerberos のデフォルトの邦土ですあり、JVM の java.security.krb5.realm に使用されています。

jvm.java.security.krb5.realm=EXAMPLE.COM

Ops Manager アプリケーションデータベースへの OIDC 認証

MongoDB Ops Manager とバックアップデーモンは、このページに記載されている既存の認証メカニズムに加えて、MongoDB Ops Manager アプリケーションデータベース に OIDC を使用して認証できます。MongoDB Ops Manager は、スタートアップ時に conf-mms.properties からこれらの設定を読み込みます。これらの設定のいずれかを変更すると、Ops Manager を再起動する必要があります。バックアップデーモンはスタートアップ時に同じ conf-mms.properties ファイルを読み取るため、バックアップデーモンも再起動してください。

これらの設定は conf-mms.properties 内のすべての mongo.* 設定接続にグローバルに適用されます。したがって、これらの接続はすべて同じ OIDC 構成を共有します。

mms.oidcEnabled

タイプ: ブール値

デフォルト: false

MongoDB Ops Manager とバックアップデーモンから MongoDB Ops Manager アプリケーションデータベースへの`OIDC` 認証を有効化します。既存の認証メカニズムに加えて、OIDC 認証が利用可能です。これを有効にしても、他の構成済みのメカニズムが無効になることはありません。

mongo.oidcEnabled=true

mms.oidcMethod

型: string

MongoDB Ops Manager が OIDC を使用して MongoDB Ops Manager アプリケーションデータベースへの認証を行うためのトークン取得方法。このオプションを次のいずれかの値に設定してください。

• callback: Keycloak、Okta、Azure などのカスタム IdP に対してクライアント認証情報フローを使用します。

• azure: Azure のワークロードアイデンティティに対して、組み込み環境認証を使用します。

• gcp: GCP のワークロード ID に対して組み込み環境認証を使用します。

• k8s: Kubernetes ワークロードアイデンティの場合は、組み込み環境認証を使用します。

azure、gcp、k8sメソッドの場合、MongoDB ドライバーは環境からワークロードアイデンティティトークンを取得し、クライアント シークレットを必要としません。

mongo.oidcMethod=callback

mms.oidcTokenUri

型: string

IdP のトークンエンドポイントとなる接続されたデバイスURL。MongoDB Ops Manager は、クライアント認証情報フローを使用してアクセストークンをリクエストするために、このエンドポイントとなる接続されたデバイスを使用します。

mms.oidcMethodがcallbackの場合に必要です。azure、gcp、k8s メソッドには使用されません。

mongo.oidcTokenUri=https://idp.example.com/realms/prod/protocol/openid-connect/token

mms.oidcClientId

型: string

アクセス トークンをリクエストする際に、MongoDB Ops Manager が IdP に提示するクライアント識別子。

mms.oidcMethodがcallbackの場合に必要です。azure メソッドの場合は、オプションでこれをユーザー割り当てマネージド ID のクライアント ID に設定できます。省略すると、Ops Manager はシステム割り当てマネージド ID を使用します。gcp または k8s メソッドには使用されません。

mongo.oidcClientId=ops-manager-appdb

mms.oidcClientSecret

型: string

アクセス トークンのリクエスト時に MongoDB Ops Manager が IdP に提示するクライアント シークレット。

mms.oidcMethod が callback の場合に必要です。これらのメソッドではクライアントシークレットが必要ないため、azure、gcp、k8s メソッドには使用されません。

mongo.oidcClientSecret=<client-secret>

mms.oidcScope

型: string

クライアント認証情報フローを使用してアクセス トークンを取得する際に、MongoDB Ops Manager が IdP からリクエストする OAuth2 スコープ。

mms.oidcMethod が callback の場合にのみ使用されます。azure、gcp、k8s メソッドには使用されません。

mongo.oidcScope=openid

mms.oidcTokenResource

型: string

環境からワークロード ID トークンを取得する際に MongoDB Ops Manager がリクエストするオーディエンスまたはリソース識別子。この値は、ターゲット MongoDB 配置の oidcIdentityProviders 設定でこの IdP に設定されている audience と一致する必要があります。

mms.oidcMethod が azure または gcp の場合に必要です。callback または k8s メソッドには使用されません。

mongo.oidcTokenResource=https://my-mongodb-audience

アプリケーション　データベースへの TLS/SSL 接続

mongo.ssl

タイプ: ブール値

true に設定すると、Ops Manager Application データベースへの TLS 接続が有効になります。

mongodb.ssl.CAFile

型: string

MongoDB サーバー証明書に署名した証明機関からのルート証明書チェーンを含む PEM ファイルの名前。

mongodb.ssl.PEMKeyFile

型: string

X509 証明書と秘密キーを含む PEM ファイルの名前。MongoDB インスタンスが --tlsCAFile オプションまたは net.tls.CAFile 設定で実行中の場合に必須です。

その証明書の Extended Key Usage フィールドに TLS Web client authentication が含まれている必要があります。

MONGODB-X509 認証メカニズムを使用して認証する場合は、 mongoUri 接続文字列にユーザー名としてこれを入力します。

mongodb.ssl.PEMKeyFilePassword

型: string

PEM ファイルに暗号化された秘密キーが含まれている場合に必要です。PEM ファイルのパスワードを指定します。Ops Manager encryptiontool を使用してパスワードを暗号化できます。

バックアップ スナップショット

backup.fileSystemSnapshotStore.gzip.compressionLevel

タイプ: 整数

デフォルト: 6

Ops Manager がファイル システム ベースのスナップショットをどの程度圧縮するかを決定します。レベルの範囲は 0 から 9 です。

• 0 では圧縮は提供されません。

• 1 9 では、スナップショットの圧縮速度が犠牲になり、圧縮の度合いが高まります。レベル 1 では、スナップショットの圧縮率は最低となりますが、速度は最も速くなります。レベル 9 では、スナップショットが最も圧縮されますが、速度は最も遅くなります。

注意

File System Store Gzip Compression Level を変更すると、新しいスナップショットにのみ影響します。既存のスナップショットの圧縮レベルには影響しません。

File System Store Gzip Compression Level に対応します。

brs.restore.digest.method

型: string

Default: SHA1

復元アーカイブ ファイルの SHA1 チェックサム値を生成するかどうかを指定します。

使用可能な値は SHA1 または NONE です。

Restore Digest Method に対応します。

brs.snapshotSchedule.interval

タイプ: 整数

デフォルト: 24

連続する 2 つのスナップショット間の時間を時間単位で指定します。

指定できる値は次のとおりです。

6、 8、 12、または 24

対応: Snapshot Interval (Hours)

brs.snapshotSchedule.retention.base

タイプ: 整数

デフォルト: 2

間隔スナップショットを保存する日数を指定します。 許容値は、 brs.snapshotSchedule.intervalの値によって異なります。

brs.snapshotSchedule.interval	許容値
< 24	2、 3 、 4 、または5 。
= 24	2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.

対応: .Base Retention of Snapshots

brs.snapshotSchedule.retention.daily

タイプ: 整数

デフォルト: 0

日次スナップショットを保存する日数を指定します。

指定できる値は次のとおりです。

0, 3, 4, 5, 6, 7, 15, 30, 60, 90, 120, 180 or 360

対応: .Daily Retention of Snapshots

brs.snapshotSchedule.retention.monthly

タイプ: 整数

デフォルト: 1

月次スナップショットを保存する月数を指定します。

指定できる値は次のとおりです。

0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, and 84

対応: Monthly Retention of Snapshots (in Months)

brs.snapshotSchedule.retention.weekly

タイプ: 整数

デフォルト: 2

週単位のスナップショットを保存する週数を指定します。

指定できる値は次のとおりです。

0, 1, 2, 3, 4, 5, 6, 7, 8, 12, 16, 20, 24, and 52

対応: .Weekly Retention of Snapshots

brs.pitWindowInHours

タイプ: 整数

デフォルト: 24

特定の時点（PIT）から復元できる期間（時間単位）。

対応: .PIT Window

backup.kmip.server.host

型: string

デフォルト: なし

KMIP サーバーのホスト名を指定します。

MongoDB 4.2.1 以降（および 4.0.14）、カンマ区切りリストで複数の KMIPサーバーを指定できます。

重要

4.0.14 または 4.2.1 より前のバージョンのMongoDBでは、Ops Manager は、KMIPサーバーのホスト名のリストにある最初のKMIPホスト名のみを使用します。

KMIP Server Host に対応します。

backup.kmip.server.port

タイプ: 整数

デフォルト: なし

KMIP サーバーのポートを指定します。

KMIP Server Port に対応します。

backup.kmip.server.ca.file

型: string

デフォルト: なし

1 つ以上の認証局を含む.PEM 形式のファイルを指定します。

KMIP Server CA File に対応します。

mms.backup.snapshot.maxSumFileForWorkersMB

タイプ: 整数

デフォルト: 2048

スナップショットを取得するときに同時に保存されるファイルの最大累積サイズ（メガバイト単位）を設定します。

mms.backup.snapshot.maxWorkers

タイプ: 整数

デフォルト: 4

スナップショットを取得するときに同時に保存されるファイルの数を設定します。この設定の値を大きくすると、高レイテンシ環境内に小さなファイルが多数ある場合にバックアップジョブのパフォーマンスが向上します。

クエリ可能なスナップショット構成

brs.queryable.connecttimeout

タイプ: 整数

デフォルト: 30

タイムアウトする前にクエリ可能なスナップショット mongod インスタンスへの接続を待機する秒数。

対応: Mongo .Connection Timeout

brs.queryable.expiration

タイプ: 整数

デフォルト: 24

クエリ可能なスナップショットが開始されてからの期間（時間単位）。

Expiration (Hours) に対応します。

brs.queryable.lruCacheCapacityMB

タイプ: 整数

デフォルト: 512

グローバル スナップショット キャッシュ用に JVM ヒープから割り当てるサイズ（メガバイト単位）。 グローバル スナップショット キャッシュは、クエリ可能なスナップショットへの同じスナップショットデータに対する繰り返しのクエリを最適化します。

重要

MongoDB では、MongoDB サポートから変更の指示がない限り、この値を変更することはお勧めしません。

Read Cache Size (MB) に対応します。

brs.queryable.mounttimeout

タイプ: 整数

デフォルト: 60

タイムアウトする前に、クエリ可能なスナップショットが準備されるまで待機する秒数。

対応: .Queryable Startup Timeout

brs.queryable.pem.pwd

型: string

Proxy Server PEM File が暗号化されている場合は必須です。

注意

Proxy Server PEM File Password を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server PEM File Password に対応します。

brs.queryable.pem

型: string

クエリ可能なスナップショットを使用する場合は必須です。1 つ以上の信頼できる証明書と関連する秘密キーの完全な証明書チェーンを含む PEM ファイル。

Proxy Server PEM File 次の制限があります。

• この PEM ファイルは、MongoDB Ops Manager への`HTTPS`接続に使用されるものとは異なる必要があります（ `mms.https.PEMKeyFile` ）。

• この PEM ファイルでは、512 ビットを超えるキー長を使用する必要があります。2048 ビット RSA キーの使用が推奨されます。

• この PEM ファイルでは、 sha256 など、 sha1 よりも強力なメッセージ ダイジェストを使用する必要があります。

注意

Proxy Server PEM File を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server PEM File に対応します。

brs.queryable.proxyPort

タイプ: 整数

デフォルト: 25999

クエリ可能なバックアップ　ホストのポート。

注意

Proxy Server Port を更新した後、変更を有効にするために Web サーバーを再起動します。

Proxy Server Port に対応します。

brs.queryable.tls.disabledProtocols

型: string

Default: SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.3

クエリ可能なスナップショットと復元に対して無効になっている TLS プロトコル バージョン。

brs.queryable.tls.disabledCiphers

型: string

Default: TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

クライアントがクエリ可能なバックアップ ホストに接続するときに MongoDB Ops Manager インスタンスが受け入れられない TLS 暗号スイートのリスト。TLS 暗号スイート名は、カンマ区切りリストとして、エントリ間に空白を入れずに指定します。

SMTP メール サーバー

条件付き。 mms.emailDaoClass を SIMPLE_MAILER に設定すると、次の設定が表示されます。

mms.mail.transport

型: string

Default: smtp

メール プロバイダーが指定する転送プロトコル:

• smtp （標準 SMTP）

Transport に対応します。

mms.mail.hostname

型: string

デフォルト: localhost

メールプロバイダーが指定するメール ホスト名。

mms.mail.hostname=mail.example.com

SMTP Server Hostname に対応します。

mms.mail.port

タイプ: 数値

デフォルト: 25

メール プロバイダーが指定する SMTP のポート番号。

SMTP Server Port に対応します。

mms.mail.username

型: string

メール アカウントのユーザー名。設定されていない場合は、デフォルトで SMTP 認証が無効になります。

Username に対応します。

mms.mail.password

型: string

メール アカウントのパスワード。この設定を空白のままにすると、SMTP 認証が無効になります。

Password に対応します。

mms.mail.tls

タイプ: ブール値

デフォルト: False

転送プロトコルが TLS を使用する場合は、これをtrueに設定します。

Use SSL に対応します。

AWS Simple Email Service

条件付き。 mms.emailDaoClass を AWS_MAILER に設定すると、次の設定が表示されます。

aws.ses.endpoint

型: string

デフォルト: https://email.us-east-1.amazonaws.com

送信API エンドポイントを 設定します Amazon Web ServicesSES 用の。

AWS Endpoint に対応します。

aws.accesskey

型: string

AWS のアクセスキー ID。

AWS Access Key に対応します。

aws.secretkey

型: string

AWS のシークレット アクセスキー。

AWS Secret Key に対応します。

Kubernetes Setup

kubernetes.templates.credentialsFilePath

型: string

MongoDB Ops Managerプロジェクト内の オブジェクト を作成または更新するためのKubernetes secret としての プログラマティックAPIキー を含む YAMLファイルへのパス。このファイルはYAML形式で、/mongodb-ops-manager/ディレクトリに保存する必要があります。このファイルはKubernetes Secret Setup に対応します。

apiVersion: v1kind: Secretmetadata:  name: organization-secret  namespace: mongodbstringData:  user: ${publicKey}  publicApiKey: ${privateKey}

kubernetes.templates.projectFilePath

型: string

Ops Manager プロジェクトへのリンクに使用する ConfigMap を含む YAML ファイルへのパス。このファイルは YAML 形式で、/mongodb-ops-manager/ ディレクトリに保存する必要があります。また、Kubernetes ConfigMap Setup に対応しています。

フェイルオーバーのモニタリング

複数の MongoDB エージェントでモニタリング機能を有効にして、モニタリングの割り当てを分散し、フェイルオーバーを提供できます。MongoDB Ops Manager は、最大 100 の実行中の MongoDB エージェントにモニタリング割り当てを分散します。アクティブなモニタリング モニターを実行中の各 MongoDB エージェントは、MongoDB プロセスの異なるセットをモニタリングします。プロジェクトごとにアクティブなモニタリングを実行する 1 つの MongoDB Agent が、プライマリ モニターになります。プライマリ モニターはクラスターのステータスを MongoDB Ops Manager に報告します。MongoDB エージェントでモニタリングが有効または無効になると、MongoDB Ops Manager は割り当てを再度分散します。プライマリ モニターに障害が発生した場合、MongoDB Ops Managerは、アクティブなモニタリングを実行中の別の MongoDB エージェントを、プライマリ モニターとして割り当てます。

以下の設定は、MongoDB Ops Manager がモニタリングにアクセスできないかどうかを判断する間隔と、スタンバイ　エージェントが MongoDB Ops Manager をポーリングしてモニタリング割り当てを受信するかどうかを判断する頻度を調整します。

mms.monitoring.agent.session.timeoutMillis

タイプ: 整数

デフォルト: 90000

Ops Manager がスタンバイ　エージェントでモニタリングを開始するかどうかを決定するために使用する間隔。 指定した期間、モニタリングから応答がない場合、MongoDB Ops Manager はスタンバイ エージェントを昇格させます。タイムアウトを 90000 （90 秒）未満に設定すると、MongoDB Ops Manager は設定エラーでスタートアップに失敗します。

mms.monitoring.agent.standbyCollectionFactor

タイプ: 整数

デフォルト: 4

スタンバイ エージェントが MongoDB Ops Manager にチェックインして、モニタリングを開始する必要があるかどうかを確認する頻度を指定します。次の値が許可されます。

値	スタンバイ エージェントのチェック頻度
1	55秒ごと
2	27秒ごと
3	18秒ごと
4	14秒ごと

非均一メモリ アクセス （NUMA）

mongodb.disable.numa

タイプ: ブール値

ヘッドデータベースの NUMA を無効にするには、次の値を使用してカスタム設定の変更手順に従います。

Key	mongodb.disable.numa
Value	true

NUMA の詳細については、MongoDB プロダクション ノートの「MongoDB と NUMA ハードウェア」を参照してください。

重要

バックアップデーモンが有効になっている各 MongoDB Ops Manager インスタンスには、 numactl サービスがインストールされている必要があります。numactl がインストールされておらず、この設定が true に設定されている場合、バックアップジョブは失敗します。

MongoDB Ops Managerは任意のバックアップジョブを暗号化できます。 ヘッドデータベース の代わりに バックアップカーソル を使用してバックアップジョブを暗号化します。詳細については、「バックアップデーモンサービス 」を参照してください。

Datadog 統合

datadog.api.url

型: string

デフォルト: https://api.datadoghq.com/api/v1

MongoDB Ops Manager が Datadog API にアクセスするために使用する URL 。

Datadog をローカルに配置している場合は、このカスタム パラメータを有効にします。これを、導入環境に適した値に設定します。

Opsgenie Integration

opsgenie.api.url

型: string

デフォルト: https://api.opsgenie.com/v2/alerts

MongoDB Ops Manager がヨーロッパ諸国で Ops Genie API にアクセスするために使用する URL。

MongoDB Ops Manager インスタンスがヨーロッパで実行される場合は、このカスタム パラメータを有効にします。次に、その値を https://api.eu.opsgenie.com/v2/alerts に設定します。

詳細については、Opsgenie Alert ドキュメント を参照してください。

Twilio の統合

SMS または 2FA コードでアラート通知を受け取るには、Twilio のアカウントが必要です。

twilio.account.sid

型: string

Twilio のアカウントID。

Account SID に対応します。

twilio.auth.token

型: string

Twilio API token.

Twilio Auth Token に対応します。

twilio.from.num

型: string

Twilio の電話番号。

Twilio From Number に対応します。

MongoDB Ops Manager Application Databaseによる認証

mms.password.maxDaysBeforeChangeRequired

タイプ: 数値

パスワードの有効期限が切れるまでのパスワードの有効日数。

Days Before Password Change Required に対応します。

mms.password.maxDaysInactiveBeforeAccountLock

タイプ: 数値

MongoDB Ops Manager がアカウントをロックするまでに MongoDB Ops Manager のウェブサイトにアクセスしない最大日数。

Days Inactive Before Account Lock に対応します。

mms.password.maxFailedAttemptsBeforeAccountLock

タイプ: 数値

アカウントがロックされるまでにログインに失敗した回数。ロックされたアカウントのロックを解除できるのは、MongoDB Ops Manager 管理者だけです。

Failed Login Attempts Before Account Lock に対応します。

mms.password.minChangesBeforeReuse

タイプ: 数値

覚えておくべき以前のパスワードの数。記憶したパスワードを新しいパスワードとして再利用することはできません。

Password Changes Before Reuse に対応します。

mms.login.ratelimit.attemptsAllowed

タイプ: 数値

特定の IP アドレスのユーザーがタイムアウト期間中に試行できるログインの数。この設定は Login Attempts Timeout Period と一緒に構成する必要があります。

Login Attempts Allowed Before Timeout に対応します。

mms.login.ratelimit.lockedPeriodMinutes

タイプ: 数値

この設定では、次の項目を指定します。

• ログイン試行回数が多すぎるかどうかを判断するために使用される期間 （分単位）。

• ログインを再開する前にアカウントがロックされる期間。

この設定は Login Attempts Allowed Before Timeout と一緒に構成する必要があります。

重要

ドロップダウン メニューには、この設定で使用可能な値のみがリストされます。 ドロップダウンにリストされていない値を conf-mms.properties ファイルまたはローカル データベースに設定しようとすると、 MongoDB Ops Managerインスタンスの再起動時にエラーが発生します。

Login Attempts Timeout Period に対応します。

mms.user.invitationOnly

タイプ: ブール値

true の場合、新しいユーザーは招待によってのみ登録できます。招待状には、登録リンクを表示する URL が記載されています。false の場合、新しいユーザーは MongoDB Ops Manager URL があれば登録できます。

Invitation Only Mode に対応します。

mms.user.bypassInviteForExistingUsers

タイプ: ブール値

デフォルト: False

このチェックボックスは、mms.userSvcClass を UserSvcDb に設定すると表示されます。

値	結果
true	招待なしで、既存のユーザーを任意の組織またはプロジェクトに追加できます。 MongoDB Ops Manager は保留中の招待をすべて削除して無効にします。 新規ユーザーは引き続き招待を受け、招待を受け入れなければなりません。
false	すべてのユーザーは引き続き招待を受け、招待を受け入れなければなりません。

Bypass Invitation Mode に対応します。

mms.user.passwordHashIterations

タイプ: 数値

pbkdf2 ハッシュアルゴリズムの反復回数。

Password Hashing Iterations に対応します。

LDAP による認証

これらの設定により、MongoDB Ops Manager は認証に LDAP サーバーを使用するように構成されます。LDAP 認証を使用する場合、MongoDB Ops Manager にログインするには、ユーザーが LDAP グループに属している必要があります。MongoDB Ops Manager ユーザー ロールごとに LDAP グループを作成する必要があります。

開始設定 mms.ldap.global.role 指定された LDAP グループのメンバーに MongoDB Ops Manager グローバル ロールを割り当てます。LDAP User Group設定で指定された LDAP 属性で使用される形式を使用してグループを指定します。 ;;区切り記号を使用して、複数のグループを指定できます。デフォルトの区切り記号を変更するには、mms.ldap.group.separator 設定を使用します。各 MongoDB Ops Manager グローバル ロールは、配置内のすべての MongoDB Ops Manager プロジェクト へのアクセス権レベルを提供します。特定のグループにアクセスを許可するには、グループ レベルのロールを使用します。

mms.ldap.bindDn

型: string

他のユーザーの検索を実行するために使用される LDAP ユーザー。

mms.ldap.bindDn=authUser@acme.example.com

LDAP Bind Dn に対応します。

mms.ldap.bindPassword

型: string

検索ユーザーのパスワード。

mms.ldap.bindPassword=<password>

LDAP Bind Password に対応します。

mms.ldap.global.role.automationAdmin

型: string

MongoDB Ops Manager で、 グローバル オートメーション管理者ロール を持つノードが含まれる LDAP グループ。設定で指定された LDAP LDAP User Group属性で使用される形式を使用してプロジェクトを指定します。複数のプロジェクトを区切り文字 ;; で指定できます。デフォルトの区切り文字を変更するには、mms.ldap.project.separator 設定を使用します。

mms.ldap.global.role.automationAdmin=CN\=MMS-AutomationAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

各 MongoDB Ops Manager グローバル ロールは、配置内のすべての MongoDB Ops Manager プロジェクト へのアクセス権レベルを提供します。特定のプロジェクトへのアクセスを提供するには、グループ レベルのロールを使用します。

LDAP Global Role Automation Admin に対応します。

mms.ldap.global.role.backupAdmin

型: string

MongoDB Ops Manager でグローバル バックアップ管理者ロールを持つノードが含まれる LDAP グループ。

mms.ldap.global.role.backupAdmin=CN\=MMS-BackupAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Backup Admin に対応します。

mms.ldap.global.role.monitoringAdmin

型: string

MongoDB Ops Manager で グローバル モニタリング管理者ロールを持つノードが含まれる LDAP グループ。

mms.ldap.global.role.monitoringAdmin=CN\=MMS-MonitoringAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Monitoring Admin に対応します。

mms.ldap.global.role.owner

型: string

MongoDB Ops Manager 配置に対する完全な権限と、すべての MongoDB Ops Manager プロジェクト への完全なアクセスおよびすべての管理権限を含む LDAP グループ。指定された LDAP グループ内のユーザーには、MongoDB Ops Manager で グローバル所有者 ロールが付与されます。設定で指定された LDAP LDAP User Group属性で使用される形式を使用してプロジェクトを指定します。

mms.ldap.global.role.owner=CN\=MMSGlobalOwner,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Owner に対応します。

mms.ldap.global.role.readOnly

型: string

MongoDB Ops Manager でグローバル読み取り専用ロールを持つメンバーの LDAP グループ。

mms.ldap.global.role.readOnly=CN\=MMS-ReadOnly,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role Read Only に対応します。

mms.ldap.global.role.userAdmin

型: string

MongoDB Ops Manager でグローバル ユーザー管理者ロールを持つメンバーの LDAP グループ。

mms.ldap.global.role.userAdmin=CN\=MMS-UserAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

LDAP Global Role User Admin に対応します。

mms.ldap.group.baseDn

型: string

デフォルト: LDAP User Base Dn　値

MongoDB Ops Manager がグループを検索するために使用する基本識別名 （DN）。空白のままにすると、この設定はデフォルト値を使用します。

mms.ldap.group.baseDn=OU\=groups,DC\=acme,DC\=com

LDAP Group Base Dn に対応します。

mms.ldap.group.member

型: string

ユーザー識別名（DN）を含むグループ エントリのフィールド。一般的に、 groupOfNames または groupOfUniqueNamesオブジェクトクラスが使用されます。

mms.ldap.group.member=member

LDAP Group Member Attribute に対応します。

mms.ldap.group.separator

型: string

デフォルト: ;;

LDAP の区切り文字を設定するには、次の値を使用してカスタム設定の変更手順を行います。

Key	mms.ldap.group.separator
Value	<desired-separator>

各グローバル ロールの値は、区切られたプロジェクトのリストを受け取ります。

"dbas,sysadmins"

グループ値に区切り文字が含まれている場合は、区切り文字を別の値に設定する必要があります。

例

グループ値が "CN\=foo,DN\=bar" で、区切り文字が , の場合、MongoDB Ops Manager は "CN\=foo,DN\=bar" を 1 つのグループの説明としてではなく、2 つの要素として解析します。

mms.ldap.referral

型: string

LDAP field used to set how to handle referrals. Accepts two values:

• ignore: 紹介を無視します。

• follow: 紹介を自動的にフォローします。

LDAP Referral に対応します。

mms.ldap.ssl.CAFile

型: string

PEM 形式の 1 つ以上の信頼できる証明書を含むファイル。LDAPS を使用しており、サーバーが既知の証明機関からのものではない証明書を使用している場合は、この設定を使用します。

mms.ldap.ssl.CAFile=/opt/CA.pem

LDAP SSL CA File に対応します。

mms.ldap.ssl.PEMKeyFile

型: string

クライアント証明書と秘密キーを含むファイル。お使いの TLS LDAP サーバーでクライアント証明書が必要な場合は、この設定を使用します。

mms.ldap.ssl.PEMKeyFile=/opt/keyFile.pem

LDAP SSL PEM Key File に対応します。

mms.ldap.ssl.PEMKeyFilePassword

型: string

LDAP SSL PEM Key File のパスワード。PEMKeyFile が暗号化されている場合、この設定を使用します。

mms.ldap.ssl.PEMKeyFilePassword=<password>

LDAP SSL PEM Key File Password に対応します。

mms.ldap.url

型: string

LDAP または LDAPS サーバーのURI。

mms.ldap.url=ldaps://acme-dc1.acme.example.com:3890

LDAP URI に対応します。

mms.ldap.user.baseDn

型: string

MongoDB Ops Manager がユーザーを検索するために使用する基本識別名 （DN）。

= 記号を\ でエスケープします。

mms.ldap.user.baseDn=DC\=acme,DC\=example,DC\=com

LDAP User Base Dn に対応します。

mms.ldap.user.email

型: string

Default: mail per RFC2256

LDAP user attribute that contains the user's email address. After successful LDAP authentication, Ops Manager synchronizes the specified LDAP attribute with the email address from the Ops Manager user record.

mms.ldap.user.email=mail

LDAP User Email に対応します。

mms.ldap.user.firstName

型: string

Default: givenName per RFC2256

LDAP user attribute that contains the user's first name. After successful LDAP authentication, Ops Manager synchronizes the specified LDAP attribute with the first name from the Ops Manager user record.

mms.ldap.user.firstName=givenName

LDAP User First Name に対応します。

mms.ldap.user.group

型: string

ユーザーが属する LDAP グループのリストを含む LDAP ユーザー属性。LDAP 属性では、コモン ネーム（cn）や識別名（dn）など、任意の形式を使用してプロジェクトを一覧表示できます。この構成ファイル内のプロジェクトを指定するすべての MongoDB Ops Manager 設定は、選択した形式と一致する必要があります。

重要

MongoDB Ops Manager では mms.ldap.user.group が非推奨になりました。mms.ldap.group.member を使用します。

次の値を指定する場合

• mms.ldap.user.groupとmms.ldap.group.memberの両方で、MongoDB Ops Manager はmms.ldap.group.memberを使用し、 mms.ldap.user.groupを無視します。

• mms.ldap.user.group ただし、MongoDB Ops Manager はネストされた LDAP グループ内のユーザーのメンバーシップを認識しません。

mms.ldap.user.group=memberOf

LDAP User Group に対応します。

mms.ldap.user.lastName

型: string

Default: surname per RFC2256

ユーザーの姓を含む LDAP ユーザー属性。LDAP 認証が成功すると、MongoDB Ops Manager は指定された LDAP 属性を MongoDB Ops Manager ユーザー レコードの姓と同期します。

mms.ldap.user.lastName=sn

LDAP User Last Name に対応します。

mms.ldap.user.searchAttribute

型: string

LDAP 検索に使用される LDAP フィールド。これは通常、ユーザー名またはメールアドレスです。このフィールドの値は、MongoDB Ops Manager のユーザー名としても使用されます。

mms.ldap.user.searchAttribute=<myAccountName>

LDAP User Search Attribute に対応します。

mms.login.newDeviceNotification.enabled

タイプ: ブール値

ユーザーが新しいデバイスからログインしたことを通知するためのインジケーター。

New Device Login Notification に対応します。

SAML による認証

mms.saml.idp.uri

型: string

シングル サインオンを調整するために使用する IdP（ IdP ）の URI 。これは、 EntityId または IdP 発行者と呼ばれることもあります。

mms.saml.sso.url

型: string

ユーザーがサインインしようとしたときに MongoDB Ops Manager で呼び出されるシングル サインオン エンドポイントのURL。

mms.saml.slo.url

型: string

URL of the Single Logout endpoint that Ops Manager calls when a user attempts to log out. If set, when a user attempts to log out of Ops Manager, they log out of your IdP. If left blank, logging out of Ops Manager doesn't log the user out of their IdP session.

mms.saml.x509.cert

型: string

MongoDB Ops Manager が IdP に対する有効性を検証するために使用する、IdP によって提供される証明書。

mms.saml.ssl.PEMKeyFile

型: string

Absolute path to the PEM file for the certificate that the SP uses to sign requests, containing both the private and public key. If this is left blank, Ops Manager doesn't sign SAML auth requests to the IdP and you can't encrypt SAML assertions.

mms.saml.ssl.PEMKeyFilePassword

型: string

PEM ファイルに暗号化された秘密キーが含まれている場合に必要です。PEM ファイルのパスワードを指定します。

mms.saml.encrypted.assertions

タイプ: ブール値

IdP がMongoDB Ops MongoDB Ops ManagerManagerに送信するアサーションを暗号化するかどうかを示すフラグ。

mms.saml.signedAssertions

タイプ: ブール値

デフォルト: true

IdP が MongoDB Ops Manager に送信するアサーションに署名するかどうかを示すフラグ。

重要

アサーションまたはレスポンスのいずれかが署名されていることを確認します。 アサーションまたは応答のいずれかが署名されていない場合、構成は検証に失敗し、 MongoDB Ops Managerはエラーを返します。MongoDB Ops Manager

SAML Signed Assertions に対応します。

mms.saml.signedMessages

タイプ: ブール値

デフォルト: true

IdP が MongoDB Ops Manager に送信する応答に署名するかどうかを示すフラグ。

重要

アサーションまたはレスポンスのいずれかが署名されていることを確認します。 アサーションまたは応答のいずれかが署名されていない場合、構成は検証に失敗し、 MongoDB Ops Managerはエラーを返します。MongoDB Ops Manager

SAML Signed Messages に対応します。

mms.saml.signature.algorithm

型: string

IdP との間で送受信される署名を暗号化するアルゴリズム。

次のいずれかの完全な W3.org を使用する必要があります署名アルゴリズム値は、次のとおりです。

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha1

• http://www.w3.org/2000/09/xmldsig#dsa-sha1

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha384

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha512

重要

単純なstring値ではなく、完全なW3.org署名アルゴリズムURLを指定する必要があります。単純な string 値を使用すると、rsa-sha256 など、IdP は署名を正しく検証できないため、MongoDB Ops Manager は unauthorized エラーを返します。

例:

mms.saml.signature.algorithm=http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

mms.saml.global.role.owner

型: string

SAML グループ ノード属性内のグループ。このグループのノードには、この配置に対してすべてのグループへの完全なアクセス権およびすべての管理権限を含む、完全な権限が付与されます。

mms.saml.global.role.automationAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Automation Admin ロールが付与されます。

mms.saml.global.role.backupAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Backup Admin ロールが付与されます。

mms.saml.global.role.monitoringAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Monitoring Admin ロールが付与されます。

mms.saml.global.role.userAdmin

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global User Admin ロールが付与されます。

mms.saml.global.role.readOnly

型: string

SAML グループ ノード属性内のグループ。このグループのノードには Global Read Only ロールが付与されます。