Definições de configuração do Ops Manager

Autenticação Kerberos para o Ops Manager Application Database

mms.kerberos.debug

Tipo: booleano

Bandeira de depuração para fornecer mais informações sobre o processo de autenticação Kerberos.

mms.kerberos.debug=false

mms.kerberos.keyTab

Tipo: string

Obrigatório se estiver usando o Kerberos. O caminho absoluto para o arquivo keytab para o principal.

mms.kerberos.keyTab=/path/to/mms.keytab

mms.kerberos.principal

Tipo: string

Obrigatório se estiver usando o Kerberos. Principal usado para autenticar com MongoDB. Este deve ser exatamente o mesmo usuário mongo.mongoUri no.

mms.kerberos.principal=mms/mmsweb.example.com@EXAMPLE.COM

jvm.java.security.krb5.conf

Tipo: string

Opcional. Caminho para um arquivo de configuração Kerberos alternativo. O valor está definido como java.security.krb5.conf da JVM.

jvm.java.security.krb5.conf=/etc/conf/krb5.conf

jvm.java.security.krb5.kdc

Tipo: string

Obrigatório se estiver usando o Kerberos. IP/FQDN do servidor KDC. O valor será definido como java.security.krb5.kdc da JVM.

jvm.java.security.krb5.kdc=kdc.example.com

jvm.java.security.krb5.realm

Tipo: string

Obrigatório se estiver usando o Kerberos. Este é o Realm padrão para Kerberos. Ele está sendo usado para o java.security.krb5.realm da JVM.

jvm.java.security.krb5.realm=EXAMPLE.COM

Autenticação OIDC para o banco de dados de aplicativo do MongoDB Ops Manager

O Ops Manager e o Backup Daemon podem se autenticar no Ops Manager Application Database usando o OIDC, além dos mecanismos de autenticação existentes nesta página. O Ops Manager lê essas configurações de conf-mms.properties na inicialização. Para alterar qualquer uma dessas configurações, é necessário reiniciar o Ops Manager; como o Backup Daemon lê o mesmo arquivo conf-mms.properties na inicialização, reinicie o Backup Daemon também.

Essas configurações se aplicam globalmente a cada conexão configurada para mongo.* em conf-mms.properties, então todas essas conexões compartilham a mesma configuração OIDC.

mms.oidcEnabled

Tipo: booleano

Padrão: false

Habilita a autenticação OIDC do Ops Manager e do Backup Daemon para o Ops Manager Application Database. A autenticação OIDC está disponível além dos mecanismos de autenticação existentes; habilitá-lo não desabilita outros mecanismos configurados.

mongo.oidcEnabled=true

mms.oidcMethod

Tipo: string

O método de aquisição de token que o Ops Manager usa para autenticar no Ops Manager Application Database com OIDC. Defina esta opção para um dos seguintes valores:

• callback: Use o fluxo de credenciais do cliente em relação a um IdP personalizado, como Keycloaco, Okta ou Azure.

• azure: Use a autenticação de ambiente integrada para uma identidade de carga de trabalho no Azure.

• gcp: Use a autenticação de ambiente integrada para uma identidade de carga de trabalho no GCP.

• k8s: Use a autenticação de ambiente integrada para uma identidade de carga de trabalho do Kubernetes.

Para os métodos azure, gcp e k8s, o driver MongoDB obtém um token de identidade de carga de trabalho do ambiente e não requer um segredo do cliente.

mongo.oidcMethod=callback

mms.oidcTokenUri

Tipo: string

O URL do ponto de extremidade do token do IdP. O Ops Manager usa esse endpoint para solicitar tokens de acesso usando o fluxo de credenciais do cliente .

Obrigatório mms.oidcMethod quando callback é. Não usado para os azure gcp k8s métodos, ou.

mongo.oidcTokenUri=https://idp.example.com/realms/prod/protocol/openid-connect/token

mms.oidcClientId

Tipo: string

O identificador do cliente que o Ops Manager apresenta ao IdP ao solicitar um token de acesso.

Obrigatório mms.oidcMethod quando callback é. Para o azure método, você pode opcionalmente definir isso como ID do cliente de uma identidade gerenciada atribuída pelo usuário; se você omitir, o Ops Manager usará a identidade gerenciada atribuída pelo sistema. Não usado para os gcp k8s métodos ou.

mongo.oidcClientId=ops-manager-appdb

mms.oidcClientSecret

Tipo: string

O segredo do cliente que o Ops Manager apresenta ao IdP ao solicitar um token de acesso.

Obrigatório mms.oidcMethod quando callback é. Não usado para os azure gcp k8s métodos, ou, pois esses métodos não exigem um segredo do cliente .

mongo.oidcClientSecret=<client-secret>

mms.oidcScope

Tipo: string

O escopo OAuth2 que o Ops Manager solicita do IdP ao adquirir um token de acesso usando o fluxo de credenciais do cliente .

Usado somente mms.oidcMethod quando callback é. Não usado para os azure gcp k8s métodos, ou.

mongo.oidcScope=openid

mms.oidcTokenResource

Tipo: string

O identificador de público ou recurso que o Ops Manager solicita ao adquirir um token de identidade de volume de trabalho do ambiente. Esse valor deve corresponder ao audience configurado para esse IdP na configuração oidcIdentityProviders do sistema do MongoDB de destino.

Obrigatório quando mms.oidcMethod é azure gcpou. Não usado para os callback k8s métodos ou.

mongo.oidcTokenResource=https://my-mongodb-audience

Conexão TLS/SSL com o banco de dados de aplicativos

mongo.ssl

Tipo: booleano

Habilita a conexão TLS com o Ops Manager Application Database quando definido como true.

mongodb.ssl.CAFile

Tipo: string

Nome do arquivo PEM que contém a cadeia de certificados raiz da Autoridade de certificação que assinou o certificado de servidor MongoDB.

mongodb.ssl.PEMKeyFile

Tipo: string

Nome do arquivo PEM que contém o509 certificado X e a chave privada. Necessário se a instância MongoDB estiver executando com a --tlsCAFile opção ou net.tls.CAFile configuração.

O campo Extended Key Usage desse certificado deve incluir TLS Web client authentication.

Se você autenticar usando o mecanismo de autenticação MONGODB-X509, também o insira como o nome do usuário na connection string mongoUri.

mongodb.ssl.PEMKeyFilePassword

Tipo: string

Obrigatório se o arquivo PEM contiver uma chave privada criptografada. Especifique a senha para o arquivo PEM. Você pode criptografar a senha usando o Ops Manager encryptiontool.

Snapshots de backup

backup.fileSystemSnapshotStore.gzip.compressionLevel

Tipo: inteiro

Padrão: 6

Determina a quantidade de Ops Manager baseados no sistema de operações que compresses o sistema de arquivos. O nível varia de 0 a 9:

• 0 não fornece compressão.

• 1 a 9 aumenta o grau de compressão a um custo de rapidez com que o snapshtot é comprimido. O nível 1 compacta menos os snapshots, mas na velocidade mais rápida. O nível 9 compacta mais os snapshots, mas na velocidade mais lenta.

Observação

A alteração de File System Store Gzip Compression Level afeta somente os novos snapshots. Isso não afeta o nível de compactação dos snapshots existentes.

Corresponde a File System Store Gzip Compression Level.

brs.restore.digest.method

Tipo: string

Default: SHA1

Especifica se deve ou não gerar uma SHA1 checksum para arquivos compactados de restauração.

Os valores aceitos são SHA1 ou NONE.

Corresponde a Restore Digest Method.

brs.snapshotSchedule.interval

Tipo: inteiro

Padrão: 24

Especifica o tempo, em horas, entre dois snapshots consecutivos.

Os valores aceitos são:

6, 8, 12 ou 24

Corresponde a Snapshot Interval (Hours)

brs.snapshotSchedule.retention.base

Tipo: inteiro

Padrão: 2

Especifica quantos dias uma captura instantânea de intervalo é armazenada. Os valores aceitos variam dependendo do valor brs.snapshotSchedule.interval de:

brs.snapshotSchedule.interval	Valores aceitos
< 24	2, 3, 4 ou 5.
= 24	2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.

Corresponde a .Base Retention of Snapshots

brs.snapshotSchedule.retention.daily

Tipo: inteiro

Padrão: 0

Especifica quantos dias uma captura de imagem diária é armazenada.

Os valores aceitos são:

0, 3, 4, 5, 6, 7, 15, 30, 60, 90, 120, 180 or 360

Corresponde a .Daily Retention of Snapshots

brs.snapshotSchedule.retention.monthly

Tipo: inteiro

Padrão: 1

Especifica quantos meses um snapshot mensal é armazenado.

Os valores aceitos são:

0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, and 84

Corresponde a Monthly Retention of Snapshots (in Months)

brs.snapshotSchedule.retention.weekly

Tipo: inteiro

Padrão: 2

Especifica por quantas semanas um snapshot semanal é armazenado.

Os valores aceitos são:

0, 1, 2, 3, 4, 5, 6, 7, 8, 12, 16, 20, 24, and 52

Corresponde a .Weekly Retention of Snapshots

brs.pitWindowInHours

Tipo: inteiro

Padrão: 24

Tempo de duração em horas quando você pode restaurar de um point-in-time (PIT) específico.

Corresponde a .PIT Window

backup.kmip.server.host

Tipo: string

Padrão: nenhum

Especifica o nome de host de um servidor KMIP.

Começando no MongoDB 4.2.1 (e 4.0.14), você pode especificar mais de um servidor KMIP em uma lista separada por vírgulas.

Importante

Nas versões do MongoDB anteriores a 4.0.14 ou 4.2.1, O Ops Manager usa apenas o primeiro nome de host KMIP em uma lista de nomes de host de servidor KMIP.

Corresponde a KMIP Server Host.

backup.kmip.server.port

Tipo: inteiro

Padrão: nenhum

Especifica a porta do servidor KMIP.

Corresponde a KMIP Server Port.

backup.kmip.server.ca.file

Tipo: string

Padrão: nenhum

Especifica um arquivo de formato .PEMque contém uma ou mais autoridades de certificação.

Corresponde a KMIP Server CA File.

mms.backup.snapshot.maxSumFileForWorkersMB

Tipo: inteiro

Padrão: 2048

Definir o tamanho máximo cumulativo dos arquivos, em Megabytes, que são salvos simultaneamente ao tirar um snapshot.

mms.backup.snapshot.maxWorkers

Tipo: inteiro

Padrão: 4

Isso define o número de arquivos que são salvos simultaneamente ao tirar um snapshot. Aumentar o valor dessa configuração pode melhorar o desempenho da tarefa de backup quando houver um grande número de arquivos pequenos em um ambiente de alta latência.

Configuração de instantâneo consultável

brs.queryable.connecttimeout

Tipo: inteiro

Padrão: 30

Número de segundos para aguardar uma conexão com a instância do Queryable Snapshot mongod antes do tempo limite.

Corresponde a Mongo .Connection Timeout

brs.queryable.expiration

Tipo: inteiro

Padrão: 24

Tempo de duração em horas para um Queryable Snapshot já iniciado.

Corresponde a Expiration (Hours).

brs.queryable.lruCacheCapacityMB

Tipo: inteiro

Padrão: 512

Tamanho (em megabytes) que você aloca do heap da JVM para o cache de snapshot global. O cache de snapshot global otimiza queries repetidas para os mesmos dados de snapshot para Queryable Snapshots.

Importante

O MongoDB não recomenda alterar esse valor, a menos que o suporte do MongoDB o direcione para alterá-lo.

Corresponde a Read Cache Size (MB).

brs.queryable.mounttimeout

Tipo: inteiro

Padrão: 60

Número de segundos para aguardar a preparação do Queryable Snapshots antes de atingir o tempo limite.

Corresponde a .Queryable Startup Timeout

brs.queryable.pem.pwd

Tipo: string

Obrigatório se Proxy Server PEM File estiver criptografado.

Observação

Após atualizar o Proxy Server PEM File Password, reinicie o Servidor da Web para que a alteração entre em vigor.

Corresponde a Proxy Server PEM File Password.

brs.queryable.pem

Tipo: string

Necessário se estiver usando Queryable Snapshot. Arquivo PEM que contém a cadeia completa de certificados para um ou mais certificados confiáveis e as chaves privadas associadas.

Proxy Server PEM File tem as seguintes restrições:

• Esse arquivo PEM deve ser diferente daquele usado para conexões HTTPS com o Ops Manager ( mms.https.PEMKeyFile).

• Este arquivo PEM deve usar um comprimento de chave maior que 512 bits. Recomenda-se usar uma chave RSA de 2048 bits.

• Este arquivo PEM deve usar um digest de mensagem mais forte do que sha1, como sha256.

Observação

Após atualizar o Proxy Server PEM File, reinicie o Servidor da Web para que a alteração entre em vigor.

Corresponde a Proxy Server PEM File.

brs.queryable.proxyPort

Tipo: inteiro

Padrão: 25999

Porta do host de queryable backup.

Observação

Após atualizar o Proxy Server Port, reinicie o Servidor da Web para que a alteração entre em vigor.

Corresponde a Proxy Server Port.

brs.queryable.tls.disabledProtocols

Tipo: string

Padrão: SSLv2Olá,SSLv3,TLSv1,TLSv1.1,TLSv1.3

Versões do protocolo TLS que foram desativadas para instantâneos e restaurações que podem ser consultados.

brs.queryable.tls.disabledCiphers

Tipo: string

Default: TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

Lista de conjuntos de cifras TLS que sua instância do Ops Manager não pode aceitar quando os clientes se conectam ao host de queryable backup. Especifique os nomes das suítes de cifras TLS como uma lista separada por vírgulas, sem espaços em branco entre as entradas.

Servidor de e-mail SMTP

Condicional. As configurações a seguir serão exibidas se você definir mms.emailDaoClass SIMPLE_MAILERcomo.

mms.mail.transport

Tipo: string

Default: smtp

Protocolo de transferência que seu provedor de e-mail especifica:

• smtp (padrão SMTP)

Corresponde a Transport.

mms.mail.hostname

Tipo: string

Padrão: localhost

Nome de host de e-mail que seu provedor de e-mail especifica.

mms.mail.hostname=mail.example.com

Corresponde a SMTP Server Hostname.

mms.mail.port

Tipo: número

Padrão: 25

O número da porta para SMTP que seu provedor de e-mail especifica.

Corresponde a SMTP Server Port.

mms.mail.username

Tipo: string

Nome de usuário da conta de e-mail. Se não for definido, o padrão é desativar a autenticação SMTP.

Corresponde a Username.

mms.mail.password

Tipo: string

Senha da conta de e-mail. Se deixada em branco, essa configuração desativa a autenticação SMTP.

Corresponde a Password.

mms.mail.tls

Tipo: booleano

Padrão: falso

Configure isto para true se o protocolo de transferência utilizar TLS.

Corresponde a Use SSL.

Serviço de e-mail simples AWS

Condicional. As configurações a seguir serão exibidas se você definir mms.emailDaoClass AWS_MAILERcomo.

aws.ses.endpoint

Tipo: string

Padrão: https://email.us-east-1.amazonaws.com

Define o ponto de extremidade da API de envio para o AWS SES.

Corresponde a AWS Endpoint.

aws.accesskey

Tipo: string

ID da chave de acesso para AWS.

Corresponde a AWS Access Key.

aws.secretkey

Tipo: string

Chave de acesso secreta para AWS.

Corresponde a AWS Secret Key.

Kubernetes Setup

kubernetes.templates.credentialsFilePath

Tipo: string

Caminho para o arquivo YAML que contém sua chave de API programática como segredo do Kubernetes para criar ou atualizar objetos em seu projeto do Ops Manager. Este arquivo deve estar no formato YAML e deve ser armazenado no /mongodb-ops-manager/ diretório. Este arquivo corresponde Kubernetes Secret Setup a.

apiVersion: v1
kind: Secret
metadata:
  name: organization-secret
  namespace: mongodb
stringData:
  user: ${publicKey}
  publicApiKey: ${privateKey}

kubernetes.templates.projectFilePath

Tipo: string

Caminho para o arquivo YAML que contém o ConfigMap usado para vincular ao seu projeto do Ops Manager. Este arquivo deve estar no formato YAML e deve ser armazenado no diretório /mongodb-ops-manager/. Este arquivo corresponde a Kubernetes ConfigMap Setup.

Monitoramento de failover

Você pode ativar a função Monitoramento em vários agentes MongoDB para distribuir tarefas de monitoramento e fornecer failover. OOps Manager distribui tarefas de monitoramento entre até 100 agentes MongoDB em execução. Cada agente MongoDB que executa o Monitoramento ativo monitora um conjunto diferente de processos MongoDB. Um agente MongoDB que executa o Monitoramento ativo por projeto é o monitor principal. O monitor principal relata o status do cluster ao gerente de operações. Como os agentes MongoDB têm o monitoramento habilitado ou desabilitado, o gerente de operações redistribui atribuições. Se o Monitor principal falhar, o Ops Manager atribui outro Agente MongoDB que esteja executando o Monitoramento ativo para ser o Monitor principal.

As configurações a seguir ajustam o intervalo que o gerente de operações usa para determinar se um monitoramento é inacessível e a frequência com que os agentes auxiliares pesquisam o gerente de operações para determinar se eles devem receber atribuições de monitoramento.

mms.monitoring.agent.session.timeoutMillis

Tipo: inteiro

Padrão: 90000

Intervalo que o gerente de operações usa para determinar se um agente auxiliar deve iniciar o monitoramento. Se o Ops Manager não receber notícias de um monitoramento durante o período especificado, o Ops Manager promoverá um agente em espera. Configurar o tempo limite abaixo de 90000 (90 segundos) fará com que o Ops Manager falhe na inicialização com um erro de configuração.

mms.monitoring.agent.standbyCollectionFactor

Tipo: inteiro

Padrão: 4

Especifica com que frequência um agente auxiliar faz check-in com o gerente de operações para ver se ele deve começar a monitorar. Os seguintes valores são permitidos:

Valor	Frequência de verificação de agentes em espera
1	A cada 55 segundos
2	A cada 27 segundos
3	A cada 18 segundos
4	A cada 14 segundos

Acesso à memória não uniforme (NUMA)

mongodb.disable.numa

Tipo: booleano

Para desabilitar o NUMA para os bancos de dados principais, siga o procedimento Modificar uma configuração personalizada usando os seguintes valores:

Key	mongodb.disable.numa
Value	true

Para saber mais sobre o NUMA, consulte Hardware NUMA e MongoDB nas Notas de produção do MongoDB.

Importante

Cada instância do Ops Manager com Backup Daemons habilitado deve ter o serviço numactl instalado. Se o numactl não estiver instalado e esta configuração estiver definida para true, as tarefas de backup falharão.

MongoDB Ops Manager pode criptografar qualquer tarefa de backup. Use cursores de backup em vez de bancos de dados principais para criptografar tarefas de backup. Para obter mais informações, consulte o Serviço Backup Daemon .

Integração com Datadog

datadog.api.url

Tipo: string

Padrão: https://api.datadoghq.com/api/v1

URL que o gerente de operações usa para acessar a API Datadog.

Ative este parâmetro personalizado se tiver implementado o Datadog localmente. Defina isso como um valor apropriado para sua implantação.

Opsgenie Integration

opsgenie.api.url

Tipo: string

Padrão: https://api.opsgenie.com/v2/alerts

URL que o Ops Manager usa para acessar a API Ops Genie em países europeus.

Ative este parâmetro personalizado se a instância do Ops Manager for executada na Europa. Em seguida, defina seu valor para https://api.eu.opsgenie.com/v2/alerts.

Para obter mais informações, consulte a documentação do Opsgenie Alert.

Integração com o Twilio

Para receber notificações de alerta por SMS ou 2códigoFA, você deve ter uma conta no Twilio.

twilio.account.sid

Tipo: string

ID da conta Twilio.

Corresponde a Account SID.

twilio.auth.token

Tipo: string

Token da API do Twilio.

Corresponde a Twilio Auth Token.

twilio.from.num

Tipo: string

Número de telefone do Twilio.

Corresponde a Twilio From Number.

Autenticação por meio do banco de dados de aplicativos do Ops Manager

mms.password.maxDaysBeforeChangeRequired

Tipo: número

Número de dias em que uma senha é válida antes de expirar.

Corresponde a Days Before Password Change Required.

mms.password.maxDaysInactiveBeforeAccountLock

Tipo: número

Número máximo de dias sem visitas ao site do gerente de operações antes de o gerente de operações bloquear uma conta.

Corresponde a Days Inactive Before Account Lock.

mms.password.maxFailedAttemptsBeforeAccountLock

Tipo: número

Número de tentativas fracassadas de login antes de uma conta ser bloqueada. Apenas um administrador do gerente de operações pode desbloquear uma conta bloqueada.

Corresponde a Failed Login Attempts Before Account Lock.

mms.password.minChangesBeforeReuse

Tipo: número

Número de senhas anteriores a serem lembradas. Você não pode reutilizar uma senha lembrada como uma nova senha.

Corresponde a Password Changes Before Reuse.

mms.login.ratelimit.attemptsAllowed

Tipo: número

O número de logins que um usuário de um endereço IP específico pode tentar durante um período de tempo limite. Você deve configurar esta configuração ao lado de Login Attempts Timeout Period.

Corresponde a Login Attempts Allowed Before Timeout.

mms.login.ratelimit.lockedPeriodMinutes

Tipo: número

Esta configuração especifica:

• O período de tempo (em minutos) usado para determinar se foram feitas muitas tentativas de login.

• O período em que as contas ficam bloqueadas antes que você possa retomar as tentativas de login.

Você deve definir esta configuração ao lado de Login Attempts Allowed Before Timeout.

Importante

O menu suspenso lista os únicos valores possíveis para essa configuração. A tentativa de definir um valor em seu arquivo conf-mms.properties ou banco de dados local que não esteja listado no menu suspenso causa um erro ao reiniciar a instância do Ops Manager.

Corresponde a Login Attempts Timeout Period.

mms.user.invitationOnly

Tipo: booleano

Se verdadeiro, novos usuários podem se registrar somente por convite. O convite fornece uma URL que exibe o link de registro. Se falso, novos usuários podem se registrar se tiverem o URL do Ops Manager.

Corresponde a Invitation Only Mode.

mms.user.bypassInviteForExistingUsers

Tipo: booleano

Padrão: falso

Esta caixa de seleção aparece quando você configura mms.userSvcClass como UserSvcDb.

Valor	Resultados
true	Você pode adicionar usuários existentes a qualquer organização ou projeto sem um convite. O gerente de operações exclui e invalidou quaisquer convites pendentes. Novos usuários continuam recebendo e devem aceitar convites.
false	Todos os usuários continuam a receber e devem aceitar convites.

Corresponde a Bypass Invitation Mode.

mms.user.passwordHashIterations

Tipo: número

Número de iterações para o algoritmo de hash pbkdf2.

Corresponde a Password Hashing Iterations.

Autenticação por LDAP

Essas configurações definem o Ops Manager para usar um servidor LDAP para autenticação. Se você usa a autenticação LDAP, os usuários devem pertencer a um grupo LDAP para fazer login no Ops Manager. Você deve criar grupos LDAP para cada função de usuário do Gerenciador de operações.

Configurações que começam com mms.ldap.global.role atribua funções globais do Ops Manager aos membros dos grupos LDAP especificados. Especifique grupos utilizando o formato utilizado pelo atributo LDAP especificado na configuração LDAP User Group. Você pode especificar vários grupos usando o delimitador ;;. Para alterar o delimitador padrão, use a configuração mms.ldap.group.separator. Cada função global do Ops Manager fornece seu nível de acesso a todos os projetos do Ops Manager na implantação. Para fornecer acesso a grupos específicos, use funções de acordo com o nível do grupo.

mms.ldap.bindDn

Tipo: string

Usuário LDAP usado para executar buscas para outros usuários.

mms.ldap.bindDn=authUser@acme.example.com

Corresponde a LDAP Bind Dn.

mms.ldap.bindPassword

Tipo: string

Senha para o usuário de pesquisa.

mms.ldap.bindPassword=<password>

Corresponde a LDAP Bind Password.

mms.ldap.global.role.automationAdmin

Tipo: string

GrupoLDAP cujos membros têm a função de administrador de automação global no Ops Manager. Especifique projetos utilizando o formato utilizado pelo atributo LDAP especificado na configuração LDAP User Group. Você pode especificar vários projetos usando o delimitador ;;. Para alterar o delimitador padrão, use a configuração mms.ldap.project.separator.

mms.ldap.global.role.automationAdmin=CN\=MMS-AutomationAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Cada função global do Ops Manager fornece seu nível de acesso a todos os projetos do Ops Manager na implantação. Para fornecer acesso a projetos específicos, use funções em nível de grupo.

Corresponde a LDAP Global Role Automation Admin.

mms.ldap.global.role.backupAdmin

Tipo: string

O grupo LDAP cujos membros têm o role de administrador backup global no Ops Manager.

mms.ldap.global.role.backupAdmin=CN\=MMS-BackupAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Corresponde a LDAP Global Role Backup Admin.

mms.ldap.global.role.monitoringAdmin

Tipo: string

O grupo LDAP cujos membros têm o role de administrador de monitoramento global no Ops Manager.

mms.ldap.global.role.monitoringAdmin=CN\=MMS-MonitoringAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Corresponde a LDAP Global Role Monitoring Admin.

mms.ldap.global.role.owner

Tipo: string

GrupoLDAP que tem privilégios totais para a implantação do Ops Manager, incluindo acesso total a todos os projetos do Ops Manager e todas as permissões administrativas. Os usuários no grupo LDAP especificado recebem a função de proprietário global no Ops Manager. Especifique o projeto utilizando o formato que é utilizado pelo atributo LDAP especificado na configuração LDAP User Group.

mms.ldap.global.role.owner=CN\=MMSGlobalOwner,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Corresponde a LDAP Global Role Owner.

mms.ldap.global.role.readOnly

Tipo: string

O grupo LDAP cujos membros têm o role global "apenas leitura" no Ops Manager.

mms.ldap.global.role.readOnly=CN\=MMS-ReadOnly,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Corresponde a LDAP Global Role Read Only.

mms.ldap.global.role.userAdmin

Tipo: string

grupo LDAP cujos membros têm a função de administrador de usuário global no Ops Manager.

mms.ldap.global.role.userAdmin=CN\=MMS-UserAdmin,OU\=MMS,OU\=acme Groups,DC\=acme,DC\=example,DC\=com

Corresponde a LDAP Global Role User Admin.

mms.ldap.group.baseDn

Tipo: string

Padrão: LDAP User Base Dn valor

Nome Distinto (DN) básico que o Ops Manager usa para procurar grupos. Se deixada em branco, essa configuração usa o valor padrão.

mms.ldap.group.baseDn=OU\=groups,DC\=acme,DC\=com

Corresponde a LDAP Group Base Dn.

mms.ldap.group.member

Tipo: string

Campo na entrada do grupo que contém os Nomes Distintos (DN) do usuário. As classes de objetos groupOfNames ou groupOfUniqueNames são comumente usadas.

mms.ldap.group.member=member

Corresponde a LDAP Group Member Attribute.

mms.ldap.group.separator

Tipo: string

Padrão: ;;

Para definir o separador LDAP, siga o procedimento Modificar uma configuração personalizada usando os seguintes valores:

Key	mms.ldap.group.separator
Value	<desired-separator>

Cada um dos valores de função global recebe uma lista delimitada de projetos:

"dbas,sysadmins"

Se um valor de grupo contiver o delimitador, o delimitador deverá ser definido para outro valor.

Exemplo

Se você tiver o valor de grupo "CN\=foo,DN\=bar" e o delimitador estiver , o Ops Manager analisará "CN\=foo,DN\=bar" como dois elementos em vez de como a descrição de um único grupo.

mms.ldap.referral

Tipo: string

Campo LDAP usado para definir como lidar com indicações. Aceita dois valores:

• ignore: Ignorar referências.

• follow: siga automaticamente quaisquer referências.

Corresponde a LDAP Referral.

mms.ldap.ssl.CAFile

Tipo: string

Um arquivo contendo um ou mais certificados confiáveis no formato PEM. Use essa configuração se você estiver usando LDAPS e o servidor estiver usando um certificado que não seja de uma autoridade de certificação conhecida.

mms.ldap.ssl.CAFile=/opt/CA.pem

Corresponde a LDAP SSL CA File.

mms.ldap.ssl.PEMKeyFile

Tipo: string

Um arquivo contendo um certificado de cliente e uma chave privada. Use essa configuração quando o servidor LDAP TLS exigir certificados de cliente .

mms.ldap.ssl.PEMKeyFile=/opt/keyFile.pem

Corresponde a LDAP SSL PEM Key File.

mms.ldap.ssl.PEMKeyFilePassword

Tipo: string

Senha para LDAP SSL PEM Key File. Use esta configuração se o PEMKeyFile estiver criptografado.

mms.ldap.ssl.PEMKeyFilePassword=<password>

Corresponde a LDAP SSL PEM Key File Password.

mms.ldap.url

Tipo: string

URI para o servidor LDAP ou LDAPS .

mms.ldap.url=ldaps://acme-dc1.acme.example.com:3890

Corresponde a LDAP URI.

mms.ldap.user.baseDn

Tipo: string

Nome distinto do Base (DN) que o gerente de operações usa para pesquisar usuários.

Fuja do sinal de = com \.

mms.ldap.user.baseDn=DC\=acme,DC\=example,DC\=com

Corresponde a LDAP User Base Dn.

mms.ldap.user.email

Tipo: string

Default: mail per RFC2256

Atributo de usuário LDAP que contém o endereço de e-mail do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o endereço de e-mail do registro de usuário do Ops Manager.

mms.ldap.user.email=mail

Corresponde a LDAP User Email.

mms.ldap.user.firstName

Tipo: string

Default: givenName per RFC2256

Atributo de usuário LDAP que contém o nome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o primeiro nome do registro de usuário do Ops Manager.

mms.ldap.user.firstName=givenName

Corresponde a LDAP User First Name.

mms.ldap.user.group

Tipo: string

Atributo do usuárioLDAP que contém a lista de grupos LDAP aos quais o usuário pertence. O atributo LDAP pode usar qualquer formato para listar os projetos, incluindo Nome Comum (cn) ou Nome Distinto (dn). Todas as configurações do Ops Manager neste arquivo de configuração que especificam projetos devem corresponder ao formato escolhido.

Importante

Gerente mms.ldap.user.group de Operações mms.ldap.group.member depreciou. Utilize.

Se você fornecer valores para:

• Tanto mms.ldap.user.group mms.ldap.group.memberquanto,mms.ldap.user.group o Ops Manager usa mms.ldap.group.membere ignora.

• mms.ldap.user.group apenas o gerente de operações não reconhece a associação do usuário em grupos LDAP aninhados.

mms.ldap.user.group=memberOf

Corresponde a LDAP User Group.

mms.ldap.user.lastName

Tipo: string

Default: surname per RFC2256

Atributo de usuário LDAP que contém o sobrenome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o sobrenome no registro de usuário do Ops Manager.

mms.ldap.user.lastName=sn

Corresponde a LDAP User Last Name.

mms.ldap.user.searchAttribute

Tipo: string

Campo LDAP usado para a pesquisa LDAP. Normalmente, é um nome de usuário ou um endereço de e-mail. O valor deste campo também é usado como o nome de usuário do gerente de operações.

mms.ldap.user.searchAttribute=<myAccountName>

Corresponde a LDAP User Search Attribute.

mms.login.newDeviceNotification.enabled

Tipo: booleano

Indicador quanto ao usuário deve ser notificado de que fez login em um novo dispositivo.

Corresponde a New Device Login Notification.

Autenticação por SAML

mms.saml.idp.uri

Tipo: string

URI do provedor de Identidade (IdP) que você usa para coordenar o Logon Único. Pode ser chamado de EntityID ou Emissor do fornecedor de identidade.

mms.saml.sso.url

Tipo: string

URL do ponto de extremidade de login único que o Ops Manager chama quando um usuário tenta fazer login.

mms.saml.slo.url

Tipo: string

URL do ponto de extremidade Single Logout que o Ops Manager chama quando um usuário tenta sair. Se definido, quando um usuário tenta sair do Ops Manager, ele termina a sessão no seu IdP. Se deixado em branco, sair do Ops Manager não desconecta o usuário da sessão do IdP.

mms.saml.x509.cert

Tipo: string

Certificado fornecido pelo seu IdP que o Ops Manager usa para verificar a validade para o IdP.

mms.saml.ssl.PEMKeyFile

Tipo: string

Caminho absoluto para o arquivo PEM do certificado que o SP usa para assinar solicitações, contendo a chave privada e a chave pública. Se isso for deixado em branco, o Ops Manager não assinará solicitações de autenticação SAML para o IdP e você não poderá criptografar asserções SAML .

mms.saml.ssl.PEMKeyFilePassword

Tipo: string

Necessário se o arquivo PEM contiver uma chave privada criptografada. Especifique a senha para o arquivo PEM.

mms.saml.encrypted.assertions

Tipo: booleano

Sinalizador que indica se o IdP criptografa ou não as asserções enviadas ao Ops Manager.

mms.saml.signedAssertions

Tipo: booleano

Padrão: true

Sinalizador que indica se o IdP assina ou não as afirmações enviadas ao Ops Manager.

Importante

Certifique-se de que as afirmações ou a resposta estejam assinadas. A configuração falhará na verificação e o Ops Manager retornará um erro se as afirmações ou a resposta não forem assinadas.

Corresponde a SAML Signed Assertions.

mms.saml.signedMessages

Tipo: booleano

Padrão: true

Sinalizador que indica se o IdP assina ou não as respostas enviadas ao Ops Manager.

Importante

Certifique-se de que as afirmações ou a resposta estejam assinadas. A configuração falhará na verificação e o Ops Manager retornará um erro se as afirmações ou a resposta não forem assinadas.

Corresponde a SAML Signed Messages.

mms.saml.signature.algorithm

Tipo: string

Algoritmo para criptografar a assinatura enviada de e para o IdP.

Você deve usar um dos seguintes W3.org completo valores do algoritmo de assinatura:

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha1

• http://www.w3.org/2000/09/xmldsig#dsa-sha1

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha384

• http://www.w3.org/2001/04/xmldsig-more#rsa-sha512

Importante

Você deve especificar o URL completo do algoritmo de assinatura da W3.org, não um simples valor de string. O uso de valores de string simples, como rsa-sha256, faz com que o Ops Manager retorne um erro unauthorized porque o provedor de identidade não consegue validar as assinaturas corretamente.

Exemplo:

mms.saml.signature.algorithm=http://www.w3.org/2001/04/xmldsig-more#rsa-sha256

mms.saml.global.role.owner

Tipo: string

Grupo no Atributo de Membro do Grupo SAML cujos membros têm privilégios completos sobre esta implantação, incluindo acesso completo a todos os grupos e todas as permissões administrativas.

mms.saml.global.role.automationAdmin

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Automation Admin .

mms.saml.global.role.backupAdmin

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Backup Admin .

mms.saml.global.role.monitoringAdmin

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Monitoring Admin .

mms.saml.global.role.userAdmin

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global User Admin .

mms.saml.global.role.readOnly

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Read Only .

mms.saml.user.firstName

Tipo: string

Atributo de usuário SAML que contém o nome do usuário.

mms.saml.user.lastName

Tipo: string

SAML Atributo de usuário que contém o sobrenome do usuário.

mms.saml.user.email

Tipo: string

Atributo de usuário SAML que contém o endereço de e-mail do usuário.

mms.saml.group.member

Tipo: string

Padrão: groups

Atributo SAML que contém a lista de grupos que o Ops Manager usa para mapear roles para Projetos e Organizações.

Corresponde a SAML Group Member Attribute.

Autenticação por OIDC

Você pode configurar o Ops Manager para usar o OIDC para autenticar usuários por meio de um provedor de identidade externo. Para obter o procedimento de configuração completo, consulte Configurar usuários do Ops Manager para autenticação OIDC.

mms.oidc.issuer.uri

Tipo: string

URI do emissor ou URL do documento de descoberta de metadados OIDC para seu IdP.

Corresponde a Issuer URI.

mms.oidc.client.id

Tipo: string

Identificador do cliente que seu IdP atribui ao gerente de operações.

Corresponde a Client ID.

mms.oidc.client.secret

Tipo: string

Segredo do cliente que seu IdP atribui ao Ops Manager.

Corresponde a Client Secret.

mms.oidc.customCaCertificate

Tipo: string

Certificado ou certificados de autoridade de certificação codificado emPEM em que confiar quando o Ops Manager se conectar ao seu IdP. Use essa configuração quando o IdP usar uma autoridade de certificação autoassinada ou privada. Você pode concatenar vários certificados.

Corresponde a Custom CA Certificate (PEM).

mms.oidc.pkce.enabled

Tipo: booleano

Padrão: true

Habilita o PKCE para o fluxo de código de autorização . O Ops Manager habilita essa configuração por padrão. Desative essa configuração somente se o seu IdP não oferecer suporte a PKCE para clientes confidenciais.

Corresponde a Enable PKCE (Proof Key for Code Exchange).

mms.oidc.requestedScopes

Tipo: string

Lista de escopos que o Ops Manager solicita do endpoint de autorização .

Corresponde a Requested Scopes.

mms.oidc.sp.baseUrl

Tipo: string

URL base para o provedor de serviços OIDC. Se você não definir esse valor, o Ops Manager usará mms.centralUrl. Use essa configuração quando precisar de uma URL diferente para acessar o Ops Manager.

Corresponde a Service Provider Base URL.

mms.oidc.global.role.owner

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global Owner. Os Proprietários Globais têm privilégios completos sobre esta implantação, incluindo todas as permissões administrativas.

Corresponde a Global Role Owner Groups.

mms.oidc.global.role.automationAdmin

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global Automation Admin.

Corresponde a Global Automation Admin Groups.

mms.oidc.global.role.backupAdmin

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global Backup Admin.

Corresponde a Global Backup Admin Groups.

mms.oidc.global.role.monitoringAdmin

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global Monitoring Admin.

Corresponde a Global Monitoring Admin Groups.

mms.oidc.global.role.userAdmin

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global User Admin.

Corresponde a Global User Admin Groups.

mms.oidc.global.role.readOnly

Tipo: string

Lista separada por vírgulas de grupos IdP cujos membros recebem a função Global Read Only.

Corresponde a Global Read Only Groups.

mms.oidc.user.claims.firstName

Tipo: string

Padrão: dado_name

Declaração que contém o nome do usuário.

Corresponde a OIDC Claim for User First Name.

mms.oidc.user.claims.lastName

Tipo: string

Padrão:family_name

Declaração que contém o sobrenome do usuário.

Corresponde a OIDC Claim for User Last Name.

mms.oidc.user.claims.email

Tipo: string

Padrão: e-mail

Reclamação que contém o endereço de e-mail do usuário.

Corresponde a OIDC Claim for User Email.

mms.oidc.group.claims.member

Tipo: string

Padrão: grupos

Reivindicação que contém a lista de grupos que o Ops Manager usa para mapear funções para organizações e projetos.

Corresponde a OIDC Claim for Group Member.

Autenticação multifatorial (MFA)

mms.multiFactorAuth.level

Tipo: string

Padrão: DESLIGADO

Configura o "nível" da autenticação de dois fatores:

Contexto	Descrição
OFF	Desabilita a autenticação de dois fatores. O gerente de operações não usa a autenticação de dois fatores.
OPTIONAL	Os usuários podem optar por configurar a autenticação de dois fatores para sua conta do Ops Manager.
REQUIRED_FOR_GLOBAL_ROLES	Os usuários que possuem uma função global devem definir a autenticação de dois fatores. A autenticação de dois fatores é opcional para todos os outros usuários.
REQUIRED	Todos os usuários devem configurar a autenticação de dois fatores para sua conta do Ops Manager.

A autenticação de dois fatores é recomendada para a segurança de sua implantação do Ops Manager.

Aviso

Se habilitar o mms.multiFactorAuth.level pelo arquivo de configuração, você deverá criar uma conta de usuário primeiro antes de atualizar o arquivo de configuração. Caso contrário, você não poderá fazer login no Ops Manager.

Observação

Se você habilitar a integração do Twilio (opcional), verifique se os servidores do Ops Manager podem acessar o domínio twilio.com .

Corresponde a Multi-factor Auth Level.

mms.multiFactorAuth.allowReset

Tipo: booleano

Padrão: falso

Quando true, o Ops Manager permite que os usuários redefinam suas configurações de autenticação de dois fatores por e-mail de forma análoga à redefinição de suas senhas.

Para redefinir a autenticação de dois fatores, o usuário deve:

• pode receber e-mail no endereço associado à conta do usuário.

• saber a senha da conta de usuário.

• conhece a chave de API do agente para cada projeto do Ops Manager ao qual o usuário pertence.

Corresponde a Multi-factor Auth Allow Reset.

mms.multiFactorAuth.issuer

Tipo: string

Se o Google Authenticator fornecer autenticação de dois fatores, essa string será a issuer no aplicativo Google Authenticator. Se deixado em branco, o issuer é o nome de domínio da instalação do Ops Manager.

Corresponde a Multi-factor Auth Issuer.

mms.multiFactorAuth.require

Tipo: booleano

Padrão: falso

Quando true, o Ops Manager exigirá autenticação de dois fatores para que os usuários façam login ou executem certas operações destrutivas dentro do aplicativo.

Se você configurar a integração do Twilio, os usuários poderão obter seus tokens de segundo fator por meio do Google Authenticator, SMS ou chamadas de voz. Caso contrário, o único mecanismo para fornecer a autenticação de dois fatores é o Google Authenticator.

reCAPTCHA e duração da sessão

reCaptcha.enabled.registration

Tipo: booleano

Padrão: false

Indicador de que você deseja que um novo usuário se valide usando a validação reCaptcha ao se registrar para usar o Ops Manager.

Configure para true para exigir validação de reCaptcha quando um novo usuário se registrar.

Esta configuração exige uma conta reCaptcha.

Corresponde a ReCaptcha Enabled On Registration.

reCaptcha.enabled

Tipo: booleano

Padrão: false

Indicador quanto a você deseja que um usuário se valide usando a validação reCaptcha quando faz login no Ops Manager.

Defina como true para exigir a validação do reCaptcha quando um usuário fizer logon.

Esta configuração exige uma conta reCaptcha.

Corresponde a ReCaptcha Enabled.

reCaptcha.private.key

Tipo: string

Chave privada ReCaptcha associada à sua conta.

Corresponde a ReCaptcha Private Key.

reCaptcha.public.key

Tipo: string

Chave pública ReCaptcha associada à sua conta.

Corresponde a ReCaptcha Public Key.

mms.session.maxHours

Tipo: número

Número de horas antes da expiração de uma sessão no site do gerente de operações.

Observação

Session Max Hours reflete o tempo total da sessão do Ops Manager, não apenas o tempo ocioso. As sessões ativas e inativas expiram quando Session Max Hours decorre.

Configure este valor para 0 para usar somente cookies de sessão do navegador.

Corresponde a Session Max Hours.

mms.session.mode

Tipo: string

None ou Idle.

None Desativa o tempo limite de inatividade da sessão. Idle desconecta os usuários após um período de inatividade.

mms.session.idleTimeoutMinutes

Tipo: número

O tempo máximo em minutos que uma sessão pode permanecer ativa sem atividade do usuário.