- MongoDB Ops Managerのセキュリティ機能について説明します。
- MongoDB Ops Managerコンポーネントが使用するポートを説明します。
- MongoDB Ops Managerで使用されるデフォルトのポートを変更する方法について説明します。
- HTTPS 経由で MongoDB Ops Manager を実行し、MongoDB Ops Manager コンソールに接続するためにユーザーに有効な証明書を要求する方法について説明します。
- アプリケーション データベースとスナップショット ストアへのユーザー認証情報を暗号化する方法について説明します。
- アプリケーション データベースをホストする MongoDB プロセスへの接続を構成します。
- MongoDB 配置への接続に TLS を有効にします。
- ダウンタイムなしで TLS 証明書をローテートする
- マネージド配置で、プロセスを再起動したり、クライアント接続を中断したりすることなく、TLS 証明書をローテーションします。
- MongoDB Ops ManagerLDAPを使用してユーザー データと権限を保存するように構成します。
- SAML を使用して ID プロバイダーを使用するように MongoDB Ops Manager を構成します。
- OIDC を使用してIdPを使用するように Ops Manager を構成します。
- バッキング データベースの OIDC
- MongoDB Ops Manager とバックアップデーモンが OIDC を使用してバッキング データベースに認証するように設定します。
- MongoDB Ops Managerプロジェクトで使用される認証メカニズムを、 MongoDB Ops Managerエージェントと配置間の通信用に構成します。
- 2 要素認証 を構成します。
- 永続ストレージに保存されているときにスナップショットを暗号化するようにMongoDB Ops Managerを構成します。
- マスター暗号化キーをローテーションします。
- MongoDB Ops Managerを構成して、
mongodとmongosインスタンスのさまざまなイベントを監査します。