Настройка
Для настройки ADCM используются параметры общей конфигурации, расположенные на странице Settings. Страница доступна в нижней левой части экрана.
Вы можете изменять значения параметров и сохранять их, используя Save. Вы можете выполнить поиск параметра, используя поле Search input. Вы также можете посмотреть историю предыдущих версий конфигурации ADCM и сравнить любые две версии, используя контестное меню в списке версий, расположенном над полем Search input.
Параметры конфигурации, доступные для редактирования, перечислены в таблицах, расположенных в секциях ниже.
Global options
Сразу после запуска ADCM необходимо проверить корректность используемых хоста и порта. Это можно сделать в подразделе Global Options.
| Параметр | Описание |
|---|---|
ADCM’s URL |
URL ADCM для получения информации от хоста |
Bundle verification public key |
Публичный GPG-ключ для верификации подписи бандла (файл SIG) во время загрузки бандла в ADCM |
Ansible settings
| Параметр | Описание |
|---|---|
Forks |
Значение по умолчанию для числа параллельных процессов, порождаемых при коммуникации с удалёнными хостами |
Data retention policy
В ADCM есть возможность в фоновом режиме очищать данные, связанные с задачами. Такими данными являются логи задач, которые отображаются в секции Jobs. Можно настроить следующие периоды хранения: в базе данных и в файловой системе контейнера. Когда логи задач становятся старше указанного периода хранения, происходит их удаление из базы данных и из файловой системы контейнера. Значение обоих периодов хранения по умолчанию — 365 дней.
Также в ADCM есть возможность в фоновом режиме очищать данные, связанные с конфигурацией объектов (например, кластера или сервиса). Значение периода хранения по умолчанию — 0 дней. Значение 0 означает бесконечный период хранения (конфигурации не удаляются).
Кроме этого, вы можете настроить период хранения данных для аудита операций и авторизаций в ADCM.
| Параметр | Описание |
|---|---|
Job log retention period from file system |
Число дней, по истечении которых логи удаляются из файловой системы |
Job log retention period from database |
Число дней, по истечении которых логи удаляются из базы данных |
Objects configurations retention period |
Число дней, по истечении которых конфигурация объектов удаляется из базы данных. |
Audit data retention period |
Период хранения данных (в днях) для операций и авторизаций в ADCM |
Enable audit data archiving |
Включает архивирование данных об операциях и авторизациях после периода, указанного в поле Audit data retention period |
LDAP integration
Настройки конфигурации приведены на странице о настройке LDAP.
Authentication policy
Ниже приведены настройки для политики задания паролей. Длина пароля должна находиться в интервале между заданными минимальным и максимальным значениями. Кроме этого, вы можете установить допустимое количество попыток входа в систему, чтобы противодействовать методам брутфорса. В случае, если пользователь превышает установленное количество попыток входа в систему, его учётная запись блокируется на заданный период времени.
После истечения периода блокировки пользователя счётчик его попыток входа обнуляется. У пользователей, обладающих правами администратора ADCM, есть возможность сбрасывать счётчики попыток входа других пользователей.
| Параметр | Описание |
|---|---|
Minimum password length |
Минимально допустимая длина пароля |
Maximum password length |
Максимально допустимая длина пароля |
Login attempt limit |
Количество попыток входа в систему, разрешённых до блокировки учетной записи пользователя |
Blocking time period |
Определяет период бездействия (в минутах), после которого совершённые неудачные попытки входа будут удалены |