機械翻訳について

移動先

• リクエスト
• レスポンス

設定ロギング・テスト作成

post

/api/v2/settings/logging/test/

ロギング構成のテスト

リクエスト

サポートされているメディア・タイプ

• application/json

本文()

ルート・スキーマ : SettingSingleton

型: object

ソースを表示

• ACTIVITY_STREAM_ENABLED(required): boolean
  タイトル: Enable Activity Stream

  デフォルト値: true

  アクティビティ・ストリームのアクティビティを取得できるようにします。
• ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC(required): boolean
  タイトル: Enable Activity Stream for Inventory Sync

  インベントリ同期化の実行時にアクティビティ・ストリームのアクティビティを取得できるようにします。
• AD_HOC_COMMANDS: array AD_HOC_COMMANDS
  アドホック・ジョブで使用できるモジュールのリスト。
• ALLOW_JINJA_IN_EXTRA_VARS(required): string
  タイトル: When can extra variables contain Jinja templates?

  デフォルト値: template

  指定できる値: [ "always", "never", "template" ]

  Ansibleによって、--extra-varsについてJinja2テンプレート言語による変数の置換が許可されます。 これにより、ジョブの起動時に追加変数を指定できるユーザーがJinja2テンプレートを使用して任意のPythonを実行できるという潜在的なセキュリティ・リスクが発生します。 この値は"template"または"never"に設定することをお薦めします。
• ALLOW_METRICS_FOR_ANONYMOUS_USERS: boolean
  タイトル: Allow anonymous users to poll metrics

  trueの場合、匿名ユーザーはメトリックをポーリングできます。
• ALLOW_OAUTH2_FOR_EXTERNAL_USERS: boolean
  タイトル: Allow External Users to Create OAuth2 Tokens

  セキュリティ上の理由から、外部認証プロバイダ(LDAP、SAML、SSO、Radiusなど)のユーザーはOAuth2トークンを作成できません。 この動作を変更するには、この設定を有効にします。 この設定をオフに切り替えても、既存のトークンは削除されません。
• ANSIBLE_FACT_CACHE_TIMEOUT: integer
  タイトル: Per-Host Ansible Fact Cache Timeout

  最小値: 0

  格納されたAnsibleファクトが、最後に変更されたときから最大何秒有効であるとみなすか。 プレイブックからは、古くなっていない有効なファクトにのみアクセスできます。 これは、データベースからのansible_factsの削除には影響しません。 タイムアウトが適用されないように指定するには、値0を使用します。
• API_400_ERROR_LOG_FORMAT: string
  タイトル: Log Format For API 4XX Errors

  最小長: 1

  デフォルト値: status {status_code} received by user {user_name} attempting to access {url_path} from {remote_addr}

  API 4XXエラーが発生した場合のログ・メッセージの書式。次の変数が置換されます: status_code - エラーuser_nameのHTTPステータス・コード - API url_pathを使用しようとしているユーザー名 - remote_addrというAPIエンドポイントへのURLパス - ユーザー・エラーに対して表示されるリモート・アドレス - apiエンドポイント変数で設定されるエラーは、 {}}の形式である必要があります。
• AUTH_BASIC_ENABLED(required): boolean
  タイトル: Enable HTTP Basic Auth

  デフォルト値: true

  APIブラウザについてHTTP Basic認証を有効にします。
• AUTH_LDAP_1_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_1_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_1_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_1_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_1_GROUP_SEARCH: array AUTH_LDAP_1_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_1_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_1_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_1_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_1_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_1_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_1_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_1_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_SEARCH: array AUTH_LDAP_1_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_2_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_2_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_2_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_2_GROUP_SEARCH: array AUTH_LDAP_2_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_2_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_2_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_2_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_2_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_2_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_2_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_2_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_SEARCH: array AUTH_LDAP_2_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_3_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_3_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_3_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_3_GROUP_SEARCH: array AUTH_LDAP_3_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_3_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_3_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_3_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_3_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_3_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_3_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_3_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_SEARCH: array AUTH_LDAP_3_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_4_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_4_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_4_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_4_GROUP_SEARCH: array AUTH_LDAP_4_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_4_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_4_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_4_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_4_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_4_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_4_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_4_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_SEARCH: array AUTH_LDAP_4_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_5_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_5_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_5_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_5_GROUP_SEARCH: array AUTH_LDAP_5_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_5_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_5_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_5_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_5_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_5_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_5_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_5_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_SEARCH: array AUTH_LDAP_5_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_GROUP_SEARCH: array AUTH_LDAP_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_SEARCH: array AUTH_LDAP_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTHENTICATION_BACKENDS: array AUTHENTICATION_BACKENDS
  読取り専用: true

  ライセンス機能およびその他の認証設定に基づいて有効になっている認証バックエンドのリスト。
• AUTOMATION_ANALYTICS_GATHER_INTERVAL: integer
  タイトル: Automation Analytics Gather Interval

  最小値: 1800

  デフォルト値: 14400

  データ収集間の間隔(秒)。
• AUTOMATION_ANALYTICS_LAST_ENTRIES: string
  タイトル: Last gathered entries from the data collection service of Automation Analytics
• AUTOMATION_ANALYTICS_LAST_GATHER(required): string(date-time)
  タイトル: Last gather date for Automation Analytics.
• AUTOMATION_ANALYTICS_URL: string
  タイトル: Automation Analytics upload URL

  最小長: 1

  デフォルト値: https://example.com

  この設定は、自動化アナリティクスのデータ収集用のアップロードURLを構成するために使用されます。
• AWX_ANSIBLE_CALLBACK_PLUGINS: array AWX_ANSIBLE_CALLBACK_PLUGINS
  ジョブの実行時に使用される追加のコールバック・プラグインを検索するパスのリスト。 1行にパスを1つずつ入力します。
• AWX_CLEANUP_PATHS: boolean
  タイトル: Enable or Disable tmp dir cleanup

  デフォルト値: true

  TMPディレクトリ・クリーン・アップを有効または無効にします
• AWX_COLLECTIONS_ENABLED: boolean
  タイトル: Enable Collection(s) Download

  デフォルト値: true

  SCMプロジェクトについてrequirements.ymlファイルからコレクションを動的にダウンロードすることを許可します。
• AWX_ISOLATION_BASE_PATH(required): string
  タイトル: Job execution path

  最小長: 1

  デフォルト値: /tmp

  サービスがジョブの実行および分離のために新しい一時ディレクトリを作成するディレクトリ(資格証明ファイルなど)。
• AWX_ISOLATION_SHOW_PATHS: array AWX_ISOLATION_SHOW_PATHS
  本来なら非表示にするパスのうち、分離されたジョブに公開するパスのリスト。 1行にパスを1つずつ入力します。 ボリュームは、実行ノードからコンテナにマウントされます。 サポートされている形式はHOST-DIR[:CONTAINER-DIR[:OPTIONS]]です。
• AWX_MOUNT_ISOLATED_PATHS_ON_K8S: boolean
  タイトル: Expose host paths for Container Groups

  コンテナ・グループによって作成されたポッドのパスをhostPath経由で公開します。 HostPathボリュームには多くのセキュリティ・リスクがあり、可能な場合はHostPathsを使用しないことがベスト・プラクティスです。
• AWX_REQUEST_PROFILE: boolean
  タイトル: Debug Web Requests

  webリクエストのpythonタイミングのデバッグ
• AWX_ROLES_ENABLED: boolean
  タイトル: Enable Role Download

  デフォルト値: true

  SCMプロジェクトについてrequirements.ymlファイルからロールを動的にダウンロードすることを許可します。
• AWX_RUNNER_KEEPALIVE_SECONDS(required): integer
  タイトル: K8S Ansible Runner Keep-Alive Message Interval

  コンテナ・グループで実行されているジョブにのみ適用されます。 0以外の場合は、数秒ごとにメッセージを送信して、接続を開いたままにします。
• AWX_SHOW_PLAYBOOK_LINKS: boolean
  タイトル: Follow symlinks

  プレイブックをスキャンするときにシンボリック・リンクに従います。 リンクがそれ自体の親ディレクトリを指す場合、これをTrueに設定すると、無限再帰が発生する可能性があります。
• AWX_TASK_ENV: object Extra Environment Variables
  タイトル: Extra Environment Variables

  使用可能なその他のプロパティ: additionalProperties

  プレイブックの実行、インベントリの更新、プロジェクトの更新および通知の送信について設定された追加の環境変数。
• BULK_HOST_MAX_CREATE: integer
  タイトル: Max number of hosts to allow to be created in a single bulk action

  デフォルト値: 100

  1回のバルク・アクションで作成できるホストの最大数
• BULK_HOST_MAX_DELETE: integer
  タイトル: Max number of hosts to allow to be deleted in a single bulk action

  デフォルト値: 250

  1回のバルク・アクションで削除できるホストの最大数
• BULK_JOB_MAX_LAUNCH: integer
  タイトル: Max jobs to allow bulk jobs to launch

  デフォルト値: 100

  バルク・ジョブの起動を許可するジョブの最大数
• CLEANUP_HOST_METRICS_LAST_TS(required): string(date-time)
  タイトル: Last cleanup date for HostMetrics
• CSRF_TRUSTED_ORIGINS: array CSRF_TRUSTED_ORIGINS
  サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがオリジン・ヘッダー値を信頼するschema://addressesを構成します。
• CUSTOM_LOGIN_INFO: string
  タイトル: Custom Login Info

  必要に応じて、この設定を使用してログイン・モーダルのテキスト・ボックスに特定の情報(法律上の注意点や免責条項など)を追加できます。 追加する内容はプレーン・テキストまたはHTMLフラグメントである必要があります。他のマークアップ言語はサポートされていません。
• CUSTOM_LOGO: string
  タイトル: Custom Logo

  カスタム・ロゴを設定するには、作成したファイルを指定します。 カスタム・ロゴを最も効果的に表示するには、背景が透明な.pngファイルを使用します。 GIF、PNGおよびJPEG形式がサポートされています。
• CUSTOM_VENV_PATHS: array CUSTOM_VENV_PATHS
  Towerが(/var/lib/awx/venv/に加えて)カスタム仮想環境を検索するパス。 1行にパスを1つずつ入力します。
• DEFAULT_CONTAINER_RUN_OPTIONS: array DEFAULT_CONTAINER_RUN_OPTIONS
  podman実行に渡すオプションのリストの例: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']
• DEFAULT_CONTROL_PLANE_QUEUE_NAME: string
  タイトル: The instance group where control plane tasks run

  読取り専用: true

  最小長: 1

  デフォルト値: controlplane
• DEFAULT_EXECUTION_ENVIRONMENT: integer
  タイトル: Global default execution environment

  ジョブ・テンプレート用に構成されていない場合に使用される実行環境。
• DEFAULT_EXECUTION_QUEUE_NAME: string
  タイトル: The instance group where user jobs run (currently only on non-VM installs)

  読取り専用: true

  最小長: 1

  デフォルト値: default
• DEFAULT_INVENTORY_UPDATE_TIMEOUT: integer
  タイトル: Default Inventory Update Timeout

  最小値: 0

  インベントリの更新の実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のインベントリ・ソースで設定されたタイムアウトは、これよりも優先されます。
• DEFAULT_JOB_IDLE_TIMEOUT: integer
  タイトル: Default Job Idle Timeout

  最小値: 0

  この秒数でansibleからの出力が検出されない場合、実行は終了します。 値0を使用して、アイドル・タイムアウトを課さないことを示します。
• DEFAULT_JOB_TIMEOUT: integer
  タイトル: Default Job Timeout

  最小値: 0

  ジョブの実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のジョブ・テンプレートで設定されたタイムアウトは、これよりも優先されます。
• DEFAULT_PROJECT_UPDATE_TIMEOUT: integer
  タイトル: Default Project Update Timeout

  最小値: 0

  プロジェクトの更新の実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のプロジェクトで設定されたタイムアウトは、これよりも優先されます。
• DISABLE_LOCAL_AUTH(required): boolean
  タイトル: Disable the built-in authentication system

  ユーザーが組込み認証システムを使用できないようにするかどうかを制御します。 LDAPまたはSAML統合を使用する場合は、これを実行することをお薦めします。
• EVENT_STDOUT_MAX_BYTES_DISPLAY(required): integer
  タイトル: Job Event Standard Output Maximum Display Size

  最小値: 0

  デフォルト値: 1024

  単一のジョブまたはアド・ホック・コマンド・イベントについて標準出力が表示される最大サイズ(バイト)。stdoutが切り捨てられたときには、???で終わります。
• GALAXY_IGNORE_CERTS: boolean
  タイトル: Ignore Ansible Galaxy SSL Certificate Verification

  trueに設定した場合、Galaxyサーバーからコンテンツをインストールするときに証明書の検証が行われません。
• GALAXY_TASK_ENV(required): object Environment Variables for Galaxy Commands
  タイトル: Environment Variables for Galaxy Commands

  使用可能なその他のプロパティ: additionalProperties

  プロジェクト更新内でansible-galaxyを呼び出すための追加の環境変数。 ansible-galaxyにはプロキシ・サーバーを使用する必要があるが、gitには使用しない場合に便利です。
• HOST_METRIC_SUMMARY_TASK_LAST_TS(required): string(date-time)
  タイトル: Last computing date of HostMetricSummaryMonthly
• INSIGHTS_TRACKING_STATE: boolean
  タイトル: Gather data for Automation Analytics

  サービスが自動化に関するデータを収集し、自動化アナリティクスに送信できるようにします。
• INSTALL_UUID: string
  タイトル: Unique identifier for an installation

  読取り専用: true

  最小長: 1

  デフォルト値: 00000000-0000-0000-0000-000000000000
• IS_K8S: boolean
  タイトル: Is k8s

  読取り専用: true

  インスタンスがkubernetesベースのデプロイメントの一部であるかどうかを示します。
• LICENSE: object License
  タイトル: License

  読取り専用: true

  使用可能なその他のプロパティ: additionalProperties

  ライセンスは、どの機能を有効にするかを制御します。 /api/v2/config/を使用して、ライセンスを更新または変更します。
• LOCAL_PASSWORD_MIN_DIGITS: integer
  タイトル: Minimum number of digit characters in local password

  最小値: 0

  ローカル・パスワードに必要な数字の最小数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_LENGTH: integer
  タイトル: Minimum number of characters in local password

  最小値: 0

  ローカル・パスワードに必要な最小文字数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_SPECIAL: integer
  タイトル: Minimum number of special characters in local password

  最小値: 0

  ローカル・パスワードに必要な特殊文字の最小数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_UPPER: integer
  タイトル: Minimum number of uppercase characters in local password

  最小値: 0

  ローカル・パスワードに必要な大文字の最小数。0は最小がないことを意味
• LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB: integer
  タイトル: Maximum disk persistence for rsyslogd action queuing (in GB)

  最小値: 1

  デフォルト値: 1

  rsyslogアクションで受信メッセージの処理に時間がかかる場合に格納するデータ量(ギガバイト単位)。デフォルトは1です。 アクションのrsyslogd queue.maxdiskspace設定(omhttpなど)と同等です。 LOG_AGGREGATOR_MAX_DISK_USAGE_PATHで指定されたディレクトリにファイルを格納します。
• LOG_AGGREGATOR_ACTION_QUEUE_SIZE: integer
  タイトル: Maximum number of messages that can be stored in the log action queue

  最小値: 1

  デフォルト値: 131072

  rsyslogアクション・キューが格納されるメッセージ数でどのくらい大きくなるかを定義します。 これは、メモリー使用率に影響する可能性があります。 キューがこの数値の75%に達すると、キューはディスクへの書込みを開始します(rsyslogのqueue.highWatermark)。 90%に達すると、NOTICE、INFOおよびDEBUGメッセージは破棄され始めます(queue.discardSeverity=5のqueue.discardMark)。
• LOG_AGGREGATOR_ENABLED: boolean
  タイトル: Enable External Logging

  ログを外部ログ・アグリゲータに送信できるようにします。
• LOG_AGGREGATOR_HOST: string
  タイトル: Logging Aggregator

  最小長: 1

  外部ログの送信先となるホスト名/IP。
• LOG_AGGREGATOR_INDIVIDUAL_FACTS: boolean
  タイトル: Log System Tracking Facts Individually

  設定した場合、スキャンで見つかったそれぞれのパッケージ、サービスまたは他の項目についてシステム・トラッキング・ファクトが送信されるため、検索問合せの粒度が向上します。 設定しない場合、ファクトは単一の辞書として送信されるため、ファクト処理の効率が向上します。
• LOG_AGGREGATOR_LEVEL: string
  タイトル: Logging Aggregator Level Threshold

  デフォルト値: INFO

  指定できる値: [ "DEBUG", "INFO", "WARNING", "ERROR", "CRITICAL" ]

  ログ・ハンドラで使用されるレベルしきい値。 重大度は、最も低いものから最も高いものへ順にDEBUG、INFO、WARNING、ERROR、CRITICALとなります。 重大度がしきい値より低いメッセージは、ログ・ハンドラによって無視されます。(カテゴリawx.anlyticsのメッセージでは、この設定は無視されます)
• LOG_AGGREGATOR_LOGGERS: array LOG_AGGREGATOR_LOGGERS
  HTTPログをコレクタに送信するロガーのリスト。これらはすべてまたはすべてを含むことができます: awx - サービス・ログactivity_stream - アクティビティ・ストリーム・レコードjob_events - Ansibleジョブ・イベントsystem_trackingからのコールバック・データ - スキャン・ジョブから収集されたファクトbroadcast_websocket - websocketブロードキャスト・メトリックに関するエラー
• LOG_AGGREGATOR_MAX_DISK_USAGE_PATH: string
  タイトル: File system location for rsyslogd disk persistence

  最小長: 1

  デフォルト値: /var/lib/awx

  外部ログ・アグリゲータの停止後に再試行する必要があるログを保持する場所(デフォルトは/var/lib/awx)。 rsyslogdのqueue.spoolDirectory設定に相当します。
• LOG_AGGREGATOR_PASSWORD: string
  タイトル: Logging Aggregator Password/Token

  外部ログ・アグリゲータのパスワードまたは認証トークン(必要な場合。HTTP/sのみ)。
• LOG_AGGREGATOR_PORT: integer
  タイトル: Logging Aggregator Port

  ログの送信先となるロギング・アグリゲータのポート(ロギング・アグリゲータで必要で、かつ指定されていない場合)。
• LOG_AGGREGATOR_PROTOCOL: string
  タイトル: Logging Aggregator Protocol

  デフォルト値: https

  指定できる値: [ "https", "tcp", "udp" ]

  ログ・アグリゲータとの通信に使用されるプロトコル。 ロギング・アグリゲータのホスト名でhttp://が明示的に使用されていないかぎり、HTTPS/HTTPはHTTPSとみなされます。
• LOG_AGGREGATOR_RSYSLOGD_DEBUG: boolean
  タイトル: Enable rsyslogd debugging

  rsyslogdの高冗長度デバッグを有効にします。 外部ログ集計に関する接続の問題をデバッグするのに便利です。
• LOG_AGGREGATOR_TCP_TIMEOUT: integer
  タイトル: TCP Connection Timeout

  デフォルト値: 5

  外部ログ・アグリゲータへのTCP接続がタイムアウトするまでの秒数。 HTTPSおよびTCPログ・アグリゲータ・プロトコルに適用されます。
• LOG_AGGREGATOR_TOWER_UUID: string
  タイトル: Cluster-wide unique identifier.

  インスタンスを一意に識別するのに便利です。
• LOG_AGGREGATOR_TYPE: string
  タイトル: Logging Aggregator Type

  指定できる値: [ "logstash", "splunk", "loggly", "sumologic", "other" ]

  選択したログ・アグリゲータのメッセージの形式を設定します。
• LOG_AGGREGATOR_USERNAME: string
  タイトル: Logging Aggregator Username

  外部ログ・アグリゲータのユーザー名(必要な場合。HTTP/sのみ)。
• LOG_AGGREGATOR_VERIFY_CERT: boolean
  タイトル: Enable/disable HTTPS certificate verification

  デフォルト値: true

  LOG_AGGREGATOR_PROTOCOLが"https"である場合に証明書検証の有効化/無効化を制御するフラグ。 有効にすると、ログ・ハンドラは、接続を確立する前に外部ログ・アグリゲータによって送信された証明書を検証します。
• LOGIN_REDIRECT_OVERRIDE: string
  タイトル: Login redirect override URL

  認可されていないユーザーがログインするようにリダイレクトされるURL。 空白の場合、ユーザーはログイン・ページに送られます。
• MANAGE_ORGANIZATION_AUTH(required): boolean
  タイトル: Organization Admins Can Manage Users and Teams

  デフォルト値: true

  ユーザーとチームを作成および管理する権限を組織管理者が持つかどうかを制御します。 LDAPまたはSAML統合を使用する場合は、この機能を無効にすることをお薦めします。
• MAX_FORKS: integer
  タイトル: Maximum number of forks per job

  デフォルト値: 200

  分岐がこの数より多いジョブ・テンプレートを保存すると、エラーが発生します。 0に設定すると、制限は適用されません。
• MAX_UI_JOB_EVENTS(required): integer
  タイトル: Max Job Events Retrieved by UI

  最小値: 100

  デフォルト値: 4000

  UIが1つのリクエスト内で取得するジョブ・イベントの最大数。
• MAX_WEBSOCKET_EVENT_RATE: integer
  タイトル: Job Event Maximum Websocket Messages Per Second

  最小値: 0

  デフォルト値: 30

  1秒当たりのUIライブ・ジョブ出力を更新するメッセージの最大数。 値0は制限がないことを示します。
• OAUTH2_PROVIDER: object OAuth 2 Timeout Settings
  タイトル: OAuth 2 Timeout Settings

  使用可能なその他のプロパティ: additionalProperties

  OAuth 2のタイムアウトをカスタマイズするための辞書。使用可能な項目はACCESS_TOKEN_EXPIRE_SECONDS (アクセス・トークンの期間(秒数))、AUTHORIZATION_CODE_EXPIRE_SECONDS (認可コードの期間(秒数))およびREFRESH_TOKEN_EXPIRE_SECONDS (期限切れアクセス・トークンの後のリフレッシュ・トークンの期間(秒数))です。
• ORG_ADMINS_CAN_SEE_ALL_USERS(required): boolean
  タイトル: All Users Visible to Organization Admins

  デフォルト値: true

  組織管理者がすべてのユーザーとチーム(自分の組織に関連付けられていないものも含む)を表示できるかどうかを制御します。
• PENDO_TRACKING_STATE: string
  タイトル: User Analytics Tracking State

  読取り専用: true

  デフォルト値: off

  指定できる値: [ "off", "anonymous", "detailed" ]

  ユーザー・アナリティクス・トラッキングを有効または無効にします。
• PROJECT_UPDATE_VVV(required): boolean
  タイトル: Run Project Updates With Higher Verbosity

  プロジェクトの更新に使用されるproject_update.ymlのansible-playbook実行にCLI -vvvフラグを追加します。
• PROXY_IP_ALLOWED_LIST(required): array PROXY_IP_ALLOWED_LIST
  サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがカスタムのREMOTE_HOST_HEADERSヘッダー値を信頼するプロキシIPアドレスを構成します。 この設定が空のリスト(デフォルト)である場合は、REMOTE_HOST_HEADERSで指定されたヘッダーが無条件に信頼されます
• RADIUS_PORT: integer
  タイトル: RADIUS Port

  最小値: 1

  最大値: 65535

  デフォルト値: 1812

  RADIUSサーバーのポート。
• RADIUS_SECRET: string
  タイトル: RADIUS Secret

  RADIUSサーバーに対して認証するための共有シークレット。
• RADIUS_SERVER: string
  タイトル: RADIUS Server

  RADIUSサーバーのホスト名/IP。 この設定が空の場合、RADIUS認証は無効です。
• RECEPTOR_NO_SIG: boolean
  タイトル: Receptor no sig

  読取り専用: true

  デフォルト値: true

  受容体作業リクエストのシグネチャを強制するかどうかを示します。
• RECEPTOR_RELEASE_WORK: boolean
  タイトル: Release Receptor Work

  デフォルト値: true

  リリース受容体作業
• REDHAT_PASSWORD: string
  タイトル: Red Hat customer password

  このパスワードは、自動化アナリティクスにデータを送信するために使用されます
• REDHAT_USERNAME: string
  タイトル: Red Hat customer username

  このユーザー名は、自動化アナリティクスにデータを送信するために使用されます
• REMOTE_HOST_HEADERS(required): array REMOTE_HOST_HEADERS
  リモート・ホスト名またはIPを特定するために検索するHTTPヘッダーおよびメタ・キー。 リバース・プロキシの背後にある場合は、"HTTP_X_FORWARDED_FOR"などの項目をこのリストに追加します。 詳細は、AAPインストレーション・ガイドの「プロキシ・サポート」の項を参照してください。
• SAML_AUTO_CREATE_OBJECTS: boolean
  タイトル: Automatically Create Organizations and Teams on SAML Login

  デフォルト値: true

  有効にした場合(デフォルト)、SAMLログインに成功すると、マップされた組織およびチームが自動的に作成されます。
• SCHEDULE_MAX_JOBS(required): integer
  タイトル: Maximum Scheduled Jobs

  最小値: 1

  デフォルト値: 10

  スケジュールから起動するとき、同じジョブ・テンプレートが最大でいくつ実行を待機でき、それ以上は作成されないようにするか。(整数)
• SESSION_COOKIE_AGE(required): integer
  タイトル: Idle Time Force Log Out

  最小値: 60

  最大値: 30000000000

  デフォルト値: 1800

  ユーザーが非アクティブになって何秒後に再度ログインすることが必要になるか。
• SESSIONS_PER_USER(required): integer
  タイトル: Maximum number of simultaneous logged in sessions

  最小値: -1

  デフォルト値: -1

  ユーザーが持つことができる同時ログイン・セッションの最大数。 無効にするには、-1を入力します。
• SOCIAL_AUTH_AZUREAD_OAUTH2_CALLBACK_URL: string
  タイトル: Azure AD OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/azuread-oauth2/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_AZUREAD_OAUTH2_KEY: string
  タイトル: Azure AD OAuth2 Key

  Azure ADアプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_AZUREAD_OAUTH2_ORGANIZATION_MAP: object Azure AD OAuth2 Organization Map
  タイトル: Azure AD OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_AZUREAD_OAUTH2_SECRET: string
  タイトル: Azure AD OAuth2 Secret

  Azure ADアプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_AZUREAD_OAUTH2_TEAM_MAP: object Azure AD OAuth2 Team Map
  タイトル: Azure AD OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_CALLBACK_URL: string
  タイトル: GitHub OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_API_URL: string
  タイトル: GitHub Enterprise API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_CALLBACK_URL: string
  タイトル: GitHub Enterprise OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_KEY: string
  タイトル: GitHub Enterprise OAuth2 Key

  GitHub Enterprise開発者アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_API_URL: string
  タイトル: GitHub Enterprise Organization API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_CALLBACK_URL: string
  タイトル: GitHub Enterprise Organization OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise-org/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_KEY: string
  タイトル: GitHub Enterprise Organization OAuth2 Key

  GitHub Enterprise組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_NAME: string
  タイトル: GitHub Enterprise Organization Name

  組織URLで使用されるGitHub Enterprise組織の名前: https://github.com//.
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_ORGANIZATION_MAP: object GitHub Enterprise Organization OAuth2 Organization Map
  タイトル: GitHub Enterprise Organization OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_SECRET: string
  タイトル: GitHub Enterprise Organization OAuth2 Secret

  GitHub Enterprise組織アプリケーションのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_TEAM_MAP: object GitHub Enterprise Organization OAuth2 Team Map
  タイトル: GitHub Enterprise Organization OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_URL: string
  タイトル: GitHub Enterprise Organization URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORGANIZATION_MAP: object GitHub Enterprise OAuth2 Organization Map
  タイトル: GitHub Enterprise OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_SECRET: string
  タイトル: GitHub Enterprise OAuth2 Secret

  GitHub Enterprise開発者アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_API_URL: string
  タイトル: GitHub Enterprise Team API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_CALLBACK_URL: string
  タイトル: GitHub Enterprise Team OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise-team/

  https://github.com/organizations//settings/applicationsで組織所有アプリケーションを作成し、OAuth2キー(クライアントID)およびシークレット(クライアント・シークレット)を取得します。 application.のコールバックURLとしてこのURLを指定
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ID: string
  タイトル: GitHub Enterprise Team ID

  Github Enterprise APIを使用した数値のチームIDの検索: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_KEY: string
  タイトル: GitHub Enterprise Team OAuth2 Key

  GitHub Enterprise組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_MAP: object GitHub Enterprise OAuth2 Team Map
  タイトル: GitHub Enterprise OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ORGANIZATION_MAP: object GitHub Enterprise Team OAuth2 Organization Map
  タイトル: GitHub Enterprise Team OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_SECRET: string
  タイトル: GitHub Enterprise Team OAuth2 Secret

  GitHub Enterprise組織アプリケーションのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_TEAM_MAP: object GitHub Enterprise Team OAuth2 Team Map
  タイトル: GitHub Enterprise Team OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_URL: string
  タイトル: GitHub Enterprise Team URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_URL: string
  タイトル: GitHub Enterprise URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_KEY: string
  タイトル: GitHub OAuth2 Key

  GitHub開発者アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ORG_CALLBACK_URL: string
  タイトル: GitHub Organization OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-org/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORG_KEY: string
  タイトル: GitHub Organization OAuth2 Key

  GitHub組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ORG_NAME: string
  タイトル: GitHub Organization Name

  組織のURL: https://github.com//で使用されているGitHub組織の名前。
• SOCIAL_AUTH_GITHUB_ORG_ORGANIZATION_MAP: object GitHub Organization OAuth2 Organization Map
  タイトル: GitHub Organization OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORG_SECRET: string
  タイトル: GitHub Organization OAuth2 Secret

  GitHub組織アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ORG_TEAM_MAP: object GitHub Organization OAuth2 Team Map
  タイトル: GitHub Organization OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORGANIZATION_MAP: object GitHub OAuth2 Organization Map
  タイトル: GitHub OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_SECRET: string
  タイトル: GitHub OAuth2 Secret

  GitHub開発者アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_TEAM_CALLBACK_URL: string
  タイトル: GitHub Team OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-team/

  https://github.com/organizations//settings/applicationsで組織所有アプリケーションを作成し、OAuth2キー(クライアントID)およびシークレット(クライアント・シークレット)を取得します。 application.のコールバックURLとしてこのURLを指定
• SOCIAL_AUTH_GITHUB_TEAM_ID: string
  タイトル: GitHub Team ID

  Github API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/を使用して、数値のチームIDを探します。
• SOCIAL_AUTH_GITHUB_TEAM_KEY: string
  タイトル: GitHub Team OAuth2 Key

  GitHub組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_TEAM_MAP: object GitHub OAuth2 Team Map
  タイトル: GitHub OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_TEAM_ORGANIZATION_MAP: object GitHub Team OAuth2 Organization Map
  タイトル: GitHub Team OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_TEAM_SECRET: string
  タイトル: GitHub Team OAuth2 Secret

  GitHub組織アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_TEAM_TEAM_MAP: object GitHub Team OAuth2 Team Map
  タイトル: GitHub Team OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_AUTH_EXTRA_ARGUMENTS: object Google OAuth2 Extra Arguments
  タイトル: Google OAuth2 Extra Arguments

  使用可能なその他のプロパティ: additionalProperties

  Google OAuth2ログインの追加引数。 ユーザーが複数のGoogleアカウントでログインしている場合でも、1つのドメインのみを認証できるように制限できます。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_CALLBACK_URL: string
  タイトル: Google OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/google-oauth2/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_KEY: string
  タイトル: Google OAuth2 Key

  WebアプリケーションからのOAuth2キー。
• SOCIAL_AUTH_GOOGLE_OAUTH2_ORGANIZATION_MAP: object Google OAuth2 Organization Map
  タイトル: Google OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET: string
  タイトル: Google OAuth2 Secret

  WebアプリケーションからのOAuth2シークレット。
• SOCIAL_AUTH_GOOGLE_OAUTH2_TEAM_MAP: object Google OAuth2 Team Map
  タイトル: Google OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS: array SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS
  この設定を更新して、Google OAuth2を使用してログインできるドメインを制限します。
• SOCIAL_AUTH_OIDC_KEY: string
  タイトル: OIDC Key

  最小長: 1

  IDPのOIDCキー(クライアントID)。
• SOCIAL_AUTH_OIDC_OIDC_ENDPOINT: string
  タイトル: OIDC Provider URL

  /.well-known/openid-configurationまでのパスを含むOIDCプロバイダのURL
• SOCIAL_AUTH_OIDC_SECRET: string
  タイトル: OIDC Secret

  IDPのOIDCシークレット(クライアント・シークレット)。
• SOCIAL_AUTH_OIDC_VERIFY_SSL: boolean
  タイトル: Verify OIDC Provider Certificate

  デフォルト値: true

  OIDCプロバイダのSSL証明書を確認します。
• SOCIAL_AUTH_ORGANIZATION_MAP: object Social Auth Organization Map
  タイトル: Social Auth Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_CALLBACK_URL: string
  タイトル: SAML Assertion Consumer Service (ACS) URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/saml/

  構成した各アイデンティティ・プロバイダ(IdP)にサービスをサービス・プロバイダ(SP)として登録します。 アプリケーションのSPエンティティIDおよびこのACS URLを指定します。
• SOCIAL_AUTH_SAML_ENABLED_IDPS: object SAML Enabled Identity Providers
  タイトル: SAML Enabled Identity Providers

  使用可能なその他のプロパティ: additionalProperties

  使用している各アイデンティティ・プロバイダ(IdP)のエンティティID、SSO URLおよび証明書を構成します。 複数のSAML IdPがサポートされています。 一部のIdPは、デフォルトのOIDとは異なる属性名を使用してユーザー・データを提供することがあります。 それぞれのIdPについて属性名を上書きできます。 詳細および構文は、Ansibleのドキュメントを参照してください。
• SOCIAL_AUTH_SAML_EXTRA_DATA: array SOCIAL_AUTH_SAML_EXTRA_DATA
  IDP属性をextra_attributesにマップするタプルのリスト。 各属性は、値が1つのみの場合でも値リストになります。
• SOCIAL_AUTH_SAML_METADATA_URL: string
  タイトル: SAML Service Provider Metadata URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/metadata/saml/

  アイデンティティ・プロバイダ(IdP)でXMLメタデータ・ファイルのアップロードが許可されている場合は、このURLからダウンロードできます。
• SOCIAL_AUTH_SAML_ORG_INFO(required): object SAML Service Provider Organization Info
  タイトル: SAML Service Provider Organization Info

  使用可能なその他のプロパティ: additionalProperties

  アプリケーションのURL、表示名および名前を指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_ORGANIZATION_ATTR: object SAML Organization Attribute Mapping
  タイトル: SAML Organization Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  ユーザー組織メンバーシップの翻訳に使用されます。
• SOCIAL_AUTH_SAML_ORGANIZATION_MAP: object SAML Organization Map
  タイトル: SAML Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_SECURITY_CONFIG: object SAML Security Config
  タイトル: SAML Security Config

  使用可能なその他のプロパティ: additionalProperties

  基礎となるpython-samlセキュリティ設定(https://github.com/onelogin/python-saml#settings)に渡されるキー値ペアの辞書
• SOCIAL_AUTH_SAML_SP_ENTITY_ID: string
  タイトル: SAML Service Provider Entity ID

  SAMLサービス・プロバイダ(SP)構成のオーディエンスとして使用されるアプリケーション定義の一意の識別子。 これは通常、サービスのURLです。
• SOCIAL_AUTH_SAML_SP_EXTRA: object SAML Service Provider extra configuration data
  タイトル: SAML Service Provider extra configuration data

  使用可能なその他のプロパティ: additionalProperties

  基礎となるpython-samlサービス・プロバイダ構成設定に渡されるキー値ペアの辞書。
• SOCIAL_AUTH_SAML_SP_PRIVATE_KEY(required): string
  タイトル: SAML Service Provider Private Key

  サービス・プロバイダ(SP)として使用するキー・ペアを作成し、秘密キーの内容をここに含めます。
• SOCIAL_AUTH_SAML_SP_PUBLIC_CERT(required): string
  タイトル: SAML Service Provider Public Certificate

  サービス・プロバイダ(SP)として使用するキー・ペアを作成し、ここに証明書の内容を含めます。
• SOCIAL_AUTH_SAML_SUPPORT_CONTACT(required): object SAML Service Provider Support Contact
  タイトル: SAML Service Provider Support Contact

  使用可能なその他のプロパティ: additionalProperties

  サービス・プロバイダのサポート担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_TEAM_ATTR: object SAML Team Attribute Mapping
  タイトル: SAML Team Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  ユーザー・チーム・メンバーシップの翻訳に使用されます。
• SOCIAL_AUTH_SAML_TEAM_MAP: object SAML Team Map
  タイトル: SAML Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_TECHNICAL_CONTACT(required): object SAML Service Provider Technical Contact
  タイトル: SAML Service Provider Technical Contact

  使用可能なその他のプロパティ: additionalProperties

  サービス・プロバイダの技術担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_USER_FLAGS_BY_ATTR: object SAML User Flags Attribute Mapping
  タイトル: SAML User Flags Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  SAMLからスーパー・ユーザーおよびシステム監査者をマップするために使用されます。
• SOCIAL_AUTH_TEAM_MAP: object Social Auth Team Map
  タイトル: Social Auth Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_USER_FIELDS: array SOCIAL_AUTH_USER_FIELDS
  空のリスト[]に設定すると、この設定では新しいユーザー・アカウントを作成できません。 以前にソーシャル認証を使用してログインしたことがあるか、電子メール・アドレスが一致するユーザー・アカウントを持っているユーザーのみがログインできます。
• SOCIAL_AUTH_USERNAME_IS_FULL_EMAIL: boolean
  タイトル: Use Email address for usernames

  この設定を有効にすると、フルネームではなくフルEメールをユーザー名として使用するようにソーシャル認証に指示されます
• STDOUT_MAX_BYTES_DISPLAY(required): integer
  タイトル: Standard Output Maximum Display Size

  最小値: 0

  デフォルト値: 1048576

  標準出力が最大何バイト表示され、そのサイズを超えると出力のダウンロードが必要になるようにするか。(整数)
• SUBSCRIPTION_USAGE_MODEL: string
  タイトル: Defines subscription usage model and shows Host Metrics

  指定できる値: [ "", "unique_managed_hosts" ]
• SUBSCRIPTIONS_PASSWORD: string
  タイトル: Red Hat or Satellite password

  このパスワードは、サブスクリプションおよびコンテンツ情報を取得するために使用されます
• SUBSCRIPTIONS_USERNAME: string
  タイトル: Red Hat or Satellite username

  このユーザー名は、サブスクリプションおよびコンテンツ情報を取得するために使用されます
• TACACSPLUS_AUTH_PROTOCOL: string
  タイトル: TACACS+ Authentication Protocol

  デフォルト値: ascii

  指定できる値: [ "ascii", "pap" ]

  TACACS+クライアントによって使用される認証プロトコルを選択します。
• TACACSPLUS_HOST: string
  タイトル: TACACS+ Server

  TACACS+サーバーのホスト名。
• TACACSPLUS_PORT: integer
  タイトル: TACACS+ Port

  最小値: 1

  最大値: 65535

  デフォルト値: 49

  TACACS+サーバーのポート番号。
• TACACSPLUS_REM_ADDR: boolean
  タイトル: TACACS+ client address sending enabled

  TACACS+クライアントによるクライアント・アドレス送信を有効にします。
• TACACSPLUS_SECRET: string
  タイトル: TACACS+ Secret

  TACACS+サーバーに対して認証するための共有シークレット。
• TACACSPLUS_SESSION_TIMEOUT: integer
  タイトル: TACACS+ Auth Session Timeout

  最小値: 0

  デフォルト値: 5

  TACACS+セッションのタイムアウト値(秒)。0の場合、タイムアウトは無効になります。
• TOWER_URL_BASE(required): string
  タイトル: Base URL of the service

  最小長: 1

  デフォルト値: https://olamhost

  この設定は、サービスに対して有効なURLをレンダリングする通知などのサービスで使用されます。
• UI_LIVE_UPDATES_ENABLED(required): boolean
  タイトル: Enable Live Updates in the UI

  デフォルト値: true

  無効にすると、イベントを受信したときにページがリフレッシュされません。 最新の詳細を取得するには、ページを再ロードする必要があります。
• UI_NEXT: boolean
  タイトル: Enable Preview of New User Interface

  新しいユーザー・インタフェースのプレビューを有効にします。

{
    "properties":{
        "ACTIVITY_STREAM_ENABLED":{
            "default":true,
            "description":"Enable capturing activity for the activity stream.",
            "title":"Enable Activity Stream",
            "type":"boolean"
        },
        "ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC":{
            "description":"Enable capturing activity for the activity stream when running inventory sync.",
            "title":"Enable Activity Stream for Inventory Sync",
            "type":"boolean"
        },
        "AD_HOC_COMMANDS":{
            "default":[
                "command",
                "shell",
                "yum",
                "apt",
                "apt_key",
                "apt_repository",
                "apt_rpm",
                "service",
                "group",
                "user",
                "mount",
                "ping",
                "selinux",
                "setup",
                "win_ping",
                "win_service",
                "win_updates",
                "win_group",
                "win_user"
            ],
            "description":"List of modules allowed to be used by ad-hoc jobs.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "ALLOW_JINJA_IN_EXTRA_VARS":{
            "default":"template",
            "description":"Ansible allows variable substitution via the Jinja2 templating language for --extra-vars. This poses a potential security risk where users with the ability to specify extra vars at job launch time can use Jinja2 templates to run arbitrary Python.  It is recommended that this value be set to \"template\" or \"never\".",
            "enum":[
                "always",
                "never",
                "template"
            ],
            "title":"When can extra variables contain Jinja templates?",
            "type":"string"
        },
        "ALLOW_METRICS_FOR_ANONYMOUS_USERS":{
            "description":"If true, anonymous users are allowed to poll metrics.",
            "title":"Allow anonymous users to poll metrics",
            "type":"boolean"
        },
        "ALLOW_OAUTH2_FOR_EXTERNAL_USERS":{
            "description":"For security reasons, users from external auth providers (LDAP, SAML, SSO, Radius, and others) are not allowed to create OAuth2 tokens. To change this behavior, enable this setting. Existing tokens will not be deleted when this setting is toggled off.",
            "title":"Allow External Users to Create OAuth2 Tokens",
            "type":"boolean"
        },
        "ANSIBLE_FACT_CACHE_TIMEOUT":{
            "description":"Maximum time, in seconds, that stored Ansible facts are considered valid since the last time they were modified. Only valid, non-stale, facts will be accessible by a playbook. Note, this does not influence the deletion of ansible_facts from the database. Use a value of 0 to indicate that no timeout should be imposed.",
            "minimum":"0",
            "title":"Per-Host Ansible Fact Cache Timeout",
            "type":"integer"
        },
        "API_400_ERROR_LOG_FORMAT":{
            "default":"status {status_code} received by user {user_name} attempting to access {url_path} from {remote_addr}",
            "description":"The format of logged messages when an API 4XX error occurs, the following variables will be substituted: \nstatus_code - The HTTP status code of the error\nuser_name - The user name attempting to use the API\nurl_path - The URL path to the API endpoint called\nremote_addr - The remote address seen for the user\nerror - The error set by the api endpoint\nVariables need to be in the format {<variable name>}.",
            "minLength":"1",
            "title":"Log Format For API 4XX Errors",
            "type":"string"
        },
        "AUTHENTICATION_BACKENDS":{
            "default":[
                "awx.sso.backends.TACACSPlusBackend",
                "awx.main.backends.AWXModelBackend"
            ],
            "description":"List of authentication backends that are enabled based on license features and other authentication settings.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "readOnly":true,
            "type":"array"
        },
        "AUTH_BASIC_ENABLED":{
            "default":true,
            "description":"Enable HTTP Basic Auth for the API Browser.",
            "title":"Enable HTTP Basic Auth",
            "type":"boolean"
        },
        "AUTH_LDAP_1_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_1_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_1_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_1_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_1_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_1_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_1_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_1_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_1_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_1_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_2_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_2_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_2_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_2_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_2_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_2_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_2_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_2_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_3_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_3_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_3_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_3_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_3_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_3_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_3_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_3_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_3_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_3_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_4_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_4_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_4_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_4_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_4_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_4_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_4_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_4_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_4_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_4_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_5_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_5_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_5_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_5_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_5_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_5_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_5_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_5_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_5_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_5_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTOMATION_ANALYTICS_GATHER_INTERVAL":{
            "default":"14400",
            "description":"Interval (in seconds) between data gathering.",
            "minimum":"1800",
            "title":"Automation Analytics Gather Interval",
            "type":"integer"
        },
        "AUTOMATION_ANALYTICS_LAST_ENTRIES":{
            "title":"Last gathered entries from the data collection service of Automation Analytics",
            "type":"string"
        },
        "AUTOMATION_ANALYTICS_LAST_GATHER":{
            "format":"date-time",
            "title":"Last gather date for Automation Analytics.",
            "type":"string",
            "x-nullable":true
        },
        "AUTOMATION_ANALYTICS_URL":{
            "default":"https://example.com",
            "description":"This setting is used to to configure the upload URL for data collection for Automation Analytics.",
            "minLength":"1",
            "title":"Automation Analytics upload URL",
            "type":"string"
        },
        "AWX_ANSIBLE_CALLBACK_PLUGINS":{
            "description":"List of paths to search for extra callback plugins to be used when running jobs. Enter one path per line.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "AWX_CLEANUP_PATHS":{
            "default":true,
            "description":"Enable or Disable TMP Dir cleanup",
            "title":"Enable or Disable tmp dir cleanup",
            "type":"boolean"
        },
        "AWX_COLLECTIONS_ENABLED":{
            "default":true,
            "description":"Allows collections to be dynamically downloaded from a requirements.yml file for SCM projects.",
            "title":"Enable Collection(s) Download",
            "type":"boolean"
        },
        "AWX_ISOLATION_BASE_PATH":{
            "default":"/tmp",
            "description":"The directory in which the service will create new temporary directories for job execution and isolation (such as credential files).",
            "minLength":"1",
            "title":"Job execution path",
            "type":"string"
        },
        "AWX_ISOLATION_SHOW_PATHS":{
            "description":"List of paths that would otherwise be hidden to expose to isolated jobs. Enter one path per line. Volumes will be mounted from the execution node to the container. The supported format is HOST-DIR[:CONTAINER-DIR[:OPTIONS]]. ",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "AWX_MOUNT_ISOLATED_PATHS_ON_K8S":{
            "description":"Expose paths via hostPath for the Pods created by a Container Group. HostPath volumes present many security risks, and it is a best practice to avoid the use of HostPaths when possible. ",
            "title":"Expose host paths for Container Groups",
            "type":"boolean"
        },
        "AWX_REQUEST_PROFILE":{
            "description":"Debug web request python timing",
            "title":"Debug Web Requests",
            "type":"boolean"
        },
        "AWX_ROLES_ENABLED":{
            "default":true,
            "description":"Allows roles to be dynamically downloaded from a requirements.yml file for SCM projects.",
            "title":"Enable Role Download",
            "type":"boolean"
        },
        "AWX_RUNNER_KEEPALIVE_SECONDS":{
            "description":"Only applies to jobs running in a Container Group. If not 0, send a message every so-many seconds to keep connection open.",
            "title":"K8S Ansible Runner Keep-Alive Message Interval",
            "type":"integer"
        },
        "AWX_SHOW_PLAYBOOK_LINKS":{
            "description":"Follow symbolic links when scanning for playbooks. Be aware that setting this to True can lead to infinite recursion if a link points to a parent directory of itself.",
            "title":"Follow symlinks",
            "type":"boolean"
        },
        "AWX_TASK_ENV":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Additional environment variables set for playbook runs, inventory updates, project updates, and notification sending.",
            "title":"Extra Environment Variables",
            "type":"object"
        },
        "BULK_HOST_MAX_CREATE":{
            "default":"100",
            "description":"Max number of hosts to allow to be created in a single bulk action",
            "title":"Max number of hosts to allow to be created in a single bulk action",
            "type":"integer"
        },
        "BULK_HOST_MAX_DELETE":{
            "default":"250",
            "description":"Max number of hosts to allow to be deleted in a single bulk action",
            "title":"Max number of hosts to allow to be deleted in a single bulk action",
            "type":"integer"
        },
        "BULK_JOB_MAX_LAUNCH":{
            "default":"100",
            "description":"Max jobs to allow bulk jobs to launch",
            "title":"Max jobs to allow bulk jobs to launch",
            "type":"integer"
        },
        "CLEANUP_HOST_METRICS_LAST_TS":{
            "format":"date-time",
            "title":"Last cleanup date for HostMetrics",
            "type":"string",
            "x-nullable":true
        },
        "CSRF_TRUSTED_ORIGINS":{
            "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the schema://addresses from which the service should trust Origin header values. ",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "CUSTOM_LOGIN_INFO":{
            "description":"If needed, you can add specific information (such as a legal notice or a disclaimer) to a text box in the login modal using this setting. Any content added must be in plain text or an HTML fragment, as other markup languages are not supported.",
            "title":"Custom Login Info",
            "type":"string"
        },
        "CUSTOM_LOGO":{
            "description":"To set up a custom logo, provide a file that you create. For the custom logo to look its best, use a .png file with a transparent background. GIF, PNG and JPEG formats are supported.",
            "title":"Custom Logo",
            "type":"string"
        },
        "CUSTOM_VENV_PATHS":{
            "description":"Paths where Tower will look for custom virtual environments (in addition to /var/lib/awx/venv/). Enter one path per line.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "DEFAULT_CONTAINER_RUN_OPTIONS":{
            "default":[
                "--network",
                "slirp4netns:enable_ipv6=true"
            ],
            "description":"List of options to pass to podman run example: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "DEFAULT_CONTROL_PLANE_QUEUE_NAME":{
            "default":"controlplane",
            "minLength":"1",
            "readOnly":true,
            "title":"The instance group where control plane tasks run",
            "type":"string"
        },
        "DEFAULT_EXECUTION_ENVIRONMENT":{
            "description":"The Execution Environment to be used when one has not been configured for a job template.",
            "title":"Global default execution environment",
            "type":"integer",
            "x-nullable":true
        },
        "DEFAULT_EXECUTION_QUEUE_NAME":{
            "default":"default",
            "minLength":"1",
            "readOnly":true,
            "title":"The instance group where user jobs run (currently only on non-VM installs)",
            "type":"string"
        },
        "DEFAULT_INVENTORY_UPDATE_TIMEOUT":{
            "description":"Maximum time in seconds to allow inventory updates to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual inventory source will override this.",
            "minimum":"0",
            "title":"Default Inventory Update Timeout",
            "type":"integer"
        },
        "DEFAULT_JOB_IDLE_TIMEOUT":{
            "description":"If no output is detected from ansible in this number of seconds the execution will be terminated. Use value of 0 to indicate that no idle timeout should be imposed.",
            "minimum":"0",
            "title":"Default Job Idle Timeout",
            "type":"integer"
        },
        "DEFAULT_JOB_TIMEOUT":{
            "description":"Maximum time in seconds to allow jobs to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual job template will override this.",
            "minimum":"0",
            "title":"Default Job Timeout",
            "type":"integer"
        },
        "DEFAULT_PROJECT_UPDATE_TIMEOUT":{
            "description":"Maximum time in seconds to allow project updates to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual project will override this.",
            "minimum":"0",
            "title":"Default Project Update Timeout",
            "type":"integer"
        },
        "DISABLE_LOCAL_AUTH":{
            "description":"Controls whether users are prevented from using the built-in authentication system. You probably want to do this if you are using an LDAP or SAML integration.",
            "title":"Disable the built-in authentication system",
            "type":"boolean"
        },
        "EVENT_STDOUT_MAX_BYTES_DISPLAY":{
            "default":"1024",
            "description":"Maximum Size of Standard Output in bytes to display for a single job or ad hoc command event. `stdout` will end with `???` when truncated.",
            "minimum":"0",
            "title":"Job Event Standard Output Maximum Display Size",
            "type":"integer"
        },
        "GALAXY_IGNORE_CERTS":{
            "description":"If set to true, certificate validation will not be done when installing content from any Galaxy server.",
            "title":"Ignore Ansible Galaxy SSL Certificate Verification",
            "type":"boolean"
        },
        "GALAXY_TASK_ENV":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "default":{
                "ANSIBLE_FORCE_COLOR":"false",
                "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no"
            },
            "description":"Additional environment variables set for invocations of ansible-galaxy within project updates. Useful if you must use a proxy server for ansible-galaxy but not git.",
            "title":"Environment Variables for Galaxy Commands",
            "type":"object"
        },
        "HOST_METRIC_SUMMARY_TASK_LAST_TS":{
            "format":"date-time",
            "title":"Last computing date of HostMetricSummaryMonthly",
            "type":"string",
            "x-nullable":true
        },
        "INSIGHTS_TRACKING_STATE":{
            "description":"Enables the service to gather data on automation and send it to Automation Analytics.",
            "title":"Gather data for Automation Analytics",
            "type":"boolean"
        },
        "INSTALL_UUID":{
            "default":"00000000-0000-0000-0000-000000000000",
            "minLength":"1",
            "readOnly":true,
            "title":"Unique identifier for an installation",
            "type":"string"
        },
        "IS_K8S":{
            "description":"Indicates whether the instance is part of a kubernetes-based deployment.",
            "readOnly":true,
            "title":"Is k8s",
            "type":"boolean"
        },
        "LICENSE":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"The license controls which features and functionality are enabled. Use /api/v2/config/ to update or change the license.",
            "readOnly":true,
            "title":"License",
            "type":"object"
        },
        "LOCAL_PASSWORD_MIN_DIGITS":{
            "description":"Minimum number of digit characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of digit characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_LENGTH":{
            "description":"Minimum number of characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_SPECIAL":{
            "description":"Minimum number of special characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of special characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_UPPER":{
            "description":"Minimum number of uppercase characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of uppercase characters in local password",
            "type":"integer"
        },
        "LOGIN_REDIRECT_OVERRIDE":{
            "description":"URL to which unauthorized users will be redirected to log in.  If blank, users will be sent to the login page.",
            "title":"Login redirect override URL",
            "type":"string"
        },
        "LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB":{
            "default":"1",
            "description":"Amount of data to store (in gigabytes) if an rsyslog action takes time to process an incoming message (defaults to 1). Equivalent to the rsyslogd queue.maxdiskspace setting on the action (e.g. omhttp). It stores files in the directory specified by LOG_AGGREGATOR_MAX_DISK_USAGE_PATH.",
            "minimum":"1",
            "title":"Maximum disk persistence for rsyslogd action queuing (in GB)",
            "type":"integer"
        },
        "LOG_AGGREGATOR_ACTION_QUEUE_SIZE":{
            "default":"131072",
            "description":"Defines how large the rsyslog action queue can grow in number of messages stored. This can have an impact on memory utilization. When the queue reaches 75% of this number, the queue will start writing to disk (queue.highWatermark in rsyslog). When it reaches 90%, NOTICE, INFO, and DEBUG messages will start to be discarded (queue.discardMark with queue.discardSeverity=5).",
            "minimum":"1",
            "title":"Maximum number of messages that can be stored in the log action queue",
            "type":"integer"
        },
        "LOG_AGGREGATOR_ENABLED":{
            "description":"Enable sending logs to external log aggregator.",
            "title":"Enable External Logging",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_HOST":{
            "description":"Hostname/IP where external logs will be sent to.",
            "minLength":"1",
            "title":"Logging Aggregator",
            "type":"string",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_INDIVIDUAL_FACTS":{
            "description":"If set, system tracking facts will be sent for each package, service, or other item found in a scan, allowing for greater search query granularity. If unset, facts will be sent as a single dictionary, allowing for greater efficiency in fact processing.",
            "title":"Log System Tracking Facts Individually",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_LEVEL":{
            "default":"INFO",
            "description":"Level threshold used by log handler. Severities from lowest to highest are DEBUG, INFO, WARNING, ERROR, CRITICAL. Messages less severe than the threshold will be ignored by log handler. (messages under category awx.anlytics ignore this setting)",
            "enum":[
                "DEBUG",
                "INFO",
                "WARNING",
                "ERROR",
                "CRITICAL"
            ],
            "title":"Logging Aggregator Level Threshold",
            "type":"string"
        },
        "LOG_AGGREGATOR_LOGGERS":{
            "default":[
                "awx",
                "activity_stream",
                "job_events",
                "system_tracking",
                "broadcast_websocket"
            ],
            "description":"List of loggers that will send HTTP logs to the collector, these can include any or all of: \nawx - service logs\nactivity_stream - activity stream records\njob_events - callback data from Ansible job events\nsystem_tracking - facts gathered from scan jobs\nbroadcast_websocket - errors pertaining to websockets broadcast metrics\n",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "LOG_AGGREGATOR_MAX_DISK_USAGE_PATH":{
            "default":"/var/lib/awx",
            "description":"Location to persist logs that should be retried after an outage of the external log aggregator (defaults to /var/lib/awx). Equivalent to the rsyslogd queue.spoolDirectory setting.",
            "minLength":"1",
            "title":"File system location for rsyslogd disk persistence",
            "type":"string"
        },
        "LOG_AGGREGATOR_PASSWORD":{
            "description":"Password or authentication token for external log aggregator (if required; HTTP/s only).",
            "title":"Logging Aggregator Password/Token",
            "type":"string"
        },
        "LOG_AGGREGATOR_PORT":{
            "description":"Port on Logging Aggregator to send logs to (if required and not provided in Logging Aggregator).",
            "title":"Logging Aggregator Port",
            "type":"integer",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_PROTOCOL":{
            "default":"https",
            "description":"Protocol used to communicate with log aggregator.  HTTPS/HTTP assumes HTTPS unless http:// is explicitly used in the Logging Aggregator hostname.",
            "enum":[
                "https",
                "tcp",
                "udp"
            ],
            "title":"Logging Aggregator Protocol",
            "type":"string"
        },
        "LOG_AGGREGATOR_RSYSLOGD_DEBUG":{
            "description":"Enabled high verbosity debugging for rsyslogd.  Useful for debugging connection issues for external log aggregation.",
            "title":"Enable rsyslogd debugging",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_TCP_TIMEOUT":{
            "default":"5",
            "description":"Number of seconds for a TCP connection to external log aggregator to timeout. Applies to HTTPS and TCP log aggregator protocols.",
            "title":"TCP Connection Timeout",
            "type":"integer"
        },
        "LOG_AGGREGATOR_TOWER_UUID":{
            "description":"Useful to uniquely identify instances.",
            "title":"Cluster-wide unique identifier.",
            "type":"string"
        },
        "LOG_AGGREGATOR_TYPE":{
            "description":"Format messages for the chosen log aggregator.",
            "enum":[
                "logstash",
                "splunk",
                "loggly",
                "sumologic",
                "other"
            ],
            "title":"Logging Aggregator Type",
            "type":"string",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_USERNAME":{
            "description":"Username for external log aggregator (if required; HTTP/s only).",
            "title":"Logging Aggregator Username",
            "type":"string"
        },
        "LOG_AGGREGATOR_VERIFY_CERT":{
            "default":true,
            "description":"Flag to control enable/disable of certificate verification when LOG_AGGREGATOR_PROTOCOL is \"https\". If enabled, the log handler will verify certificate sent by external log aggregator before establishing connection.",
            "title":"Enable/disable HTTPS certificate verification",
            "type":"boolean"
        },
        "MANAGE_ORGANIZATION_AUTH":{
            "default":true,
            "description":"Controls whether any Organization Admin has the privileges to create and manage users and teams. You may want to disable this ability if you are using an LDAP or SAML integration.",
            "title":"Organization Admins Can Manage Users and Teams",
            "type":"boolean"
        },
        "MAX_FORKS":{
            "default":"200",
            "description":"Saving a Job Template with more than this number of forks will result in an error. When set to 0, no limit is applied.",
            "title":"Maximum number of forks per job",
            "type":"integer"
        },
        "MAX_UI_JOB_EVENTS":{
            "default":"4000",
            "description":"Maximum number of job events for the UI to retrieve within a single request.",
            "minimum":"100",
            "title":"Max Job Events Retrieved by UI",
            "type":"integer"
        },
        "MAX_WEBSOCKET_EVENT_RATE":{
            "default":"30",
            "description":"Maximum number of messages to update the UI live job output with per second. Value of 0 means no limit.",
            "minimum":"0",
            "title":"Job Event Maximum Websocket Messages Per Second",
            "type":"integer"
        },
        "OAUTH2_PROVIDER":{
            "additionalProperties":{
                "minimum":"1",
                "type":"integer"
            },
            "default":{
                "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000",
                "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600",
                "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000"
            },
            "description":"Dictionary for customizing OAuth 2 timeouts, available items are `ACCESS_TOKEN_EXPIRE_SECONDS`, the duration of access tokens in the number of seconds, `AUTHORIZATION_CODE_EXPIRE_SECONDS`, the duration of authorization codes in the number of seconds, and `REFRESH_TOKEN_EXPIRE_SECONDS`, the duration of refresh tokens, after expired access tokens, in the number of seconds.",
            "title":"OAuth 2 Timeout Settings",
            "type":"object"
        },
        "ORG_ADMINS_CAN_SEE_ALL_USERS":{
            "default":true,
            "description":"Controls whether any Organization Admin can view all users and teams, even those not associated with their Organization.",
            "title":"All Users Visible to Organization Admins",
            "type":"boolean"
        },
        "PENDO_TRACKING_STATE":{
            "default":"off",
            "description":"Enable or Disable User Analytics Tracking.",
            "enum":[
                "off",
                "anonymous",
                "detailed"
            ],
            "readOnly":true,
            "title":"User Analytics Tracking State",
            "type":"string"
        },
        "PROJECT_UPDATE_VVV":{
            "description":"Adds the CLI -vvv flag to ansible-playbook runs of project_update.yml used for project updates.",
            "title":"Run Project Updates With Higher Verbosity",
            "type":"boolean"
        },
        "PROXY_IP_ALLOWED_LIST":{
            "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the proxy IP addresses from which the service should trust custom REMOTE_HOST_HEADERS header values. If this setting is an empty list (the default), the headers specified by REMOTE_HOST_HEADERS will be trusted unconditionally')",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "RADIUS_PORT":{
            "default":"1812",
            "description":"Port of RADIUS server.",
            "maximum":"65535",
            "minimum":"1",
            "title":"RADIUS Port",
            "type":"integer"
        },
        "RADIUS_SECRET":{
            "description":"Shared secret for authenticating to RADIUS server.",
            "title":"RADIUS Secret",
            "type":"string"
        },
        "RADIUS_SERVER":{
            "description":"Hostname/IP of RADIUS server. RADIUS authentication is disabled if this setting is empty.",
            "title":"RADIUS Server",
            "type":"string"
        },
        "RECEPTOR_NO_SIG":{
            "default":true,
            "description":"Indicates whether signatures for receptor work requests should be enforced.",
            "readOnly":true,
            "title":"Receptor no sig",
            "type":"boolean"
        },
        "RECEPTOR_RELEASE_WORK":{
            "default":true,
            "description":"Release receptor work",
            "title":"Release Receptor Work",
            "type":"boolean"
        },
        "REDHAT_PASSWORD":{
            "description":"This password is used to send data to Automation Analytics",
            "title":"Red Hat customer password",
            "type":"string"
        },
        "REDHAT_USERNAME":{
            "description":"This username is used to send data to Automation Analytics",
            "title":"Red Hat customer username",
            "type":"string"
        },
        "REMOTE_HOST_HEADERS":{
            "default":[
                "REMOTE_ADDR",
                "REMOTE_HOST"
            ],
            "description":"HTTP headers and meta keys to search to determine remote host name or IP. Add additional items to this list, such as \"HTTP_X_FORWARDED_FOR\", if behind a reverse proxy. See the \"Proxy Support\" section of the AAP Installation guide for more details.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "SAML_AUTO_CREATE_OBJECTS":{
            "default":true,
            "description":"When enabled (the default), mapped Organizations and Teams will be created automatically on successful SAML login.",
            "title":"Automatically Create Organizations and Teams on SAML Login",
            "type":"boolean"
        },
        "SCHEDULE_MAX_JOBS":{
            "default":"10",
            "description":"Maximum number of the same job template that can be waiting to run when launching from a schedule before no more are created.",
            "minimum":"1",
            "title":"Maximum Scheduled Jobs",
            "type":"integer"
        },
        "SESSIONS_PER_USER":{
            "default":"-1",
            "description":"Maximum number of simultaneous logged in sessions a user may have. To disable enter -1.",
            "minimum":"-1",
            "title":"Maximum number of simultaneous logged in sessions",
            "type":"integer"
        },
        "SESSION_COOKIE_AGE":{
            "default":"1800",
            "description":"Number of seconds that a user is inactive before they will need to login again.",
            "maximum":"30000000000",
            "minimum":"60",
            "title":"Idle Time Force Log Out",
            "type":"integer"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/azuread-oauth2/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail. ",
            "minLength":"1",
            "readOnly":true,
            "title":"Azure AD OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_KEY":{
            "description":"The OAuth2 key (Client ID) from your Azure AD application.",
            "title":"Azure AD OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Azure AD OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your Azure AD application.",
            "title":"Azure AD OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Azure AD OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise developer application.",
            "title":"GitHub Enterprise OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Organization API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise-org/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise Organization OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Organization OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_NAME":{
            "description":"The name of your GitHub Enterprise organization, as used in your organization's URL: https://github.com/<yourorg>/.",
            "title":"GitHub Enterprise Organization Name",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise Organization OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Organization OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise Organization OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Organization URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise developer application.",
            "title":"GitHub Enterprise OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Team API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise-team/",
            "description":"Create an organization-owned application at https://github.com/organizations/<yourorg>/settings/applications and obtain an OAuth2 key (Client ID) and secret (Client Secret). Provide this URL as the callback URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise Team OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ID":{
            "description":"Find the numeric team ID using the Github Enterprise API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/.",
            "title":"GitHub Enterprise Team ID",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Team OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise Team OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Team OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise Team OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Team URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub developer application.",
            "title":"GitHub OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ORG_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-org/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Organization OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub organization application.",
            "title":"GitHub Organization OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_NAME":{
            "description":"The name of your GitHub organization, as used in your organization's URL: https://github.com/<yourorg>/.",
            "title":"GitHub Organization Name",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Organization OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ORG_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub organization application.",
            "title":"GitHub Organization OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Organization OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub developer application.",
            "title":"GitHub OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-team/",
            "description":"Create an organization-owned application at https://github.com/organizations/<yourorg>/settings/applications and obtain an OAuth2 key (Client ID) and secret (Client Secret). Provide this URL as the callback URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Team OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_ID":{
            "description":"Find the numeric team ID using the Github API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/.",
            "title":"GitHub Team ID",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub organization application.",
            "title":"GitHub Team OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_TEAM_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Team OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_TEAM_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub organization application.",
            "title":"GitHub Team OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Team OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_AUTH_EXTRA_ARGUMENTS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Extra arguments for Google OAuth2 login. You can restrict it to only allow a single domain to authenticate, even if the user is logged in with multple Google accounts. Refer to the documentation for more detail.",
            "title":"Google OAuth2 Extra Arguments",
            "type":"object"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/google-oauth2/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"Google OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_KEY":{
            "description":"The OAuth2 key from your web application.",
            "title":"Google OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Google OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET":{
            "description":"The OAuth2 secret from your web application.",
            "title":"Google OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Google OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS":{
            "description":"Update this setting to restrict the domains who are allowed to login using Google OAuth2.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "SOCIAL_AUTH_OIDC_KEY":{
            "description":"The OIDC key (Client ID) from your IDP.",
            "minLength":"1",
            "title":"OIDC Key",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_OIDC_ENDPOINT":{
            "description":"The URL for your OIDC provider including the path up to /.well-known/openid-configuration",
            "title":"OIDC Provider URL",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_SECRET":{
            "description":"The OIDC secret (Client Secret) from your IDP.",
            "title":"OIDC Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_VERIFY_SSL":{
            "default":true,
            "description":"Verify the OIDC provider ssl certificate.",
            "title":"Verify OIDC Provider Certificate",
            "type":"boolean"
        },
        "SOCIAL_AUTH_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Social Auth Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/saml/",
            "description":"Register the service as a service provider (SP) with each identity provider (IdP) you have configured. Provide your SP Entity ID and this ACS URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"SAML Assertion Consumer Service (ACS) URL",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_ENABLED_IDPS":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string",
                    "x-nullable":true
                },
                "type":"object"
            },
            "description":"Configure the Entity ID, SSO URL and certificate for each identity provider (IdP) in use. Multiple SAML IdPs are supported. Some IdPs may provide user data using attribute names that differ from the default OIDs. Attribute names may be overridden for each IdP. Refer to the Ansible documentation for additional details and syntax.",
            "title":"SAML Enabled Identity Providers",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_EXTRA_DATA":{
            "description":"A list of tuples that maps IDP attributes to extra_attributes. Each attribute will be a list of values, even if only 1 value.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_METADATA_URL":{
            "default":"https://olamhost/sso/metadata/saml/",
            "description":"If your identity provider (IdP) allows uploading an XML metadata file, you can download one from this URL.",
            "minLength":"1",
            "readOnly":true,
            "title":"SAML Service Provider Metadata URL",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_ORGANIZATION_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to translate user organization membership.",
            "title":"SAML Organization Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"SAML Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_ORG_INFO":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string",
                    "x-nullable":true
                },
                "type":"object"
            },
            "description":"Provide the URL, display name, and the name of your app. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Organization Info",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_SECURITY_CONFIG":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "requestedAuthnContext":false
            },
            "description":"A dict of key value pairs that are passed to the underlying python-saml security setting https://github.com/onelogin/python-saml#settings",
            "title":"SAML Security Config",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_SP_ENTITY_ID":{
            "description":"The application-defined unique identifier used as the audience of the SAML service provider (SP) configuration. This is usually the URL for the service.",
            "title":"SAML Service Provider Entity ID",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SP_EXTRA":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"A dict of key value pairs to be passed to the underlying python-saml Service Provider configuration setting.",
            "title":"SAML Service Provider extra configuration data",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_SP_PRIVATE_KEY":{
            "description":"Create a keypair to use as a service provider (SP) and include the private key content here.",
            "title":"SAML Service Provider Private Key",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SP_PUBLIC_CERT":{
            "description":"Create a keypair to use as a service provider (SP) and include the certificate content here.",
            "title":"SAML Service Provider Public Certificate",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SUPPORT_CONTACT":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Provide the name and email address of the support contact for your service provider. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Support Contact",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_TEAM_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to translate user team membership.",
            "title":"SAML Team Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"SAML Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_TECHNICAL_CONTACT":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Provide the name and email address of the technical contact for your service provider. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Technical Contact",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_USER_FLAGS_BY_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to map super users and system auditors from SAML.",
            "title":"SAML User Flags Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Social Auth Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_USERNAME_IS_FULL_EMAIL":{
            "description":"Enabling this setting will tell social auth to use the full Email as username instead of the full name",
            "title":"Use Email address for usernames",
            "type":"boolean"
        },
        "SOCIAL_AUTH_USER_FIELDS":{
            "description":"When set to an empty list `[]`, this setting prevents new user accounts from being created. Only users who have previously logged in using social auth or have a user account with a matching email address will be able to login.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array",
            "x-nullable":true
        },
        "STDOUT_MAX_BYTES_DISPLAY":{
            "default":"1048576",
            "description":"Maximum Size of Standard Output in bytes to display before requiring the output be downloaded.",
            "minimum":"0",
            "title":"Standard Output Maximum Display Size",
            "type":"integer"
        },
        "SUBSCRIPTIONS_PASSWORD":{
            "description":"This password is used to retrieve subscription and content information",
            "title":"Red Hat or Satellite password",
            "type":"string"
        },
        "SUBSCRIPTIONS_USERNAME":{
            "description":"This username is used to retrieve subscription and content information",
            "title":"Red Hat or Satellite username",
            "type":"string"
        },
        "SUBSCRIPTION_USAGE_MODEL":{
            "enum":[
                "",
                "unique_managed_hosts"
            ],
            "title":"Defines subscription usage model and shows Host Metrics",
            "type":"string"
        },
        "TACACSPLUS_AUTH_PROTOCOL":{
            "default":"ascii",
            "description":"Choose the authentication protocol used by TACACS+ client.",
            "enum":[
                "ascii",
                "pap"
            ],
            "title":"TACACS+ Authentication Protocol",
            "type":"string"
        },
        "TACACSPLUS_HOST":{
            "description":"Hostname of TACACS+ server.",
            "title":"TACACS+ Server",
            "type":"string"
        },
        "TACACSPLUS_PORT":{
            "default":"49",
            "description":"Port number of TACACS+ server.",
            "maximum":"65535",
            "minimum":"1",
            "title":"TACACS+ Port",
            "type":"integer"
        },
        "TACACSPLUS_REM_ADDR":{
            "description":"Enable the client address sending by TACACS+ client.",
            "title":"TACACS+ client address sending enabled",
            "type":"boolean"
        },
        "TACACSPLUS_SECRET":{
            "description":"Shared secret for authenticating to TACACS+ server.",
            "title":"TACACS+ Secret",
            "type":"string"
        },
        "TACACSPLUS_SESSION_TIMEOUT":{
            "default":"5",
            "description":"TACACS+ session timeout value in seconds, 0 disables timeout.",
            "minimum":"0",
            "title":"TACACS+ Auth Session Timeout",
            "type":"integer"
        },
        "TOWER_URL_BASE":{
            "default":"https://olamhost",
            "description":"This setting is used by services like notifications to render a valid url to the service.",
            "minLength":"1",
            "title":"Base URL of the service",
            "type":"string"
        },
        "UI_LIVE_UPDATES_ENABLED":{
            "default":true,
            "description":"If disabled, the page will not refresh when events are received. Reloading the page will be required to get the latest details.",
            "title":"Enable Live Updates in the UI",
            "type":"boolean"
        },
        "UI_NEXT":{
            "description":"Enable preview of new user interface.",
            "title":"Enable Preview of New User Interface",
            "type":"boolean"
        }
    },
    "required":[
        "ACTIVITY_STREAM_ENABLED",
        "ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC",
        "ORG_ADMINS_CAN_SEE_ALL_USERS",
        "MANAGE_ORGANIZATION_AUTH",
        "TOWER_URL_BASE",
        "REMOTE_HOST_HEADERS",
        "PROXY_IP_ALLOWED_LIST",
        "ALLOW_JINJA_IN_EXTRA_VARS",
        "AWX_ISOLATION_BASE_PATH",
        "AWX_RUNNER_KEEPALIVE_SECONDS",
        "GALAXY_TASK_ENV",
        "PROJECT_UPDATE_VVV",
        "STDOUT_MAX_BYTES_DISPLAY",
        "EVENT_STDOUT_MAX_BYTES_DISPLAY",
        "SCHEDULE_MAX_JOBS",
        "AUTOMATION_ANALYTICS_LAST_GATHER",
        "CLEANUP_HOST_METRICS_LAST_TS",
        "HOST_METRIC_SUMMARY_TASK_LAST_TS",
        "SESSION_COOKIE_AGE",
        "SESSIONS_PER_USER",
        "DISABLE_LOCAL_AUTH",
        "AUTH_BASIC_ENABLED",
        "MAX_UI_JOB_EVENTS",
        "UI_LIVE_UPDATES_ENABLED",
        "SOCIAL_AUTH_SAML_SP_PUBLIC_CERT",
        "SOCIAL_AUTH_SAML_SP_PRIVATE_KEY",
        "SOCIAL_AUTH_SAML_ORG_INFO",
        "SOCIAL_AUTH_SAML_TECHNICAL_CONTACT",
        "SOCIAL_AUTH_SAML_SUPPORT_CONTACT"
    ],
    "type":"object"
}

ネストされたスキーマ : AD_HOC_COMMANDS

型: array

アドホック・ジョブで使用できるモジュールのリスト。

デフォルト値: [ "command", "shell", "yum", "apt", "apt_key", "apt_repository", "apt_rpm", "service", "group", "user", "mount", "ping", "selinux", "setup", "win_ping", "win_service", "win_updates", "win_group", "win_user" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "command",
        "shell",
        "yum",
        "apt",
        "apt_key",
        "apt_repository",
        "apt_rpm",
        "service",
        "group",
        "user",
        "mount",
        "ping",
        "selinux",
        "setup",
        "win_ping",
        "win_service",
        "win_updates",
        "win_group",
        "win_user"
    ],
    "description":"List of modules allowed to be used by ad-hoc jobs.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_1_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_1_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_2_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_2_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_3_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_3_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_4_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_4_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_5_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_5_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : AUTHENTICATION_BACKENDS

型: array

読取り専用: true

ライセンス機能およびその他の認証設定に基づいて有効になっている認証バックエンドのリスト。

デフォルト値: [ "awx.sso.backends.TACACSPlusBackend", "awx.main.backends.AWXModelBackend" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "awx.sso.backends.TACACSPlusBackend",
        "awx.main.backends.AWXModelBackend"
    ],
    "description":"List of authentication backends that are enabled based on license features and other authentication settings.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "readOnly":true,
    "type":"array"
}

ネストされたスキーマ : AWX_ANSIBLE_CALLBACK_PLUGINS

型: array

ジョブの実行時に使用される追加のコールバック・プラグインを検索するパスのリスト。 1行にパスを1つずつ入力します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"List of paths to search for extra callback plugins to be used when running jobs. Enter one path per line.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : AWX_ISOLATION_SHOW_PATHS

型: array

本来なら非表示にするパスのうち、分離されたジョブに公開するパスのリスト。 1行にパスを1つずつ入力します。 ボリュームは、実行ノードからコンテナにマウントされます。 サポートされている形式はHOST-DIR[:CONTAINER-DIR[:OPTIONS]]です。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"List of paths that would otherwise be hidden to expose to isolated jobs. Enter one path per line. Volumes will be mounted from the execution node to the container. The supported format is HOST-DIR[:CONTAINER-DIR[:OPTIONS]]. ",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : その他の環境変数

型: object

タイトル: Extra Environment Variables

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Additional environment variables set for playbook runs, inventory updates, project updates, and notification sending.",
    "title":"Extra Environment Variables",
    "type":"object"
}

プレイブックの実行、インベントリの更新、プロジェクトの更新および通知の送信について設定された追加の環境変数。

ネストされたスキーマ : CSRF_TRUSTED_ORIGINS

型: array

サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがオリジン・ヘッダー値を信頼するschema://addressesを構成します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the schema://addresses from which the service should trust Origin header values. ",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : CUSTOM_VENV_PATHS

型: array

Towerが(/var/lib/awx/venv/に加えて)カスタム仮想環境を検索するパス。 1行にパスを1つずつ入力します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"Paths where Tower will look for custom virtual environments (in addition to /var/lib/awx/venv/). Enter one path per line.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : DEFAULT_CONTAINER_RUN_OPTIONS

型: array

podman実行に渡すオプションのリストの例: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']

デフォルト値: [ "--network", "slirp4netns:enable_ipv6=true" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "--network",
        "slirp4netns:enable_ipv6=true"
    ],
    "description":"List of options to pass to podman run example: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : Galaxyコマンドの環境変数

型: object

タイトル: Environment Variables for Galaxy Commands

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "default":{
        "ANSIBLE_FORCE_COLOR":"false",
        "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no"
    },
    "description":"Additional environment variables set for invocations of ansible-galaxy within project updates. Useful if you must use a proxy server for ansible-galaxy but not git.",
    "title":"Environment Variables for Galaxy Commands",
    "type":"object"
}

プロジェクト更新内でansible-galaxyを呼び出すための追加の環境変数。 ansible-galaxyにはプロキシ・サーバーを使用する必要があるが、gitには使用しない場合に便利です。

デフォルト値: { "ANSIBLE_FORCE_COLOR":"false", "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no" }

ネストされたスキーマ : ライセンス

型: object

タイトル: License

読取り専用: true

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"The license controls which features and functionality are enabled. Use /api/v2/config/ to update or change the license.",
    "readOnly":true,
    "title":"License",
    "type":"object"
}

ライセンスは、どの機能を有効にするかを制御します。 /api/v2/config/を使用して、ライセンスを更新または変更します。

ネストされたスキーマ : LOG_AGGREGATOR_LOGGERS

型: array

HTTPログをコレクタに送信するロガーのリスト。これらはすべてまたはすべてを含むことができます: awx - サービス・ログactivity_stream - アクティビティ・ストリーム・レコードjob_events - Ansibleジョブ・イベントsystem_trackingからのコールバック・データ - スキャン・ジョブから収集されたファクトbroadcast_websocket - websocketブロードキャスト・メトリックに関するエラー

デフォルト値: [ "awx", "activity_stream", "job_events", "system_tracking", "broadcast_websocket" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "awx",
        "activity_stream",
        "job_events",
        "system_tracking",
        "broadcast_websocket"
    ],
    "description":"List of loggers that will send HTTP logs to the collector, these can include any or all of: \nawx - service logs\nactivity_stream - activity stream records\njob_events - callback data from Ansible job events\nsystem_tracking - facts gathered from scan jobs\nbroadcast_websocket - errors pertaining to websockets broadcast metrics\n",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : OAuth 2タイムアウト設定

型: object

タイトル: OAuth 2 Timeout Settings

使用可能なその他のプロパティ

ソースを表示

• integer
  最小値: 1

{
    "additionalProperties":{
        "minimum":"1",
        "type":"integer"
    },
    "default":{
        "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000",
        "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600",
        "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000"
    },
    "description":"Dictionary for customizing OAuth 2 timeouts, available items are `ACCESS_TOKEN_EXPIRE_SECONDS`, the duration of access tokens in the number of seconds, `AUTHORIZATION_CODE_EXPIRE_SECONDS`, the duration of authorization codes in the number of seconds, and `REFRESH_TOKEN_EXPIRE_SECONDS`, the duration of refresh tokens, after expired access tokens, in the number of seconds.",
    "title":"OAuth 2 Timeout Settings",
    "type":"object"
}

OAuth 2のタイムアウトをカスタマイズするための辞書。使用可能な項目はACCESS_TOKEN_EXPIRE_SECONDS (アクセス・トークンの期間(秒数))、AUTHORIZATION_CODE_EXPIRE_SECONDS (認可コードの期間(秒数))およびREFRESH_TOKEN_EXPIRE_SECONDS (期限切れアクセス・トークンの後のリフレッシュ・トークンの期間(秒数))です。

デフォルト値: { "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000", "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600", "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000" }

ネストされたスキーマ : PROXY_IP_ALLOWED_LIST

型: array

サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがカスタムのREMOTE_HOST_HEADERSヘッダー値を信頼するプロキシIPアドレスを構成します。 この設定が空のリスト(デフォルト)である場合は、REMOTE_HOST_HEADERSで指定されたヘッダーが無条件に信頼されます

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the proxy IP addresses from which the service should trust custom REMOTE_HOST_HEADERS header values. If this setting is an empty list (the default), the headers specified by REMOTE_HOST_HEADERS will be trusted unconditionally')",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : REMOTE_HOST_HEADERS

型: array

リモート・ホスト名またはIPを特定するために検索するHTTPヘッダーおよびメタ・キー。 リバース・プロキシの背後にある場合は、"HTTP_X_FORWARDED_FOR"などの項目をこのリストに追加します。 詳細は、AAPインストレーション・ガイドの「プロキシ・サポート」の項を参照してください。

デフォルト値: [ "REMOTE_ADDR", "REMOTE_HOST" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "REMOTE_ADDR",
        "REMOTE_HOST"
    ],
    "description":"HTTP headers and meta keys to search to determine remote host name or IP. Add additional items to this list, such as \"HTTP_X_FORWARDED_FOR\", if behind a reverse proxy. See the \"Proxy Support\" section of the AAP Installation guide for more details.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : Azure AD OAuth2組織マップ

型: object

タイトル: Azure AD OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Azure AD OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Azure AD OAuth2チーム・マップ

型: object

タイトル: Azure AD OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Azure AD OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub企業組織OAuth2組織マップ

型: object

タイトル: GitHub Enterprise Organization OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise Organization OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ組織OAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise Organization OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise Organization OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズOAuth2組織マップ

型: object

タイトル: GitHub Enterprise OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub Enterprise OAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ・チームOAuth2組織マップ

型: object

タイトル: GitHub Enterprise Team OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise Team OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ・チームOAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise Team OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise Team OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub組織OAuth2組織マップ

型: object

タイトル: GitHub Organization OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Organization OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub組織OAuth2チーム・マップ

型: object

タイトル: GitHub Organization OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Organization OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub OAuth2組織マップ

型: object

タイトル: GitHub OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub OAuth2チーム・マップ

型: object

タイトル: GitHub OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubチームOAuth2組織マップ

型: object

タイトル: GitHub Team OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Team OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubチームOAuth2チーム・マップ

型: object

タイトル: GitHub Team OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Team OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2の追加引数

型: object

タイトル: Google OAuth2 Extra Arguments

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Extra arguments for Google OAuth2 login. You can restrict it to only allow a single domain to authenticate, even if the user is logged in with multple Google accounts. Refer to the documentation for more detail.",
    "title":"Google OAuth2 Extra Arguments",
    "type":"object"
}

Google OAuth2ログインの追加引数。 ユーザーが複数のGoogleアカウントでログインしている場合でも、1つのドメインのみを認証できるように制限できます。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2組織マップ

型: object

タイトル: Google OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Google OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2チーム・マップ

型: object

タイトル: Google OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Google OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS

型: array

この設定を更新して、Google OAuth2を使用してログインできるドメインを制限します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"Update this setting to restrict the domains who are allowed to login using Google OAuth2.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : 社会認証組織マップ

型: object

タイトル: Social Auth Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Social Auth Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAML対応アイデンティティ・プロバイダ

型: object

タイトル: SAML Enabled Identity Providers

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string",
            "x-nullable":true
        },
        "type":"object"
    },
    "description":"Configure the Entity ID, SSO URL and certificate for each identity provider (IdP) in use. Multiple SAML IdPs are supported. Some IdPs may provide user data using attribute names that differ from the default OIDs. Attribute names may be overridden for each IdP. Refer to the Ansible documentation for additional details and syntax.",
    "title":"SAML Enabled Identity Providers",
    "type":"object"
}

使用している各アイデンティティ・プロバイダ(IdP)のエンティティID、SSO URLおよび証明書を構成します。 複数のSAML IdPがサポートされています。 一部のIdPは、デフォルトのOIDとは異なる属性名を使用してユーザー・データを提供することがあります。 それぞれのIdPについて属性名を上書きできます。 詳細および構文は、Ansibleのドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_SAML_EXTRA_DATA

型: array

IDP属性をextra_attributesにマップするタプルのリスト。 各属性は、値が1つのみの場合でも値リストになります。

ソースを表示

• 配列: 文字列

{
    "description":"A list of tuples that maps IDP attributes to extra_attributes. Each attribute will be a list of values, even if only 1 value.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array",
    "x-nullable":true
}

ネストされたスキーマ : SAMLサービス・プロバイダ組織情報

型: object

タイトル: SAML Service Provider Organization Info

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string",
            "x-nullable":true
        },
        "type":"object"
    },
    "description":"Provide the URL, display name, and the name of your app. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Organization Info",
    "type":"object"
}

アプリケーションのURL、表示名および名前を指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAML組織属性マッピング

型: object

タイトル: SAML Organization Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to translate user organization membership.",
    "title":"SAML Organization Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

ユーザー組織メンバーシップの翻訳に使用されます。

ネストされたスキーマ : SAML組織マップ

型: object

タイトル: SAML Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"SAML Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLセキュリティ構成

型: object

タイトル: SAML Security Config

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "requestedAuthnContext":false
    },
    "description":"A dict of key value pairs that are passed to the underlying python-saml security setting https://github.com/onelogin/python-saml#settings",
    "title":"SAML Security Config",
    "type":"object",
    "x-nullable":true
}

基礎となるpython-samlセキュリティ設定(https://github.com/onelogin/python-saml#settings)に渡されるキー値ペアの辞書

デフォルト値: { "requestedAuthnContext":false }

ネストされたスキーマ : SAMLサービス・プロバイダ追加構成データ

型: object

タイトル: SAML Service Provider extra configuration data

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"A dict of key value pairs to be passed to the underlying python-saml Service Provider configuration setting.",
    "title":"SAML Service Provider extra configuration data",
    "type":"object",
    "x-nullable":true
}

基礎となるpython-samlサービス・プロバイダ構成設定に渡されるキー値ペアの辞書。

ネストされたスキーマ : SAMLサービス・プロバイダ・サポート担当者

型: object

タイトル: SAML Service Provider Support Contact

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Provide the name and email address of the support contact for your service provider. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Support Contact",
    "type":"object"
}

サービス・プロバイダのサポート担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLチーム属性マッピング

型: object

タイトル: SAML Team Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to translate user team membership.",
    "title":"SAML Team Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

ユーザー・チーム・メンバーシップの翻訳に使用されます。

ネストされたスキーマ : SAMLチーム・マップ

型: object

タイトル: SAML Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"SAML Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLサービス・プロバイダ技術担当者

型: object

タイトル: SAML Service Provider Technical Contact

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Provide the name and email address of the technical contact for your service provider. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Technical Contact",
    "type":"object"
}

サービス・プロバイダの技術担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLユーザー・フラグ属性マッピング

型: object

タイトル: SAML User Flags Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to map super users and system auditors from SAML.",
    "title":"SAML User Flags Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

SAMLからスーパー・ユーザーおよびシステム監査者をマップするために使用されます。

ネストされたスキーマ : ソーシャル認証チーム・マップ

型: object

タイトル: Social Auth Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Social Auth Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_USER_FIELDS

型: array

空のリスト[]に設定すると、この設定では新しいユーザー・アカウントを作成できません。 以前にソーシャル認証を使用してログインしたことがあるか、電子メール・アドレスが一致するユーザー・アカウントを持っているユーザーのみがログインできます。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"When set to an empty list `[]`, this setting prevents new user accounts from being created. Only users who have previously logged in using social auth or have a user account with a matching email address will be able to login.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array",
    "x-nullable":true
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

先頭に戻る

レスポンス

サポートされているメディア・タイプ

• application/json

201レスポンス

本文()

ルート・スキーマ : SettingSingleton

型: object

ソースを表示

• ACTIVITY_STREAM_ENABLED(required): boolean
  タイトル: Enable Activity Stream

  デフォルト値: true

  アクティビティ・ストリームのアクティビティを取得できるようにします。
• ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC(required): boolean
  タイトル: Enable Activity Stream for Inventory Sync

  インベントリ同期化の実行時にアクティビティ・ストリームのアクティビティを取得できるようにします。
• AD_HOC_COMMANDS: array AD_HOC_COMMANDS
  アドホック・ジョブで使用できるモジュールのリスト。
• ALLOW_JINJA_IN_EXTRA_VARS(required): string
  タイトル: When can extra variables contain Jinja templates?

  デフォルト値: template

  指定できる値: [ "always", "never", "template" ]

  Ansibleによって、--extra-varsについてJinja2テンプレート言語による変数の置換が許可されます。 これにより、ジョブの起動時に追加変数を指定できるユーザーがJinja2テンプレートを使用して任意のPythonを実行できるという潜在的なセキュリティ・リスクが発生します。 この値は"template"または"never"に設定することをお薦めします。
• ALLOW_METRICS_FOR_ANONYMOUS_USERS: boolean
  タイトル: Allow anonymous users to poll metrics

  trueの場合、匿名ユーザーはメトリックをポーリングできます。
• ALLOW_OAUTH2_FOR_EXTERNAL_USERS: boolean
  タイトル: Allow External Users to Create OAuth2 Tokens

  セキュリティ上の理由から、外部認証プロバイダ(LDAP、SAML、SSO、Radiusなど)のユーザーはOAuth2トークンを作成できません。 この動作を変更するには、この設定を有効にします。 この設定をオフに切り替えても、既存のトークンは削除されません。
• ANSIBLE_FACT_CACHE_TIMEOUT: integer
  タイトル: Per-Host Ansible Fact Cache Timeout

  最小値: 0

  格納されたAnsibleファクトが、最後に変更されたときから最大何秒有効であるとみなすか。 プレイブックからは、古くなっていない有効なファクトにのみアクセスできます。 これは、データベースからのansible_factsの削除には影響しません。 タイムアウトが適用されないように指定するには、値0を使用します。
• API_400_ERROR_LOG_FORMAT: string
  タイトル: Log Format For API 4XX Errors

  最小長: 1

  デフォルト値: status {status_code} received by user {user_name} attempting to access {url_path} from {remote_addr}

  API 4XXエラーが発生した場合のログ・メッセージの書式。次の変数が置換されます: status_code - エラーuser_nameのHTTPステータス・コード - API url_pathを使用しようとしているユーザー名 - remote_addrというAPIエンドポイントへのURLパス - ユーザー・エラーに対して表示されるリモート・アドレス - apiエンドポイント変数で設定されるエラーは、 {}}の形式である必要があります。
• AUTH_BASIC_ENABLED(required): boolean
  タイトル: Enable HTTP Basic Auth

  デフォルト値: true

  APIブラウザについてHTTP Basic認証を有効にします。
• AUTH_LDAP_1_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_1_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_1_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_1_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_1_GROUP_SEARCH: array AUTH_LDAP_1_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_1_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_1_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_1_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_1_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_1_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_1_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_1_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_1_USER_SEARCH: array AUTH_LDAP_1_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_2_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_2_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_2_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_2_GROUP_SEARCH: array AUTH_LDAP_2_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_2_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_2_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_2_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_2_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_2_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_2_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_2_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_2_USER_SEARCH: array AUTH_LDAP_2_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_3_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_3_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_3_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_3_GROUP_SEARCH: array AUTH_LDAP_3_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_3_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_3_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_3_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_3_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_3_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_3_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_3_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_3_USER_SEARCH: array AUTH_LDAP_3_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_4_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_4_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_4_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_4_GROUP_SEARCH: array AUTH_LDAP_4_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_4_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_4_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_4_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_4_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_4_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_4_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_4_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_4_USER_SEARCH: array AUTH_LDAP_4_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_5_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_5_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_5_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_5_GROUP_SEARCH: array AUTH_LDAP_5_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_5_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_5_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_5_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_5_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_5_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_5_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_5_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_5_USER_SEARCH: array AUTH_LDAP_5_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_BIND_DN: string
  タイトル: LDAP Bind DN

  すべての検索問合せについてバインドするユーザーのDN (識別名)。 これは、ログインして他のユーザー情報をLDAPに問い合せるために使用されるシステム・ユーザー・アカウントです。 構文の例は、ドキュメントを参照してください。
• AUTH_LDAP_BIND_PASSWORD: string
  タイトル: LDAP Bind Password

  LDAPユーザー・アカウントをバインドするために使用されるパスワード。
• AUTH_LDAP_CONNECTION_OPTIONS: object LDAP Connection Options
  タイトル: LDAP Connection Options

  使用可能なその他のプロパティ: additionalProperties

  LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。
• AUTH_LDAP_DENY_GROUP: string
  タイトル: LDAP Deny Group

  ログインから拒否されるグループDN。 指定した場合、このグループのメンバーであるユーザーはログインを許可されません。 1つの拒否グループのみがサポートされています。
• AUTH_LDAP_GROUP_SEARCH: array AUTH_LDAP_GROUP_SEARCH
  ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。
• AUTH_LDAP_GROUP_TYPE: string
  タイトル: LDAP Group Type

  デフォルト値: MemberDNGroupType

  指定できる値: [ "PosixGroupType", "GroupOfNamesType", "GroupOfUniqueNamesType", "ActiveDirectoryGroupType", "OrganizationalRoleGroupType", "MemberDNGroupType", "NestedGroupOfNamesType", "NestedGroupOfUniqueNamesType", "NestedActiveDirectoryGroupType", "NestedOrganizationalRoleGroupType", "NestedMemberDNGroupType", "PosixUIDGroupType" ]

  LDAPサーバーのタイプに基づいて、グループ・タイプを変更する必要がある場合があります。 値は、https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groupsにリストされています
• AUTH_LDAP_GROUP_TYPE_PARAMS: object LDAP Group Type Parameters
  タイトル: LDAP Group Type Parameters

  使用可能なその他のプロパティ: additionalProperties

  選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。
• AUTH_LDAP_ORGANIZATION_MAP: object LDAP Organization Map
  タイトル: LDAP Organization Map

  使用可能なその他のプロパティ: additionalProperties

  組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_REQUIRE_GROUP: string
  タイトル: LDAP Require Group

  ログインするために必要なグループDN。 指定した場合、ユーザーがLDAPを介してログインするには、このグループのメンバーである必要があります。 設定しない場合、ユーザー検索と一致するLDAPのすべてのユーザーがサービスにログインできるようになります。 1つの必須グループのみがサポートされています。
• AUTH_LDAP_SERVER_URI: string
  タイトル: LDAP Server URI

  "ldap://ldap.example.com:389" (非SSL)や"ldaps://ldap.example.com:636" (SSL)など、LDAPサーバーに接続するためのURI。 複数のLDAPサーバーを指定するには、スペースまたはカンマで区切ります。 このパラメータが空の場合、LDAP認証は無効です。
• AUTH_LDAP_START_TLS: boolean
  タイトル: LDAP Start TLS

  LDAP接続がSSLを使用していない場合にTLSを有効にするかどうか。
• AUTH_LDAP_TEAM_MAP: object LDAP Team Map
  タイトル: LDAP Team Map

  使用可能なその他のプロパティ: additionalProperties

  チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_ATTR_MAP: object LDAP User Attribute Map
  タイトル: LDAP User Attribute Map

  使用可能なその他のプロパティ: additionalProperties

  LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_DN_TEMPLATE: string
  タイトル: LDAP User DN Template

  ユーザーDNがすべて同じ形式である場合のユーザー検索の代替手段。 組織の環境で使用可能な場合、ユーザー・ルックアップには検索よりもこのアプローチのほうが効率的です。 この設定に値がある場合は、AUTH_LDAP_USER_SEARCHのかわりに使用されます。
• AUTH_LDAP_USER_FLAGS_BY_GROUP: object LDAP User Flags By Group
  タイトル: LDAP User Flags By Group

  使用可能なその他のプロパティ: additionalProperties

  指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。
• AUTH_LDAP_USER_SEARCH: array AUTH_LDAP_USER_SEARCH
  ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。
• AUTHENTICATION_BACKENDS: array AUTHENTICATION_BACKENDS
  読取り専用: true

  ライセンス機能およびその他の認証設定に基づいて有効になっている認証バックエンドのリスト。
• AUTOMATION_ANALYTICS_GATHER_INTERVAL: integer
  タイトル: Automation Analytics Gather Interval

  最小値: 1800

  デフォルト値: 14400

  データ収集間の間隔(秒)。
• AUTOMATION_ANALYTICS_LAST_ENTRIES: string
  タイトル: Last gathered entries from the data collection service of Automation Analytics
• AUTOMATION_ANALYTICS_LAST_GATHER(required): string(date-time)
  タイトル: Last gather date for Automation Analytics.
• AUTOMATION_ANALYTICS_URL: string
  タイトル: Automation Analytics upload URL

  最小長: 1

  デフォルト値: https://example.com

  この設定は、自動化アナリティクスのデータ収集用のアップロードURLを構成するために使用されます。
• AWX_ANSIBLE_CALLBACK_PLUGINS: array AWX_ANSIBLE_CALLBACK_PLUGINS
  ジョブの実行時に使用される追加のコールバック・プラグインを検索するパスのリスト。 1行にパスを1つずつ入力します。
• AWX_CLEANUP_PATHS: boolean
  タイトル: Enable or Disable tmp dir cleanup

  デフォルト値: true

  TMPディレクトリ・クリーン・アップを有効または無効にします
• AWX_COLLECTIONS_ENABLED: boolean
  タイトル: Enable Collection(s) Download

  デフォルト値: true

  SCMプロジェクトについてrequirements.ymlファイルからコレクションを動的にダウンロードすることを許可します。
• AWX_ISOLATION_BASE_PATH(required): string
  タイトル: Job execution path

  最小長: 1

  デフォルト値: /tmp

  サービスがジョブの実行および分離のために新しい一時ディレクトリを作成するディレクトリ(資格証明ファイルなど)。
• AWX_ISOLATION_SHOW_PATHS: array AWX_ISOLATION_SHOW_PATHS
  本来なら非表示にするパスのうち、分離されたジョブに公開するパスのリスト。 1行にパスを1つずつ入力します。 ボリュームは、実行ノードからコンテナにマウントされます。 サポートされている形式はHOST-DIR[:CONTAINER-DIR[:OPTIONS]]です。
• AWX_MOUNT_ISOLATED_PATHS_ON_K8S: boolean
  タイトル: Expose host paths for Container Groups

  コンテナ・グループによって作成されたポッドのパスをhostPath経由で公開します。 HostPathボリュームには多くのセキュリティ・リスクがあり、可能な場合はHostPathsを使用しないことがベスト・プラクティスです。
• AWX_REQUEST_PROFILE: boolean
  タイトル: Debug Web Requests

  webリクエストのpythonタイミングのデバッグ
• AWX_ROLES_ENABLED: boolean
  タイトル: Enable Role Download

  デフォルト値: true

  SCMプロジェクトについてrequirements.ymlファイルからロールを動的にダウンロードすることを許可します。
• AWX_RUNNER_KEEPALIVE_SECONDS(required): integer
  タイトル: K8S Ansible Runner Keep-Alive Message Interval

  コンテナ・グループで実行されているジョブにのみ適用されます。 0以外の場合は、数秒ごとにメッセージを送信して、接続を開いたままにします。
• AWX_SHOW_PLAYBOOK_LINKS: boolean
  タイトル: Follow symlinks

  プレイブックをスキャンするときにシンボリック・リンクに従います。 リンクがそれ自体の親ディレクトリを指す場合、これをTrueに設定すると、無限再帰が発生する可能性があります。
• AWX_TASK_ENV: object Extra Environment Variables
  タイトル: Extra Environment Variables

  使用可能なその他のプロパティ: additionalProperties

  プレイブックの実行、インベントリの更新、プロジェクトの更新および通知の送信について設定された追加の環境変数。
• BULK_HOST_MAX_CREATE: integer
  タイトル: Max number of hosts to allow to be created in a single bulk action

  デフォルト値: 100

  1回のバルク・アクションで作成できるホストの最大数
• BULK_HOST_MAX_DELETE: integer
  タイトル: Max number of hosts to allow to be deleted in a single bulk action

  デフォルト値: 250

  1回のバルク・アクションで削除できるホストの最大数
• BULK_JOB_MAX_LAUNCH: integer
  タイトル: Max jobs to allow bulk jobs to launch

  デフォルト値: 100

  バルク・ジョブの起動を許可するジョブの最大数
• CLEANUP_HOST_METRICS_LAST_TS(required): string(date-time)
  タイトル: Last cleanup date for HostMetrics
• CSRF_TRUSTED_ORIGINS: array CSRF_TRUSTED_ORIGINS
  サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがオリジン・ヘッダー値を信頼するschema://addressesを構成します。
• CUSTOM_LOGIN_INFO: string
  タイトル: Custom Login Info

  必要に応じて、この設定を使用してログイン・モーダルのテキスト・ボックスに特定の情報(法律上の注意点や免責条項など)を追加できます。 追加する内容はプレーン・テキストまたはHTMLフラグメントである必要があります。他のマークアップ言語はサポートされていません。
• CUSTOM_LOGO: string
  タイトル: Custom Logo

  カスタム・ロゴを設定するには、作成したファイルを指定します。 カスタム・ロゴを最も効果的に表示するには、背景が透明な.pngファイルを使用します。 GIF、PNGおよびJPEG形式がサポートされています。
• CUSTOM_VENV_PATHS: array CUSTOM_VENV_PATHS
  Towerが(/var/lib/awx/venv/に加えて)カスタム仮想環境を検索するパス。 1行にパスを1つずつ入力します。
• DEFAULT_CONTAINER_RUN_OPTIONS: array DEFAULT_CONTAINER_RUN_OPTIONS
  podman実行に渡すオプションのリストの例: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']
• DEFAULT_CONTROL_PLANE_QUEUE_NAME: string
  タイトル: The instance group where control plane tasks run

  読取り専用: true

  最小長: 1

  デフォルト値: controlplane
• DEFAULT_EXECUTION_ENVIRONMENT: integer
  タイトル: Global default execution environment

  ジョブ・テンプレート用に構成されていない場合に使用される実行環境。
• DEFAULT_EXECUTION_QUEUE_NAME: string
  タイトル: The instance group where user jobs run (currently only on non-VM installs)

  読取り専用: true

  最小長: 1

  デフォルト値: default
• DEFAULT_INVENTORY_UPDATE_TIMEOUT: integer
  タイトル: Default Inventory Update Timeout

  最小値: 0

  インベントリの更新の実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のインベントリ・ソースで設定されたタイムアウトは、これよりも優先されます。
• DEFAULT_JOB_IDLE_TIMEOUT: integer
  タイトル: Default Job Idle Timeout

  最小値: 0

  この秒数でansibleからの出力が検出されない場合、実行は終了します。 値0を使用して、アイドル・タイムアウトを課さないことを示します。
• DEFAULT_JOB_TIMEOUT: integer
  タイトル: Default Job Timeout

  最小値: 0

  ジョブの実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のジョブ・テンプレートで設定されたタイムアウトは、これよりも優先されます。
• DEFAULT_PROJECT_UPDATE_TIMEOUT: integer
  タイトル: Default Project Update Timeout

  最小値: 0

  プロジェクトの更新の実行を許可する最大時間(秒)。 タイムアウトが適用されないように指定するには、値0を使用します。 個々のプロジェクトで設定されたタイムアウトは、これよりも優先されます。
• DISABLE_LOCAL_AUTH(required): boolean
  タイトル: Disable the built-in authentication system

  ユーザーが組込み認証システムを使用できないようにするかどうかを制御します。 LDAPまたはSAML統合を使用する場合は、これを実行することをお薦めします。
• EVENT_STDOUT_MAX_BYTES_DISPLAY(required): integer
  タイトル: Job Event Standard Output Maximum Display Size

  最小値: 0

  デフォルト値: 1024

  単一のジョブまたはアド・ホック・コマンド・イベントについて標準出力が表示される最大サイズ(バイト)。stdoutが切り捨てられたときには、???で終わります。
• GALAXY_IGNORE_CERTS: boolean
  タイトル: Ignore Ansible Galaxy SSL Certificate Verification

  trueに設定した場合、Galaxyサーバーからコンテンツをインストールするときに証明書の検証が行われません。
• GALAXY_TASK_ENV(required): object Environment Variables for Galaxy Commands
  タイトル: Environment Variables for Galaxy Commands

  使用可能なその他のプロパティ: additionalProperties

  プロジェクト更新内でansible-galaxyを呼び出すための追加の環境変数。 ansible-galaxyにはプロキシ・サーバーを使用する必要があるが、gitには使用しない場合に便利です。
• HOST_METRIC_SUMMARY_TASK_LAST_TS(required): string(date-time)
  タイトル: Last computing date of HostMetricSummaryMonthly
• INSIGHTS_TRACKING_STATE: boolean
  タイトル: Gather data for Automation Analytics

  サービスが自動化に関するデータを収集し、自動化アナリティクスに送信できるようにします。
• INSTALL_UUID: string
  タイトル: Unique identifier for an installation

  読取り専用: true

  最小長: 1

  デフォルト値: 00000000-0000-0000-0000-000000000000
• IS_K8S: boolean
  タイトル: Is k8s

  読取り専用: true

  インスタンスがkubernetesベースのデプロイメントの一部であるかどうかを示します。
• LICENSE: object License
  タイトル: License

  読取り専用: true

  使用可能なその他のプロパティ: additionalProperties

  ライセンスは、どの機能を有効にするかを制御します。 /api/v2/config/を使用して、ライセンスを更新または変更します。
• LOCAL_PASSWORD_MIN_DIGITS: integer
  タイトル: Minimum number of digit characters in local password

  最小値: 0

  ローカル・パスワードに必要な数字の最小数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_LENGTH: integer
  タイトル: Minimum number of characters in local password

  最小値: 0

  ローカル・パスワードに必要な最小文字数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_SPECIAL: integer
  タイトル: Minimum number of special characters in local password

  最小値: 0

  ローカル・パスワードに必要な特殊文字の最小数。0は最小がないことを意味
• LOCAL_PASSWORD_MIN_UPPER: integer
  タイトル: Minimum number of uppercase characters in local password

  最小値: 0

  ローカル・パスワードに必要な大文字の最小数。0は最小がないことを意味
• LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB: integer
  タイトル: Maximum disk persistence for rsyslogd action queuing (in GB)

  最小値: 1

  デフォルト値: 1

  rsyslogアクションで受信メッセージの処理に時間がかかる場合に格納するデータ量(ギガバイト単位)。デフォルトは1です。 アクションのrsyslogd queue.maxdiskspace設定(omhttpなど)と同等です。 LOG_AGGREGATOR_MAX_DISK_USAGE_PATHで指定されたディレクトリにファイルを格納します。
• LOG_AGGREGATOR_ACTION_QUEUE_SIZE: integer
  タイトル: Maximum number of messages that can be stored in the log action queue

  最小値: 1

  デフォルト値: 131072

  rsyslogアクション・キューが格納されるメッセージ数でどのくらい大きくなるかを定義します。 これは、メモリー使用率に影響する可能性があります。 キューがこの数値の75%に達すると、キューはディスクへの書込みを開始します(rsyslogのqueue.highWatermark)。 90%に達すると、NOTICE、INFOおよびDEBUGメッセージは破棄され始めます(queue.discardSeverity=5のqueue.discardMark)。
• LOG_AGGREGATOR_ENABLED: boolean
  タイトル: Enable External Logging

  ログを外部ログ・アグリゲータに送信できるようにします。
• LOG_AGGREGATOR_HOST: string
  タイトル: Logging Aggregator

  最小長: 1

  外部ログの送信先となるホスト名/IP。
• LOG_AGGREGATOR_INDIVIDUAL_FACTS: boolean
  タイトル: Log System Tracking Facts Individually

  設定した場合、スキャンで見つかったそれぞれのパッケージ、サービスまたは他の項目についてシステム・トラッキング・ファクトが送信されるため、検索問合せの粒度が向上します。 設定しない場合、ファクトは単一の辞書として送信されるため、ファクト処理の効率が向上します。
• LOG_AGGREGATOR_LEVEL: string
  タイトル: Logging Aggregator Level Threshold

  デフォルト値: INFO

  指定できる値: [ "DEBUG", "INFO", "WARNING", "ERROR", "CRITICAL" ]

  ログ・ハンドラで使用されるレベルしきい値。 重大度は、最も低いものから最も高いものへ順にDEBUG、INFO、WARNING、ERROR、CRITICALとなります。 重大度がしきい値より低いメッセージは、ログ・ハンドラによって無視されます。(カテゴリawx.anlyticsのメッセージでは、この設定は無視されます)
• LOG_AGGREGATOR_LOGGERS: array LOG_AGGREGATOR_LOGGERS
  HTTPログをコレクタに送信するロガーのリスト。これらはすべてまたはすべてを含むことができます: awx - サービス・ログactivity_stream - アクティビティ・ストリーム・レコードjob_events - Ansibleジョブ・イベントsystem_trackingからのコールバック・データ - スキャン・ジョブから収集されたファクトbroadcast_websocket - websocketブロードキャスト・メトリックに関するエラー
• LOG_AGGREGATOR_MAX_DISK_USAGE_PATH: string
  タイトル: File system location for rsyslogd disk persistence

  最小長: 1

  デフォルト値: /var/lib/awx

  外部ログ・アグリゲータの停止後に再試行する必要があるログを保持する場所(デフォルトは/var/lib/awx)。 rsyslogdのqueue.spoolDirectory設定に相当します。
• LOG_AGGREGATOR_PASSWORD: string
  タイトル: Logging Aggregator Password/Token

  外部ログ・アグリゲータのパスワードまたは認証トークン(必要な場合。HTTP/sのみ)。
• LOG_AGGREGATOR_PORT: integer
  タイトル: Logging Aggregator Port

  ログの送信先となるロギング・アグリゲータのポート(ロギング・アグリゲータで必要で、かつ指定されていない場合)。
• LOG_AGGREGATOR_PROTOCOL: string
  タイトル: Logging Aggregator Protocol

  デフォルト値: https

  指定できる値: [ "https", "tcp", "udp" ]

  ログ・アグリゲータとの通信に使用されるプロトコル。 ロギング・アグリゲータのホスト名でhttp://が明示的に使用されていないかぎり、HTTPS/HTTPはHTTPSとみなされます。
• LOG_AGGREGATOR_RSYSLOGD_DEBUG: boolean
  タイトル: Enable rsyslogd debugging

  rsyslogdの高冗長度デバッグを有効にします。 外部ログ集計に関する接続の問題をデバッグするのに便利です。
• LOG_AGGREGATOR_TCP_TIMEOUT: integer
  タイトル: TCP Connection Timeout

  デフォルト値: 5

  外部ログ・アグリゲータへのTCP接続がタイムアウトするまでの秒数。 HTTPSおよびTCPログ・アグリゲータ・プロトコルに適用されます。
• LOG_AGGREGATOR_TOWER_UUID: string
  タイトル: Cluster-wide unique identifier.

  インスタンスを一意に識別するのに便利です。
• LOG_AGGREGATOR_TYPE: string
  タイトル: Logging Aggregator Type

  指定できる値: [ "logstash", "splunk", "loggly", "sumologic", "other" ]

  選択したログ・アグリゲータのメッセージの形式を設定します。
• LOG_AGGREGATOR_USERNAME: string
  タイトル: Logging Aggregator Username

  外部ログ・アグリゲータのユーザー名(必要な場合。HTTP/sのみ)。
• LOG_AGGREGATOR_VERIFY_CERT: boolean
  タイトル: Enable/disable HTTPS certificate verification

  デフォルト値: true

  LOG_AGGREGATOR_PROTOCOLが"https"である場合に証明書検証の有効化/無効化を制御するフラグ。 有効にすると、ログ・ハンドラは、接続を確立する前に外部ログ・アグリゲータによって送信された証明書を検証します。
• LOGIN_REDIRECT_OVERRIDE: string
  タイトル: Login redirect override URL

  認可されていないユーザーがログインするようにリダイレクトされるURL。 空白の場合、ユーザーはログイン・ページに送られます。
• MANAGE_ORGANIZATION_AUTH(required): boolean
  タイトル: Organization Admins Can Manage Users and Teams

  デフォルト値: true

  ユーザーとチームを作成および管理する権限を組織管理者が持つかどうかを制御します。 LDAPまたはSAML統合を使用する場合は、この機能を無効にすることをお薦めします。
• MAX_FORKS: integer
  タイトル: Maximum number of forks per job

  デフォルト値: 200

  分岐がこの数より多いジョブ・テンプレートを保存すると、エラーが発生します。 0に設定すると、制限は適用されません。
• MAX_UI_JOB_EVENTS(required): integer
  タイトル: Max Job Events Retrieved by UI

  最小値: 100

  デフォルト値: 4000

  UIが1つのリクエスト内で取得するジョブ・イベントの最大数。
• MAX_WEBSOCKET_EVENT_RATE: integer
  タイトル: Job Event Maximum Websocket Messages Per Second

  最小値: 0

  デフォルト値: 30

  1秒当たりのUIライブ・ジョブ出力を更新するメッセージの最大数。 値0は制限がないことを示します。
• OAUTH2_PROVIDER: object OAuth 2 Timeout Settings
  タイトル: OAuth 2 Timeout Settings

  使用可能なその他のプロパティ: additionalProperties

  OAuth 2のタイムアウトをカスタマイズするための辞書。使用可能な項目はACCESS_TOKEN_EXPIRE_SECONDS (アクセス・トークンの期間(秒数))、AUTHORIZATION_CODE_EXPIRE_SECONDS (認可コードの期間(秒数))およびREFRESH_TOKEN_EXPIRE_SECONDS (期限切れアクセス・トークンの後のリフレッシュ・トークンの期間(秒数))です。
• ORG_ADMINS_CAN_SEE_ALL_USERS(required): boolean
  タイトル: All Users Visible to Organization Admins

  デフォルト値: true

  組織管理者がすべてのユーザーとチーム(自分の組織に関連付けられていないものも含む)を表示できるかどうかを制御します。
• PENDO_TRACKING_STATE: string
  タイトル: User Analytics Tracking State

  読取り専用: true

  デフォルト値: off

  指定できる値: [ "off", "anonymous", "detailed" ]

  ユーザー・アナリティクス・トラッキングを有効または無効にします。
• PROJECT_UPDATE_VVV(required): boolean
  タイトル: Run Project Updates With Higher Verbosity

  プロジェクトの更新に使用されるproject_update.ymlのansible-playbook実行にCLI -vvvフラグを追加します。
• PROXY_IP_ALLOWED_LIST(required): array PROXY_IP_ALLOWED_LIST
  サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがカスタムのREMOTE_HOST_HEADERSヘッダー値を信頼するプロキシIPアドレスを構成します。 この設定が空のリスト(デフォルト)である場合は、REMOTE_HOST_HEADERSで指定されたヘッダーが無条件に信頼されます
• RADIUS_PORT: integer
  タイトル: RADIUS Port

  最小値: 1

  最大値: 65535

  デフォルト値: 1812

  RADIUSサーバーのポート。
• RADIUS_SECRET: string
  タイトル: RADIUS Secret

  RADIUSサーバーに対して認証するための共有シークレット。
• RADIUS_SERVER: string
  タイトル: RADIUS Server

  RADIUSサーバーのホスト名/IP。 この設定が空の場合、RADIUS認証は無効です。
• RECEPTOR_NO_SIG: boolean
  タイトル: Receptor no sig

  読取り専用: true

  デフォルト値: true

  受容体作業リクエストのシグネチャを強制するかどうかを示します。
• RECEPTOR_RELEASE_WORK: boolean
  タイトル: Release Receptor Work

  デフォルト値: true

  リリース受容体作業
• REDHAT_PASSWORD: string
  タイトル: Red Hat customer password

  このパスワードは、自動化アナリティクスにデータを送信するために使用されます
• REDHAT_USERNAME: string
  タイトル: Red Hat customer username

  このユーザー名は、自動化アナリティクスにデータを送信するために使用されます
• REMOTE_HOST_HEADERS(required): array REMOTE_HOST_HEADERS
  リモート・ホスト名またはIPを特定するために検索するHTTPヘッダーおよびメタ・キー。 リバース・プロキシの背後にある場合は、"HTTP_X_FORWARDED_FOR"などの項目をこのリストに追加します。 詳細は、AAPインストレーション・ガイドの「プロキシ・サポート」の項を参照してください。
• SAML_AUTO_CREATE_OBJECTS: boolean
  タイトル: Automatically Create Organizations and Teams on SAML Login

  デフォルト値: true

  有効にした場合(デフォルト)、SAMLログインに成功すると、マップされた組織およびチームが自動的に作成されます。
• SCHEDULE_MAX_JOBS(required): integer
  タイトル: Maximum Scheduled Jobs

  最小値: 1

  デフォルト値: 10

  スケジュールから起動するとき、同じジョブ・テンプレートが最大でいくつ実行を待機でき、それ以上は作成されないようにするか。(整数)
• SESSION_COOKIE_AGE(required): integer
  タイトル: Idle Time Force Log Out

  最小値: 60

  最大値: 30000000000

  デフォルト値: 1800

  ユーザーが非アクティブになって何秒後に再度ログインすることが必要になるか。
• SESSIONS_PER_USER(required): integer
  タイトル: Maximum number of simultaneous logged in sessions

  最小値: -1

  デフォルト値: -1

  ユーザーが持つことができる同時ログイン・セッションの最大数。 無効にするには、-1を入力します。
• SOCIAL_AUTH_AZUREAD_OAUTH2_CALLBACK_URL: string
  タイトル: Azure AD OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/azuread-oauth2/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_AZUREAD_OAUTH2_KEY: string
  タイトル: Azure AD OAuth2 Key

  Azure ADアプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_AZUREAD_OAUTH2_ORGANIZATION_MAP: object Azure AD OAuth2 Organization Map
  タイトル: Azure AD OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_AZUREAD_OAUTH2_SECRET: string
  タイトル: Azure AD OAuth2 Secret

  Azure ADアプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_AZUREAD_OAUTH2_TEAM_MAP: object Azure AD OAuth2 Team Map
  タイトル: Azure AD OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_CALLBACK_URL: string
  タイトル: GitHub OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_API_URL: string
  タイトル: GitHub Enterprise API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_CALLBACK_URL: string
  タイトル: GitHub Enterprise OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_KEY: string
  タイトル: GitHub Enterprise OAuth2 Key

  GitHub Enterprise開発者アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_API_URL: string
  タイトル: GitHub Enterprise Organization API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_CALLBACK_URL: string
  タイトル: GitHub Enterprise Organization OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise-org/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_KEY: string
  タイトル: GitHub Enterprise Organization OAuth2 Key

  GitHub Enterprise組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_NAME: string
  タイトル: GitHub Enterprise Organization Name

  組織URLで使用されるGitHub Enterprise組織の名前: https://github.com//.
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_ORGANIZATION_MAP: object GitHub Enterprise Organization OAuth2 Organization Map
  タイトル: GitHub Enterprise Organization OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_SECRET: string
  タイトル: GitHub Enterprise Organization OAuth2 Secret

  GitHub Enterprise組織アプリケーションのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_TEAM_MAP: object GitHub Enterprise Organization OAuth2 Team Map
  タイトル: GitHub Enterprise Organization OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_URL: string
  タイトル: GitHub Enterprise Organization URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_ORGANIZATION_MAP: object GitHub Enterprise OAuth2 Organization Map
  タイトル: GitHub Enterprise OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_SECRET: string
  タイトル: GitHub Enterprise OAuth2 Secret

  GitHub Enterprise開発者アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_API_URL: string
  タイトル: GitHub Enterprise Team API URL

  GitHubエンタープライズ・インスタンスのAPI URL。たとえば: http(s)://hostname/api/v3/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_CALLBACK_URL: string
  タイトル: GitHub Enterprise Team OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-enterprise-team/

  https://github.com/organizations//settings/applicationsで組織所有アプリケーションを作成し、OAuth2キー(クライアントID)およびシークレット(クライアント・シークレット)を取得します。 application.のコールバックURLとしてこのURLを指定
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ID: string
  タイトル: GitHub Enterprise Team ID

  Github Enterprise APIを使用した数値のチームIDの検索: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_KEY: string
  タイトル: GitHub Enterprise Team OAuth2 Key

  GitHub Enterprise組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_MAP: object GitHub Enterprise OAuth2 Team Map
  タイトル: GitHub Enterprise OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ORGANIZATION_MAP: object GitHub Enterprise Team OAuth2 Organization Map
  タイトル: GitHub Enterprise Team OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_SECRET: string
  タイトル: GitHub Enterprise Team OAuth2 Secret

  GitHub Enterprise組織アプリケーションのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_TEAM_MAP: object GitHub Enterprise Team OAuth2 Team Map
  タイトル: GitHub Enterprise Team OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_URL: string
  タイトル: GitHub Enterprise Team URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ENTERPRISE_URL: string
  タイトル: GitHub Enterprise URL

  Github EnterpriseインスタンスのURL。たとえば: http(s)://hostname/。 詳細はGithub Enterpriseのドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_KEY: string
  タイトル: GitHub OAuth2 Key

  GitHub開発者アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ORG_CALLBACK_URL: string
  タイトル: GitHub Organization OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-org/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORG_KEY: string
  タイトル: GitHub Organization OAuth2 Key

  GitHub組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_ORG_NAME: string
  タイトル: GitHub Organization Name

  組織のURL: https://github.com//で使用されているGitHub組織の名前。
• SOCIAL_AUTH_GITHUB_ORG_ORGANIZATION_MAP: object GitHub Organization OAuth2 Organization Map
  タイトル: GitHub Organization OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORG_SECRET: string
  タイトル: GitHub Organization OAuth2 Secret

  GitHub組織アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_ORG_TEAM_MAP: object GitHub Organization OAuth2 Team Map
  タイトル: GitHub Organization OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_ORGANIZATION_MAP: object GitHub OAuth2 Organization Map
  タイトル: GitHub OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_SECRET: string
  タイトル: GitHub OAuth2 Secret

  GitHub開発者アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_TEAM_CALLBACK_URL: string
  タイトル: GitHub Team OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/github-team/

  https://github.com/organizations//settings/applicationsで組織所有アプリケーションを作成し、OAuth2キー(クライアントID)およびシークレット(クライアント・シークレット)を取得します。 application.のコールバックURLとしてこのURLを指定
• SOCIAL_AUTH_GITHUB_TEAM_ID: string
  タイトル: GitHub Team ID

  Github API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/を使用して、数値のチームIDを探します。
• SOCIAL_AUTH_GITHUB_TEAM_KEY: string
  タイトル: GitHub Team OAuth2 Key

  GitHub組織アプリケーションからのOAuth2キー(クライアントID)。
• SOCIAL_AUTH_GITHUB_TEAM_MAP: object GitHub OAuth2 Team Map
  タイトル: GitHub OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_TEAM_ORGANIZATION_MAP: object GitHub Team OAuth2 Organization Map
  タイトル: GitHub Team OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GITHUB_TEAM_SECRET: string
  タイトル: GitHub Team OAuth2 Secret

  GitHub組織アプリケーションからのOAuth2シークレット(クライアント・シークレット)。
• SOCIAL_AUTH_GITHUB_TEAM_TEAM_MAP: object GitHub Team OAuth2 Team Map
  タイトル: GitHub Team OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_AUTH_EXTRA_ARGUMENTS: object Google OAuth2 Extra Arguments
  タイトル: Google OAuth2 Extra Arguments

  使用可能なその他のプロパティ: additionalProperties

  Google OAuth2ログインの追加引数。 ユーザーが複数のGoogleアカウントでログインしている場合でも、1つのドメインのみを認証できるように制限できます。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_CALLBACK_URL: string
  タイトル: Google OAuth2 Callback URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/google-oauth2/

  このURLを登録プロセスの一部としてアプリケーションのコールバックURLとして指定します。 詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_KEY: string
  タイトル: Google OAuth2 Key

  WebアプリケーションからのOAuth2キー。
• SOCIAL_AUTH_GOOGLE_OAUTH2_ORGANIZATION_MAP: object Google OAuth2 Organization Map
  タイトル: Google OAuth2 Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET: string
  タイトル: Google OAuth2 Secret

  WebアプリケーションからのOAuth2シークレット。
• SOCIAL_AUTH_GOOGLE_OAUTH2_TEAM_MAP: object Google OAuth2 Team Map
  タイトル: Google OAuth2 Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS: array SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS
  この設定を更新して、Google OAuth2を使用してログインできるドメインを制限します。
• SOCIAL_AUTH_OIDC_KEY: string
  タイトル: OIDC Key

  最小長: 1

  IDPのOIDCキー(クライアントID)。
• SOCIAL_AUTH_OIDC_OIDC_ENDPOINT: string
  タイトル: OIDC Provider URL

  /.well-known/openid-configurationまでのパスを含むOIDCプロバイダのURL
• SOCIAL_AUTH_OIDC_SECRET: string
  タイトル: OIDC Secret

  IDPのOIDCシークレット(クライアント・シークレット)。
• SOCIAL_AUTH_OIDC_VERIFY_SSL: boolean
  タイトル: Verify OIDC Provider Certificate

  デフォルト値: true

  OIDCプロバイダのSSL証明書を確認します。
• SOCIAL_AUTH_ORGANIZATION_MAP: object Social Auth Organization Map
  タイトル: Social Auth Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_CALLBACK_URL: string
  タイトル: SAML Assertion Consumer Service (ACS) URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/complete/saml/

  構成した各アイデンティティ・プロバイダ(IdP)にサービスをサービス・プロバイダ(SP)として登録します。 アプリケーションのSPエンティティIDおよびこのACS URLを指定します。
• SOCIAL_AUTH_SAML_ENABLED_IDPS: object SAML Enabled Identity Providers
  タイトル: SAML Enabled Identity Providers

  使用可能なその他のプロパティ: additionalProperties

  使用している各アイデンティティ・プロバイダ(IdP)のエンティティID、SSO URLおよび証明書を構成します。 複数のSAML IdPがサポートされています。 一部のIdPは、デフォルトのOIDとは異なる属性名を使用してユーザー・データを提供することがあります。 それぞれのIdPについて属性名を上書きできます。 詳細および構文は、Ansibleのドキュメントを参照してください。
• SOCIAL_AUTH_SAML_EXTRA_DATA: array SOCIAL_AUTH_SAML_EXTRA_DATA
  IDP属性をextra_attributesにマップするタプルのリスト。 各属性は、値が1つのみの場合でも値リストになります。
• SOCIAL_AUTH_SAML_METADATA_URL: string
  タイトル: SAML Service Provider Metadata URL

  読取り専用: true

  最小長: 1

  デフォルト値: https://olamhost/sso/metadata/saml/

  アイデンティティ・プロバイダ(IdP)でXMLメタデータ・ファイルのアップロードが許可されている場合は、このURLからダウンロードできます。
• SOCIAL_AUTH_SAML_ORG_INFO(required): object SAML Service Provider Organization Info
  タイトル: SAML Service Provider Organization Info

  使用可能なその他のプロパティ: additionalProperties

  アプリケーションのURL、表示名および名前を指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_ORGANIZATION_ATTR: object SAML Organization Attribute Mapping
  タイトル: SAML Organization Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  ユーザー組織メンバーシップの翻訳に使用されます。
• SOCIAL_AUTH_SAML_ORGANIZATION_MAP: object SAML Organization Map
  タイトル: SAML Organization Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_SECURITY_CONFIG: object SAML Security Config
  タイトル: SAML Security Config

  使用可能なその他のプロパティ: additionalProperties

  基礎となるpython-samlセキュリティ設定(https://github.com/onelogin/python-saml#settings)に渡されるキー値ペアの辞書
• SOCIAL_AUTH_SAML_SP_ENTITY_ID: string
  タイトル: SAML Service Provider Entity ID

  SAMLサービス・プロバイダ(SP)構成のオーディエンスとして使用されるアプリケーション定義の一意の識別子。 これは通常、サービスのURLです。
• SOCIAL_AUTH_SAML_SP_EXTRA: object SAML Service Provider extra configuration data
  タイトル: SAML Service Provider extra configuration data

  使用可能なその他のプロパティ: additionalProperties

  基礎となるpython-samlサービス・プロバイダ構成設定に渡されるキー値ペアの辞書。
• SOCIAL_AUTH_SAML_SP_PRIVATE_KEY(required): string
  タイトル: SAML Service Provider Private Key

  サービス・プロバイダ(SP)として使用するキー・ペアを作成し、秘密キーの内容をここに含めます。
• SOCIAL_AUTH_SAML_SP_PUBLIC_CERT(required): string
  タイトル: SAML Service Provider Public Certificate

  サービス・プロバイダ(SP)として使用するキー・ペアを作成し、ここに証明書の内容を含めます。
• SOCIAL_AUTH_SAML_SUPPORT_CONTACT(required): object SAML Service Provider Support Contact
  タイトル: SAML Service Provider Support Contact

  使用可能なその他のプロパティ: additionalProperties

  サービス・プロバイダのサポート担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_TEAM_ATTR: object SAML Team Attribute Mapping
  タイトル: SAML Team Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  ユーザー・チーム・メンバーシップの翻訳に使用されます。
• SOCIAL_AUTH_SAML_TEAM_MAP: object SAML Team Map
  タイトル: SAML Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_TECHNICAL_CONTACT(required): object SAML Service Provider Technical Contact
  タイトル: SAML Service Provider Technical Contact

  使用可能なその他のプロパティ: additionalProperties

  サービス・プロバイダの技術担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。
• SOCIAL_AUTH_SAML_USER_FLAGS_BY_ATTR: object SAML User Flags Attribute Mapping
  タイトル: SAML User Flags Attribute Mapping

  使用可能なその他のプロパティ: additionalProperties

  SAMLからスーパー・ユーザーおよびシステム監査者をマップするために使用されます。
• SOCIAL_AUTH_TEAM_MAP: object Social Auth Team Map
  タイトル: Social Auth Team Map

  使用可能なその他のプロパティ: additionalProperties

  ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。
• SOCIAL_AUTH_USER_FIELDS: array SOCIAL_AUTH_USER_FIELDS
  空のリスト[]に設定すると、この設定では新しいユーザー・アカウントを作成できません。 以前にソーシャル認証を使用してログインしたことがあるか、電子メール・アドレスが一致するユーザー・アカウントを持っているユーザーのみがログインできます。
• SOCIAL_AUTH_USERNAME_IS_FULL_EMAIL: boolean
  タイトル: Use Email address for usernames

  この設定を有効にすると、フルネームではなくフルEメールをユーザー名として使用するようにソーシャル認証に指示されます
• STDOUT_MAX_BYTES_DISPLAY(required): integer
  タイトル: Standard Output Maximum Display Size

  最小値: 0

  デフォルト値: 1048576

  標準出力が最大何バイト表示され、そのサイズを超えると出力のダウンロードが必要になるようにするか。(整数)
• SUBSCRIPTION_USAGE_MODEL: string
  タイトル: Defines subscription usage model and shows Host Metrics

  指定できる値: [ "", "unique_managed_hosts" ]
• SUBSCRIPTIONS_PASSWORD: string
  タイトル: Red Hat or Satellite password

  このパスワードは、サブスクリプションおよびコンテンツ情報を取得するために使用されます
• SUBSCRIPTIONS_USERNAME: string
  タイトル: Red Hat or Satellite username

  このユーザー名は、サブスクリプションおよびコンテンツ情報を取得するために使用されます
• TACACSPLUS_AUTH_PROTOCOL: string
  タイトル: TACACS+ Authentication Protocol

  デフォルト値: ascii

  指定できる値: [ "ascii", "pap" ]

  TACACS+クライアントによって使用される認証プロトコルを選択します。
• TACACSPLUS_HOST: string
  タイトル: TACACS+ Server

  TACACS+サーバーのホスト名。
• TACACSPLUS_PORT: integer
  タイトル: TACACS+ Port

  最小値: 1

  最大値: 65535

  デフォルト値: 49

  TACACS+サーバーのポート番号。
• TACACSPLUS_REM_ADDR: boolean
  タイトル: TACACS+ client address sending enabled

  TACACS+クライアントによるクライアント・アドレス送信を有効にします。
• TACACSPLUS_SECRET: string
  タイトル: TACACS+ Secret

  TACACS+サーバーに対して認証するための共有シークレット。
• TACACSPLUS_SESSION_TIMEOUT: integer
  タイトル: TACACS+ Auth Session Timeout

  最小値: 0

  デフォルト値: 5

  TACACS+セッションのタイムアウト値(秒)。0の場合、タイムアウトは無効になります。
• TOWER_URL_BASE(required): string
  タイトル: Base URL of the service

  最小長: 1

  デフォルト値: https://olamhost

  この設定は、サービスに対して有効なURLをレンダリングする通知などのサービスで使用されます。
• UI_LIVE_UPDATES_ENABLED(required): boolean
  タイトル: Enable Live Updates in the UI

  デフォルト値: true

  無効にすると、イベントを受信したときにページがリフレッシュされません。 最新の詳細を取得するには、ページを再ロードする必要があります。
• UI_NEXT: boolean
  タイトル: Enable Preview of New User Interface

  新しいユーザー・インタフェースのプレビューを有効にします。

{
    "properties":{
        "ACTIVITY_STREAM_ENABLED":{
            "default":true,
            "description":"Enable capturing activity for the activity stream.",
            "title":"Enable Activity Stream",
            "type":"boolean"
        },
        "ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC":{
            "description":"Enable capturing activity for the activity stream when running inventory sync.",
            "title":"Enable Activity Stream for Inventory Sync",
            "type":"boolean"
        },
        "AD_HOC_COMMANDS":{
            "default":[
                "command",
                "shell",
                "yum",
                "apt",
                "apt_key",
                "apt_repository",
                "apt_rpm",
                "service",
                "group",
                "user",
                "mount",
                "ping",
                "selinux",
                "setup",
                "win_ping",
                "win_service",
                "win_updates",
                "win_group",
                "win_user"
            ],
            "description":"List of modules allowed to be used by ad-hoc jobs.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "ALLOW_JINJA_IN_EXTRA_VARS":{
            "default":"template",
            "description":"Ansible allows variable substitution via the Jinja2 templating language for --extra-vars. This poses a potential security risk where users with the ability to specify extra vars at job launch time can use Jinja2 templates to run arbitrary Python.  It is recommended that this value be set to \"template\" or \"never\".",
            "enum":[
                "always",
                "never",
                "template"
            ],
            "title":"When can extra variables contain Jinja templates?",
            "type":"string"
        },
        "ALLOW_METRICS_FOR_ANONYMOUS_USERS":{
            "description":"If true, anonymous users are allowed to poll metrics.",
            "title":"Allow anonymous users to poll metrics",
            "type":"boolean"
        },
        "ALLOW_OAUTH2_FOR_EXTERNAL_USERS":{
            "description":"For security reasons, users from external auth providers (LDAP, SAML, SSO, Radius, and others) are not allowed to create OAuth2 tokens. To change this behavior, enable this setting. Existing tokens will not be deleted when this setting is toggled off.",
            "title":"Allow External Users to Create OAuth2 Tokens",
            "type":"boolean"
        },
        "ANSIBLE_FACT_CACHE_TIMEOUT":{
            "description":"Maximum time, in seconds, that stored Ansible facts are considered valid since the last time they were modified. Only valid, non-stale, facts will be accessible by a playbook. Note, this does not influence the deletion of ansible_facts from the database. Use a value of 0 to indicate that no timeout should be imposed.",
            "minimum":"0",
            "title":"Per-Host Ansible Fact Cache Timeout",
            "type":"integer"
        },
        "API_400_ERROR_LOG_FORMAT":{
            "default":"status {status_code} received by user {user_name} attempting to access {url_path} from {remote_addr}",
            "description":"The format of logged messages when an API 4XX error occurs, the following variables will be substituted: \nstatus_code - The HTTP status code of the error\nuser_name - The user name attempting to use the API\nurl_path - The URL path to the API endpoint called\nremote_addr - The remote address seen for the user\nerror - The error set by the api endpoint\nVariables need to be in the format {<variable name>}.",
            "minLength":"1",
            "title":"Log Format For API 4XX Errors",
            "type":"string"
        },
        "AUTHENTICATION_BACKENDS":{
            "default":[
                "awx.sso.backends.TACACSPlusBackend",
                "awx.main.backends.AWXModelBackend"
            ],
            "description":"List of authentication backends that are enabled based on license features and other authentication settings.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "readOnly":true,
            "type":"array"
        },
        "AUTH_BASIC_ENABLED":{
            "default":true,
            "description":"Enable HTTP Basic Auth for the API Browser.",
            "title":"Enable HTTP Basic Auth",
            "type":"boolean"
        },
        "AUTH_LDAP_1_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_1_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_1_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_1_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_1_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_1_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_1_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_1_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_1_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_1_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_1_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_1_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_2_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_2_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_2_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_2_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_2_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_2_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_2_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_2_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_2_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_2_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_3_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_3_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_3_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_3_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_3_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_3_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_3_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_3_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_3_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_3_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_3_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_3_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_4_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_4_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_4_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_4_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_4_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_4_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_4_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_4_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_4_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_4_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_4_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_4_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_5_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_5_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_5_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_5_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_5_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_5_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_5_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_5_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_5_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_5_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_5_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_5_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_BIND_DN":{
            "description":"DN (Distinguished Name) of user to bind for all search queries. This is the system user account we will use to login to query LDAP for other user information. Refer to the documentation for example syntax.",
            "title":"LDAP Bind DN",
            "type":"string"
        },
        "AUTH_LDAP_BIND_PASSWORD":{
            "description":"Password used to bind LDAP user account.",
            "title":"LDAP Bind Password",
            "type":"string"
        },
        "AUTH_LDAP_CONNECTION_OPTIONS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "OPT_NETWORK_TIMEOUT":"30",
                "OPT_REFERRALS":"0"
            },
            "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
            "title":"LDAP Connection Options",
            "type":"object"
        },
        "AUTH_LDAP_DENY_GROUP":{
            "description":"Group DN denied from login. If specified, user will not be allowed to login if a member of this group.  Only one deny group is supported.",
            "title":"LDAP Deny Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_GROUP_SEARCH":{
            "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTH_LDAP_GROUP_TYPE":{
            "default":"MemberDNGroupType",
            "description":"The group type may need to be changed based on the type of the LDAP server.  Values are listed at: https://django-auth-ldap.readthedocs.io/en/stable/groups.html#types-of-groups",
            "enum":[
                "PosixGroupType",
                "GroupOfNamesType",
                "GroupOfUniqueNamesType",
                "ActiveDirectoryGroupType",
                "OrganizationalRoleGroupType",
                "MemberDNGroupType",
                "NestedGroupOfNamesType",
                "NestedGroupOfUniqueNamesType",
                "NestedActiveDirectoryGroupType",
                "NestedOrganizationalRoleGroupType",
                "NestedMemberDNGroupType",
                "PosixUIDGroupType"
            ],
            "title":"LDAP Group Type",
            "type":"string"
        },
        "AUTH_LDAP_GROUP_TYPE_PARAMS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "member_attr":"member",
                "name_attr":"cn"
            },
            "description":"Key value parameters to send the chosen group type init method.",
            "title":"LDAP Group Type Parameters",
            "type":"object"
        },
        "AUTH_LDAP_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
            "title":"LDAP Organization Map",
            "type":"object"
        },
        "AUTH_LDAP_REQUIRE_GROUP":{
            "description":"Group DN required to login. If specified, user must be a member of this group to login via LDAP. If not set, everyone in LDAP that matches the user search will be able to login to the service. Only one require group is supported.",
            "title":"LDAP Require Group",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_SERVER_URI":{
            "description":"URI to connect to LDAP server, such as \"ldap://ldap.example.com:389\" (non-SSL) or \"ldaps://ldap.example.com:636\" (SSL). Multiple LDAP servers may be specified by separating with spaces or commas. LDAP authentication is disabled if this parameter is empty.",
            "title":"LDAP Server URI",
            "type":"string"
        },
        "AUTH_LDAP_START_TLS":{
            "description":"Whether to enable TLS when the LDAP connection is not using SSL.",
            "title":"LDAP Start TLS",
            "type":"boolean"
        },
        "AUTH_LDAP_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
            "title":"LDAP Team Map",
            "type":"object"
        },
        "AUTH_LDAP_USER_ATTR_MAP":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
            "title":"LDAP User Attribute Map",
            "type":"object"
        },
        "AUTH_LDAP_USER_DN_TEMPLATE":{
            "description":"Alternative to user search, if user DNs are all of the same format. This approach is more efficient for user lookups than searching if it is usable in your organizational environment. If this setting has a value it will be used instead of AUTH_LDAP_USER_SEARCH.",
            "title":"LDAP User DN Template",
            "type":"string",
            "x-nullable":true
        },
        "AUTH_LDAP_USER_FLAGS_BY_GROUP":{
            "additionalProperties":{
                "items":{
                    "minLength":"1",
                    "type":"string"
                },
                "type":"array"
            },
            "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
            "title":"LDAP User Flags By Group",
            "type":"object"
        },
        "AUTH_LDAP_USER_SEARCH":{
            "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array"
        },
        "AUTOMATION_ANALYTICS_GATHER_INTERVAL":{
            "default":"14400",
            "description":"Interval (in seconds) between data gathering.",
            "minimum":"1800",
            "title":"Automation Analytics Gather Interval",
            "type":"integer"
        },
        "AUTOMATION_ANALYTICS_LAST_ENTRIES":{
            "title":"Last gathered entries from the data collection service of Automation Analytics",
            "type":"string"
        },
        "AUTOMATION_ANALYTICS_LAST_GATHER":{
            "format":"date-time",
            "title":"Last gather date for Automation Analytics.",
            "type":"string",
            "x-nullable":true
        },
        "AUTOMATION_ANALYTICS_URL":{
            "default":"https://example.com",
            "description":"This setting is used to to configure the upload URL for data collection for Automation Analytics.",
            "minLength":"1",
            "title":"Automation Analytics upload URL",
            "type":"string"
        },
        "AWX_ANSIBLE_CALLBACK_PLUGINS":{
            "description":"List of paths to search for extra callback plugins to be used when running jobs. Enter one path per line.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "AWX_CLEANUP_PATHS":{
            "default":true,
            "description":"Enable or Disable TMP Dir cleanup",
            "title":"Enable or Disable tmp dir cleanup",
            "type":"boolean"
        },
        "AWX_COLLECTIONS_ENABLED":{
            "default":true,
            "description":"Allows collections to be dynamically downloaded from a requirements.yml file for SCM projects.",
            "title":"Enable Collection(s) Download",
            "type":"boolean"
        },
        "AWX_ISOLATION_BASE_PATH":{
            "default":"/tmp",
            "description":"The directory in which the service will create new temporary directories for job execution and isolation (such as credential files).",
            "minLength":"1",
            "title":"Job execution path",
            "type":"string"
        },
        "AWX_ISOLATION_SHOW_PATHS":{
            "description":"List of paths that would otherwise be hidden to expose to isolated jobs. Enter one path per line. Volumes will be mounted from the execution node to the container. The supported format is HOST-DIR[:CONTAINER-DIR[:OPTIONS]]. ",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "AWX_MOUNT_ISOLATED_PATHS_ON_K8S":{
            "description":"Expose paths via hostPath for the Pods created by a Container Group. HostPath volumes present many security risks, and it is a best practice to avoid the use of HostPaths when possible. ",
            "title":"Expose host paths for Container Groups",
            "type":"boolean"
        },
        "AWX_REQUEST_PROFILE":{
            "description":"Debug web request python timing",
            "title":"Debug Web Requests",
            "type":"boolean"
        },
        "AWX_ROLES_ENABLED":{
            "default":true,
            "description":"Allows roles to be dynamically downloaded from a requirements.yml file for SCM projects.",
            "title":"Enable Role Download",
            "type":"boolean"
        },
        "AWX_RUNNER_KEEPALIVE_SECONDS":{
            "description":"Only applies to jobs running in a Container Group. If not 0, send a message every so-many seconds to keep connection open.",
            "title":"K8S Ansible Runner Keep-Alive Message Interval",
            "type":"integer"
        },
        "AWX_SHOW_PLAYBOOK_LINKS":{
            "description":"Follow symbolic links when scanning for playbooks. Be aware that setting this to True can lead to infinite recursion if a link points to a parent directory of itself.",
            "title":"Follow symlinks",
            "type":"boolean"
        },
        "AWX_TASK_ENV":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "description":"Additional environment variables set for playbook runs, inventory updates, project updates, and notification sending.",
            "title":"Extra Environment Variables",
            "type":"object"
        },
        "BULK_HOST_MAX_CREATE":{
            "default":"100",
            "description":"Max number of hosts to allow to be created in a single bulk action",
            "title":"Max number of hosts to allow to be created in a single bulk action",
            "type":"integer"
        },
        "BULK_HOST_MAX_DELETE":{
            "default":"250",
            "description":"Max number of hosts to allow to be deleted in a single bulk action",
            "title":"Max number of hosts to allow to be deleted in a single bulk action",
            "type":"integer"
        },
        "BULK_JOB_MAX_LAUNCH":{
            "default":"100",
            "description":"Max jobs to allow bulk jobs to launch",
            "title":"Max jobs to allow bulk jobs to launch",
            "type":"integer"
        },
        "CLEANUP_HOST_METRICS_LAST_TS":{
            "format":"date-time",
            "title":"Last cleanup date for HostMetrics",
            "type":"string",
            "x-nullable":true
        },
        "CSRF_TRUSTED_ORIGINS":{
            "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the schema://addresses from which the service should trust Origin header values. ",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "CUSTOM_LOGIN_INFO":{
            "description":"If needed, you can add specific information (such as a legal notice or a disclaimer) to a text box in the login modal using this setting. Any content added must be in plain text or an HTML fragment, as other markup languages are not supported.",
            "title":"Custom Login Info",
            "type":"string"
        },
        "CUSTOM_LOGO":{
            "description":"To set up a custom logo, provide a file that you create. For the custom logo to look its best, use a .png file with a transparent background. GIF, PNG and JPEG formats are supported.",
            "title":"Custom Logo",
            "type":"string"
        },
        "CUSTOM_VENV_PATHS":{
            "description":"Paths where Tower will look for custom virtual environments (in addition to /var/lib/awx/venv/). Enter one path per line.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "DEFAULT_CONTAINER_RUN_OPTIONS":{
            "default":[
                "--network",
                "slirp4netns:enable_ipv6=true"
            ],
            "description":"List of options to pass to podman run example: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "DEFAULT_CONTROL_PLANE_QUEUE_NAME":{
            "default":"controlplane",
            "minLength":"1",
            "readOnly":true,
            "title":"The instance group where control plane tasks run",
            "type":"string"
        },
        "DEFAULT_EXECUTION_ENVIRONMENT":{
            "description":"The Execution Environment to be used when one has not been configured for a job template.",
            "title":"Global default execution environment",
            "type":"integer",
            "x-nullable":true
        },
        "DEFAULT_EXECUTION_QUEUE_NAME":{
            "default":"default",
            "minLength":"1",
            "readOnly":true,
            "title":"The instance group where user jobs run (currently only on non-VM installs)",
            "type":"string"
        },
        "DEFAULT_INVENTORY_UPDATE_TIMEOUT":{
            "description":"Maximum time in seconds to allow inventory updates to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual inventory source will override this.",
            "minimum":"0",
            "title":"Default Inventory Update Timeout",
            "type":"integer"
        },
        "DEFAULT_JOB_IDLE_TIMEOUT":{
            "description":"If no output is detected from ansible in this number of seconds the execution will be terminated. Use value of 0 to indicate that no idle timeout should be imposed.",
            "minimum":"0",
            "title":"Default Job Idle Timeout",
            "type":"integer"
        },
        "DEFAULT_JOB_TIMEOUT":{
            "description":"Maximum time in seconds to allow jobs to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual job template will override this.",
            "minimum":"0",
            "title":"Default Job Timeout",
            "type":"integer"
        },
        "DEFAULT_PROJECT_UPDATE_TIMEOUT":{
            "description":"Maximum time in seconds to allow project updates to run. Use value of 0 to indicate that no timeout should be imposed. A timeout set on an individual project will override this.",
            "minimum":"0",
            "title":"Default Project Update Timeout",
            "type":"integer"
        },
        "DISABLE_LOCAL_AUTH":{
            "description":"Controls whether users are prevented from using the built-in authentication system. You probably want to do this if you are using an LDAP or SAML integration.",
            "title":"Disable the built-in authentication system",
            "type":"boolean"
        },
        "EVENT_STDOUT_MAX_BYTES_DISPLAY":{
            "default":"1024",
            "description":"Maximum Size of Standard Output in bytes to display for a single job or ad hoc command event. `stdout` will end with `???` when truncated.",
            "minimum":"0",
            "title":"Job Event Standard Output Maximum Display Size",
            "type":"integer"
        },
        "GALAXY_IGNORE_CERTS":{
            "description":"If set to true, certificate validation will not be done when installing content from any Galaxy server.",
            "title":"Ignore Ansible Galaxy SSL Certificate Verification",
            "type":"boolean"
        },
        "GALAXY_TASK_ENV":{
            "additionalProperties":{
                "minLength":"1",
                "type":"string"
            },
            "default":{
                "ANSIBLE_FORCE_COLOR":"false",
                "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no"
            },
            "description":"Additional environment variables set for invocations of ansible-galaxy within project updates. Useful if you must use a proxy server for ansible-galaxy but not git.",
            "title":"Environment Variables for Galaxy Commands",
            "type":"object"
        },
        "HOST_METRIC_SUMMARY_TASK_LAST_TS":{
            "format":"date-time",
            "title":"Last computing date of HostMetricSummaryMonthly",
            "type":"string",
            "x-nullable":true
        },
        "INSIGHTS_TRACKING_STATE":{
            "description":"Enables the service to gather data on automation and send it to Automation Analytics.",
            "title":"Gather data for Automation Analytics",
            "type":"boolean"
        },
        "INSTALL_UUID":{
            "default":"00000000-0000-0000-0000-000000000000",
            "minLength":"1",
            "readOnly":true,
            "title":"Unique identifier for an installation",
            "type":"string"
        },
        "IS_K8S":{
            "description":"Indicates whether the instance is part of a kubernetes-based deployment.",
            "readOnly":true,
            "title":"Is k8s",
            "type":"boolean"
        },
        "LICENSE":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"The license controls which features and functionality are enabled. Use /api/v2/config/ to update or change the license.",
            "readOnly":true,
            "title":"License",
            "type":"object"
        },
        "LOCAL_PASSWORD_MIN_DIGITS":{
            "description":"Minimum number of digit characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of digit characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_LENGTH":{
            "description":"Minimum number of characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_SPECIAL":{
            "description":"Minimum number of special characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of special characters in local password",
            "type":"integer"
        },
        "LOCAL_PASSWORD_MIN_UPPER":{
            "description":"Minimum number of uppercase characters required in a local password. 0 means no minimum",
            "minimum":"0",
            "title":"Minimum number of uppercase characters in local password",
            "type":"integer"
        },
        "LOGIN_REDIRECT_OVERRIDE":{
            "description":"URL to which unauthorized users will be redirected to log in.  If blank, users will be sent to the login page.",
            "title":"Login redirect override URL",
            "type":"string"
        },
        "LOG_AGGREGATOR_ACTION_MAX_DISK_USAGE_GB":{
            "default":"1",
            "description":"Amount of data to store (in gigabytes) if an rsyslog action takes time to process an incoming message (defaults to 1). Equivalent to the rsyslogd queue.maxdiskspace setting on the action (e.g. omhttp). It stores files in the directory specified by LOG_AGGREGATOR_MAX_DISK_USAGE_PATH.",
            "minimum":"1",
            "title":"Maximum disk persistence for rsyslogd action queuing (in GB)",
            "type":"integer"
        },
        "LOG_AGGREGATOR_ACTION_QUEUE_SIZE":{
            "default":"131072",
            "description":"Defines how large the rsyslog action queue can grow in number of messages stored. This can have an impact on memory utilization. When the queue reaches 75% of this number, the queue will start writing to disk (queue.highWatermark in rsyslog). When it reaches 90%, NOTICE, INFO, and DEBUG messages will start to be discarded (queue.discardMark with queue.discardSeverity=5).",
            "minimum":"1",
            "title":"Maximum number of messages that can be stored in the log action queue",
            "type":"integer"
        },
        "LOG_AGGREGATOR_ENABLED":{
            "description":"Enable sending logs to external log aggregator.",
            "title":"Enable External Logging",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_HOST":{
            "description":"Hostname/IP where external logs will be sent to.",
            "minLength":"1",
            "title":"Logging Aggregator",
            "type":"string",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_INDIVIDUAL_FACTS":{
            "description":"If set, system tracking facts will be sent for each package, service, or other item found in a scan, allowing for greater search query granularity. If unset, facts will be sent as a single dictionary, allowing for greater efficiency in fact processing.",
            "title":"Log System Tracking Facts Individually",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_LEVEL":{
            "default":"INFO",
            "description":"Level threshold used by log handler. Severities from lowest to highest are DEBUG, INFO, WARNING, ERROR, CRITICAL. Messages less severe than the threshold will be ignored by log handler. (messages under category awx.anlytics ignore this setting)",
            "enum":[
                "DEBUG",
                "INFO",
                "WARNING",
                "ERROR",
                "CRITICAL"
            ],
            "title":"Logging Aggregator Level Threshold",
            "type":"string"
        },
        "LOG_AGGREGATOR_LOGGERS":{
            "default":[
                "awx",
                "activity_stream",
                "job_events",
                "system_tracking",
                "broadcast_websocket"
            ],
            "description":"List of loggers that will send HTTP logs to the collector, these can include any or all of: \nawx - service logs\nactivity_stream - activity stream records\njob_events - callback data from Ansible job events\nsystem_tracking - facts gathered from scan jobs\nbroadcast_websocket - errors pertaining to websockets broadcast metrics\n",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "LOG_AGGREGATOR_MAX_DISK_USAGE_PATH":{
            "default":"/var/lib/awx",
            "description":"Location to persist logs that should be retried after an outage of the external log aggregator (defaults to /var/lib/awx). Equivalent to the rsyslogd queue.spoolDirectory setting.",
            "minLength":"1",
            "title":"File system location for rsyslogd disk persistence",
            "type":"string"
        },
        "LOG_AGGREGATOR_PASSWORD":{
            "description":"Password or authentication token for external log aggregator (if required; HTTP/s only).",
            "title":"Logging Aggregator Password/Token",
            "type":"string"
        },
        "LOG_AGGREGATOR_PORT":{
            "description":"Port on Logging Aggregator to send logs to (if required and not provided in Logging Aggregator).",
            "title":"Logging Aggregator Port",
            "type":"integer",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_PROTOCOL":{
            "default":"https",
            "description":"Protocol used to communicate with log aggregator.  HTTPS/HTTP assumes HTTPS unless http:// is explicitly used in the Logging Aggregator hostname.",
            "enum":[
                "https",
                "tcp",
                "udp"
            ],
            "title":"Logging Aggregator Protocol",
            "type":"string"
        },
        "LOG_AGGREGATOR_RSYSLOGD_DEBUG":{
            "description":"Enabled high verbosity debugging for rsyslogd.  Useful for debugging connection issues for external log aggregation.",
            "title":"Enable rsyslogd debugging",
            "type":"boolean"
        },
        "LOG_AGGREGATOR_TCP_TIMEOUT":{
            "default":"5",
            "description":"Number of seconds for a TCP connection to external log aggregator to timeout. Applies to HTTPS and TCP log aggregator protocols.",
            "title":"TCP Connection Timeout",
            "type":"integer"
        },
        "LOG_AGGREGATOR_TOWER_UUID":{
            "description":"Useful to uniquely identify instances.",
            "title":"Cluster-wide unique identifier.",
            "type":"string"
        },
        "LOG_AGGREGATOR_TYPE":{
            "description":"Format messages for the chosen log aggregator.",
            "enum":[
                "logstash",
                "splunk",
                "loggly",
                "sumologic",
                "other"
            ],
            "title":"Logging Aggregator Type",
            "type":"string",
            "x-nullable":true
        },
        "LOG_AGGREGATOR_USERNAME":{
            "description":"Username for external log aggregator (if required; HTTP/s only).",
            "title":"Logging Aggregator Username",
            "type":"string"
        },
        "LOG_AGGREGATOR_VERIFY_CERT":{
            "default":true,
            "description":"Flag to control enable/disable of certificate verification when LOG_AGGREGATOR_PROTOCOL is \"https\". If enabled, the log handler will verify certificate sent by external log aggregator before establishing connection.",
            "title":"Enable/disable HTTPS certificate verification",
            "type":"boolean"
        },
        "MANAGE_ORGANIZATION_AUTH":{
            "default":true,
            "description":"Controls whether any Organization Admin has the privileges to create and manage users and teams. You may want to disable this ability if you are using an LDAP or SAML integration.",
            "title":"Organization Admins Can Manage Users and Teams",
            "type":"boolean"
        },
        "MAX_FORKS":{
            "default":"200",
            "description":"Saving a Job Template with more than this number of forks will result in an error. When set to 0, no limit is applied.",
            "title":"Maximum number of forks per job",
            "type":"integer"
        },
        "MAX_UI_JOB_EVENTS":{
            "default":"4000",
            "description":"Maximum number of job events for the UI to retrieve within a single request.",
            "minimum":"100",
            "title":"Max Job Events Retrieved by UI",
            "type":"integer"
        },
        "MAX_WEBSOCKET_EVENT_RATE":{
            "default":"30",
            "description":"Maximum number of messages to update the UI live job output with per second. Value of 0 means no limit.",
            "minimum":"0",
            "title":"Job Event Maximum Websocket Messages Per Second",
            "type":"integer"
        },
        "OAUTH2_PROVIDER":{
            "additionalProperties":{
                "minimum":"1",
                "type":"integer"
            },
            "default":{
                "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000",
                "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600",
                "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000"
            },
            "description":"Dictionary for customizing OAuth 2 timeouts, available items are `ACCESS_TOKEN_EXPIRE_SECONDS`, the duration of access tokens in the number of seconds, `AUTHORIZATION_CODE_EXPIRE_SECONDS`, the duration of authorization codes in the number of seconds, and `REFRESH_TOKEN_EXPIRE_SECONDS`, the duration of refresh tokens, after expired access tokens, in the number of seconds.",
            "title":"OAuth 2 Timeout Settings",
            "type":"object"
        },
        "ORG_ADMINS_CAN_SEE_ALL_USERS":{
            "default":true,
            "description":"Controls whether any Organization Admin can view all users and teams, even those not associated with their Organization.",
            "title":"All Users Visible to Organization Admins",
            "type":"boolean"
        },
        "PENDO_TRACKING_STATE":{
            "default":"off",
            "description":"Enable or Disable User Analytics Tracking.",
            "enum":[
                "off",
                "anonymous",
                "detailed"
            ],
            "readOnly":true,
            "title":"User Analytics Tracking State",
            "type":"string"
        },
        "PROJECT_UPDATE_VVV":{
            "description":"Adds the CLI -vvv flag to ansible-playbook runs of project_update.yml used for project updates.",
            "title":"Run Project Updates With Higher Verbosity",
            "type":"boolean"
        },
        "PROXY_IP_ALLOWED_LIST":{
            "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the proxy IP addresses from which the service should trust custom REMOTE_HOST_HEADERS header values. If this setting is an empty list (the default), the headers specified by REMOTE_HOST_HEADERS will be trusted unconditionally')",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "RADIUS_PORT":{
            "default":"1812",
            "description":"Port of RADIUS server.",
            "maximum":"65535",
            "minimum":"1",
            "title":"RADIUS Port",
            "type":"integer"
        },
        "RADIUS_SECRET":{
            "description":"Shared secret for authenticating to RADIUS server.",
            "title":"RADIUS Secret",
            "type":"string"
        },
        "RADIUS_SERVER":{
            "description":"Hostname/IP of RADIUS server. RADIUS authentication is disabled if this setting is empty.",
            "title":"RADIUS Server",
            "type":"string"
        },
        "RECEPTOR_NO_SIG":{
            "default":true,
            "description":"Indicates whether signatures for receptor work requests should be enforced.",
            "readOnly":true,
            "title":"Receptor no sig",
            "type":"boolean"
        },
        "RECEPTOR_RELEASE_WORK":{
            "default":true,
            "description":"Release receptor work",
            "title":"Release Receptor Work",
            "type":"boolean"
        },
        "REDHAT_PASSWORD":{
            "description":"This password is used to send data to Automation Analytics",
            "title":"Red Hat customer password",
            "type":"string"
        },
        "REDHAT_USERNAME":{
            "description":"This username is used to send data to Automation Analytics",
            "title":"Red Hat customer username",
            "type":"string"
        },
        "REMOTE_HOST_HEADERS":{
            "default":[
                "REMOTE_ADDR",
                "REMOTE_HOST"
            ],
            "description":"HTTP headers and meta keys to search to determine remote host name or IP. Add additional items to this list, such as \"HTTP_X_FORWARDED_FOR\", if behind a reverse proxy. See the \"Proxy Support\" section of the AAP Installation guide for more details.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "SAML_AUTO_CREATE_OBJECTS":{
            "default":true,
            "description":"When enabled (the default), mapped Organizations and Teams will be created automatically on successful SAML login.",
            "title":"Automatically Create Organizations and Teams on SAML Login",
            "type":"boolean"
        },
        "SCHEDULE_MAX_JOBS":{
            "default":"10",
            "description":"Maximum number of the same job template that can be waiting to run when launching from a schedule before no more are created.",
            "minimum":"1",
            "title":"Maximum Scheduled Jobs",
            "type":"integer"
        },
        "SESSIONS_PER_USER":{
            "default":"-1",
            "description":"Maximum number of simultaneous logged in sessions a user may have. To disable enter -1.",
            "minimum":"-1",
            "title":"Maximum number of simultaneous logged in sessions",
            "type":"integer"
        },
        "SESSION_COOKIE_AGE":{
            "default":"1800",
            "description":"Number of seconds that a user is inactive before they will need to login again.",
            "maximum":"30000000000",
            "minimum":"60",
            "title":"Idle Time Force Log Out",
            "type":"integer"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/azuread-oauth2/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail. ",
            "minLength":"1",
            "readOnly":true,
            "title":"Azure AD OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_KEY":{
            "description":"The OAuth2 key (Client ID) from your Azure AD application.",
            "title":"Azure AD OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Azure AD OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your Azure AD application.",
            "title":"Azure AD OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_AZUREAD_OAUTH2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Azure AD OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise developer application.",
            "title":"GitHub Enterprise OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Organization API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise-org/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise Organization OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Organization OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_NAME":{
            "description":"The name of your GitHub Enterprise organization, as used in your organization's URL: https://github.com/<yourorg>/.",
            "title":"GitHub Enterprise Organization Name",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise Organization OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Organization OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise Organization OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_ORG_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Organization URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise developer application.",
            "title":"GitHub Enterprise OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_API_URL":{
            "description":"The API URL for your GitHub Enterprise instance, e.g.: http(s)://hostname/api/v3/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Team API URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-enterprise-team/",
            "description":"Create an organization-owned application at https://github.com/organizations/<yourorg>/settings/applications and obtain an OAuth2 key (Client ID) and secret (Client Secret). Provide this URL as the callback URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Enterprise Team OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ID":{
            "description":"Find the numeric team ID using the Github Enterprise API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/.",
            "title":"GitHub Enterprise Team ID",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Team OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Enterprise Team OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub Enterprise organization application.",
            "title":"GitHub Enterprise Team OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Enterprise Team OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_TEAM_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise Team URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ENTERPRISE_URL":{
            "description":"The URL for your Github Enterprise instance, e.g.: http(s)://hostname/. Refer to Github Enterprise documentation for more details.",
            "title":"GitHub Enterprise URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub developer application.",
            "title":"GitHub OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ORG_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-org/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Organization OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub organization application.",
            "title":"GitHub Organization OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_NAME":{
            "description":"The name of your GitHub organization, as used in your organization's URL: https://github.com/<yourorg>/.",
            "title":"GitHub Organization Name",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Organization OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_ORG_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub organization application.",
            "title":"GitHub Organization OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_ORG_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Organization OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub developer application.",
            "title":"GitHub OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/github-team/",
            "description":"Create an organization-owned application at https://github.com/organizations/<yourorg>/settings/applications and obtain an OAuth2 key (Client ID) and secret (Client Secret). Provide this URL as the callback URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"GitHub Team OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_ID":{
            "description":"Find the numeric team ID using the Github API: http://fabian-kostadinov.github.io/2015/01/16/how-to-find-a-github-team-id/.",
            "title":"GitHub Team ID",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_KEY":{
            "description":"The OAuth2 key (Client ID) from your GitHub organization application.",
            "title":"GitHub Team OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_TEAM_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"GitHub Team OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GITHUB_TEAM_SECRET":{
            "description":"The OAuth2 secret (Client Secret) from your GitHub organization application.",
            "title":"GitHub Team OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GITHUB_TEAM_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"GitHub Team OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_AUTH_EXTRA_ARGUMENTS":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Extra arguments for Google OAuth2 login. You can restrict it to only allow a single domain to authenticate, even if the user is logged in with multple Google accounts. Refer to the documentation for more detail.",
            "title":"Google OAuth2 Extra Arguments",
            "type":"object"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/google-oauth2/",
            "description":"Provide this URL as the callback URL for your application as part of your registration process. Refer to the documentation for more detail.",
            "minLength":"1",
            "readOnly":true,
            "title":"Google OAuth2 Callback URL",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_KEY":{
            "description":"The OAuth2 key from your web application.",
            "title":"Google OAuth2 Key",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Google OAuth2 Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET":{
            "description":"The OAuth2 secret from your web application.",
            "title":"Google OAuth2 Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Google OAuth2 Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS":{
            "description":"Update this setting to restrict the domains who are allowed to login using Google OAuth2.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array"
        },
        "SOCIAL_AUTH_OIDC_KEY":{
            "description":"The OIDC key (Client ID) from your IDP.",
            "minLength":"1",
            "title":"OIDC Key",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_OIDC_ENDPOINT":{
            "description":"The URL for your OIDC provider including the path up to /.well-known/openid-configuration",
            "title":"OIDC Provider URL",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_SECRET":{
            "description":"The OIDC secret (Client Secret) from your IDP.",
            "title":"OIDC Secret",
            "type":"string"
        },
        "SOCIAL_AUTH_OIDC_VERIFY_SSL":{
            "default":true,
            "description":"Verify the OIDC provider ssl certificate.",
            "title":"Verify OIDC Provider Certificate",
            "type":"boolean"
        },
        "SOCIAL_AUTH_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"Social Auth Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_CALLBACK_URL":{
            "default":"https://olamhost/sso/complete/saml/",
            "description":"Register the service as a service provider (SP) with each identity provider (IdP) you have configured. Provide your SP Entity ID and this ACS URL for your application.",
            "minLength":"1",
            "readOnly":true,
            "title":"SAML Assertion Consumer Service (ACS) URL",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_ENABLED_IDPS":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string",
                    "x-nullable":true
                },
                "type":"object"
            },
            "description":"Configure the Entity ID, SSO URL and certificate for each identity provider (IdP) in use. Multiple SAML IdPs are supported. Some IdPs may provide user data using attribute names that differ from the default OIDs. Attribute names may be overridden for each IdP. Refer to the Ansible documentation for additional details and syntax.",
            "title":"SAML Enabled Identity Providers",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_EXTRA_DATA":{
            "description":"A list of tuples that maps IDP attributes to extra_attributes. Each attribute will be a list of values, even if only 1 value.",
            "items":{
                "type":"string",
                "x-nullable":true
            },
            "type":"array",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_METADATA_URL":{
            "default":"https://olamhost/sso/metadata/saml/",
            "description":"If your identity provider (IdP) allows uploading an XML metadata file, you can download one from this URL.",
            "minLength":"1",
            "readOnly":true,
            "title":"SAML Service Provider Metadata URL",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_ORGANIZATION_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to translate user organization membership.",
            "title":"SAML Organization Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_ORGANIZATION_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
            "title":"SAML Organization Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_ORG_INFO":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string",
                    "x-nullable":true
                },
                "type":"object"
            },
            "description":"Provide the URL, display name, and the name of your app. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Organization Info",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_SECURITY_CONFIG":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "default":{
                "requestedAuthnContext":false
            },
            "description":"A dict of key value pairs that are passed to the underlying python-saml security setting https://github.com/onelogin/python-saml#settings",
            "title":"SAML Security Config",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_SP_ENTITY_ID":{
            "description":"The application-defined unique identifier used as the audience of the SAML service provider (SP) configuration. This is usually the URL for the service.",
            "title":"SAML Service Provider Entity ID",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SP_EXTRA":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"A dict of key value pairs to be passed to the underlying python-saml Service Provider configuration setting.",
            "title":"SAML Service Provider extra configuration data",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_SP_PRIVATE_KEY":{
            "description":"Create a keypair to use as a service provider (SP) and include the private key content here.",
            "title":"SAML Service Provider Private Key",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SP_PUBLIC_CERT":{
            "description":"Create a keypair to use as a service provider (SP) and include the certificate content here.",
            "title":"SAML Service Provider Public Certificate",
            "type":"string"
        },
        "SOCIAL_AUTH_SAML_SUPPORT_CONTACT":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Provide the name and email address of the support contact for your service provider. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Support Contact",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_TEAM_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to translate user team membership.",
            "title":"SAML Team Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"SAML Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_SAML_TECHNICAL_CONTACT":{
            "additionalProperties":{
                "type":"string",
                "x-nullable":true
            },
            "description":"Provide the name and email address of the technical contact for your service provider. Refer to the documentation for example syntax.",
            "title":"SAML Service Provider Technical Contact",
            "type":"object"
        },
        "SOCIAL_AUTH_SAML_USER_FLAGS_BY_ATTR":{
            "additionalProperties":{
                "type":"string"
            },
            "description":"Used to map super users and system auditors from SAML.",
            "title":"SAML User Flags Attribute Mapping",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_TEAM_MAP":{
            "additionalProperties":{
                "additionalProperties":{
                    "type":"string"
                },
                "type":"object"
            },
            "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
            "title":"Social Auth Team Map",
            "type":"object",
            "x-nullable":true
        },
        "SOCIAL_AUTH_USERNAME_IS_FULL_EMAIL":{
            "description":"Enabling this setting will tell social auth to use the full Email as username instead of the full name",
            "title":"Use Email address for usernames",
            "type":"boolean"
        },
        "SOCIAL_AUTH_USER_FIELDS":{
            "description":"When set to an empty list `[]`, this setting prevents new user accounts from being created. Only users who have previously logged in using social auth or have a user account with a matching email address will be able to login.",
            "items":{
                "minLength":"1",
                "type":"string"
            },
            "type":"array",
            "x-nullable":true
        },
        "STDOUT_MAX_BYTES_DISPLAY":{
            "default":"1048576",
            "description":"Maximum Size of Standard Output in bytes to display before requiring the output be downloaded.",
            "minimum":"0",
            "title":"Standard Output Maximum Display Size",
            "type":"integer"
        },
        "SUBSCRIPTIONS_PASSWORD":{
            "description":"This password is used to retrieve subscription and content information",
            "title":"Red Hat or Satellite password",
            "type":"string"
        },
        "SUBSCRIPTIONS_USERNAME":{
            "description":"This username is used to retrieve subscription and content information",
            "title":"Red Hat or Satellite username",
            "type":"string"
        },
        "SUBSCRIPTION_USAGE_MODEL":{
            "enum":[
                "",
                "unique_managed_hosts"
            ],
            "title":"Defines subscription usage model and shows Host Metrics",
            "type":"string"
        },
        "TACACSPLUS_AUTH_PROTOCOL":{
            "default":"ascii",
            "description":"Choose the authentication protocol used by TACACS+ client.",
            "enum":[
                "ascii",
                "pap"
            ],
            "title":"TACACS+ Authentication Protocol",
            "type":"string"
        },
        "TACACSPLUS_HOST":{
            "description":"Hostname of TACACS+ server.",
            "title":"TACACS+ Server",
            "type":"string"
        },
        "TACACSPLUS_PORT":{
            "default":"49",
            "description":"Port number of TACACS+ server.",
            "maximum":"65535",
            "minimum":"1",
            "title":"TACACS+ Port",
            "type":"integer"
        },
        "TACACSPLUS_REM_ADDR":{
            "description":"Enable the client address sending by TACACS+ client.",
            "title":"TACACS+ client address sending enabled",
            "type":"boolean"
        },
        "TACACSPLUS_SECRET":{
            "description":"Shared secret for authenticating to TACACS+ server.",
            "title":"TACACS+ Secret",
            "type":"string"
        },
        "TACACSPLUS_SESSION_TIMEOUT":{
            "default":"5",
            "description":"TACACS+ session timeout value in seconds, 0 disables timeout.",
            "minimum":"0",
            "title":"TACACS+ Auth Session Timeout",
            "type":"integer"
        },
        "TOWER_URL_BASE":{
            "default":"https://olamhost",
            "description":"This setting is used by services like notifications to render a valid url to the service.",
            "minLength":"1",
            "title":"Base URL of the service",
            "type":"string"
        },
        "UI_LIVE_UPDATES_ENABLED":{
            "default":true,
            "description":"If disabled, the page will not refresh when events are received. Reloading the page will be required to get the latest details.",
            "title":"Enable Live Updates in the UI",
            "type":"boolean"
        },
        "UI_NEXT":{
            "description":"Enable preview of new user interface.",
            "title":"Enable Preview of New User Interface",
            "type":"boolean"
        }
    },
    "required":[
        "ACTIVITY_STREAM_ENABLED",
        "ACTIVITY_STREAM_ENABLED_FOR_INVENTORY_SYNC",
        "ORG_ADMINS_CAN_SEE_ALL_USERS",
        "MANAGE_ORGANIZATION_AUTH",
        "TOWER_URL_BASE",
        "REMOTE_HOST_HEADERS",
        "PROXY_IP_ALLOWED_LIST",
        "ALLOW_JINJA_IN_EXTRA_VARS",
        "AWX_ISOLATION_BASE_PATH",
        "AWX_RUNNER_KEEPALIVE_SECONDS",
        "GALAXY_TASK_ENV",
        "PROJECT_UPDATE_VVV",
        "STDOUT_MAX_BYTES_DISPLAY",
        "EVENT_STDOUT_MAX_BYTES_DISPLAY",
        "SCHEDULE_MAX_JOBS",
        "AUTOMATION_ANALYTICS_LAST_GATHER",
        "CLEANUP_HOST_METRICS_LAST_TS",
        "HOST_METRIC_SUMMARY_TASK_LAST_TS",
        "SESSION_COOKIE_AGE",
        "SESSIONS_PER_USER",
        "DISABLE_LOCAL_AUTH",
        "AUTH_BASIC_ENABLED",
        "MAX_UI_JOB_EVENTS",
        "UI_LIVE_UPDATES_ENABLED",
        "SOCIAL_AUTH_SAML_SP_PUBLIC_CERT",
        "SOCIAL_AUTH_SAML_SP_PRIVATE_KEY",
        "SOCIAL_AUTH_SAML_ORG_INFO",
        "SOCIAL_AUTH_SAML_TECHNICAL_CONTACT",
        "SOCIAL_AUTH_SAML_SUPPORT_CONTACT"
    ],
    "type":"object"
}

ネストされたスキーマ : AD_HOC_COMMANDS

型: array

アドホック・ジョブで使用できるモジュールのリスト。

デフォルト値: [ "command", "shell", "yum", "apt", "apt_key", "apt_repository", "apt_rpm", "service", "group", "user", "mount", "ping", "selinux", "setup", "win_ping", "win_service", "win_updates", "win_group", "win_user" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "command",
        "shell",
        "yum",
        "apt",
        "apt_key",
        "apt_repository",
        "apt_rpm",
        "service",
        "group",
        "user",
        "mount",
        "ping",
        "selinux",
        "setup",
        "win_ping",
        "win_service",
        "win_updates",
        "win_group",
        "win_user"
    ],
    "description":"List of modules allowed to be used by ad-hoc jobs.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_1_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_1_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_2_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_2_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_3_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_3_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_4_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_4_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_5_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_5_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAP接続オプション

型: object

タイトル: LDAP Connection Options

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "OPT_NETWORK_TIMEOUT":"30",
        "OPT_REFERRALS":"0"
    },
    "description":"Additional options to set for the LDAP connection.  LDAP referrals are disabled by default (to prevent certain LDAP queries from hanging with AD). Option names should be strings (e.g. \"OPT_REFERRALS\"). Refer to https://www.python-ldap.org/doc/html/ldap.html#options for possible options and values that can be set.",
    "title":"LDAP Connection Options",
    "type":"object"
}

LDAP接続について設定する追加オプション。 LDAP参照はデフォルトで無効になっています(特定のLDAP問合せがADでハングしないようにするため)。 オプション名は文字列である必要があります(例: "OPT_REFERRALS")。 設定可能なオプションと値は、https://www.python-ldap.org/doc/html/ldap.html#optionsを参照してください。

デフォルト値: { "OPT_NETWORK_TIMEOUT":"30", "OPT_REFERRALS":"0" }

ネストされたスキーマ : AUTH_LDAP_GROUP_SEARCH

型: array

ユーザーは、LDAPグループのメンバーシップに基づいて組織にマップされます。 この設定では、グループを検索するためのLDAP検索問合せを定義します。 ユーザー検索とは異なり、グループ検索ではLDAPSearchUnionはサポートされていません。

ソースを表示

• 配列: 文字列

{
    "description":"Users are mapped to organizations based on their membership in LDAP groups. This setting defines the LDAP search query to find groups. Unlike the user search, group search does not support LDAPSearchUnion.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : LDAPグループ・タイプ・パラメータ

型: object

タイトル: LDAP Group Type Parameters

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "member_attr":"member",
        "name_attr":"cn"
    },
    "description":"Key value parameters to send the chosen group type init method.",
    "title":"LDAP Group Type Parameters",
    "type":"object"
}

選択したグループ・タイプのinitメソッドを送信するためのキー値パラメータ。

デフォルト値: { "member_attr":"member", "name_attr":"cn" }

ネストされたスキーマ : LDAP組織マップ

型: object

タイトル: LDAP Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between organization admins/users and LDAP groups. This controls which users are placed into which organizations relative to their LDAP group memberships. Configuration details are available in the documentation.",
    "title":"LDAP Organization Map",
    "type":"object"
}

組織の管理者/ユーザーとLDAPグループの間のマッピング。 これにより、LDAPグループのメンバーシップを基準にして、組織に配置するユーザーが制御されます。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPチーム・マップ

型: object

タイトル: LDAP Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping between team members (users) and LDAP groups. Configuration details are available in the documentation.",
    "title":"LDAP Team Map",
    "type":"object"
}

チーム・メンバー(ユーザー)とLDAPグループの間のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : LDAPユーザー属性マップ

型: object

タイトル: LDAP User Attribute Map

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Mapping of LDAP user schema to API user attributes. The default setting is valid for ActiveDirectory but users with other LDAP configurations may need to change the values. Refer to the documentation for additional details.",
    "title":"LDAP User Attribute Map",
    "type":"object"
}

LDAPユーザー・スキーマとAPIユーザー属性のマッピング。 デフォルト設定はActiveDirectoryについては有効ですが、他のLDAP構成を持つユーザーは値を変更する必要がある場合があります。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : グループ別のLDAPユーザー・フラグ

型: object

タイトル: LDAP User Flags By Group

使用可能なその他のプロパティ

ソースを表示

• array additionalProperties

{
    "additionalProperties":{
        "items":{
            "minLength":"1",
            "type":"string"
        },
        "type":"array"
    },
    "description":"Retrieve users from a given group. At this time, superuser and system auditors are the only groups supported. Refer to the documentation for more detail.",
    "title":"LDAP User Flags By Group",
    "type":"object"
}

指定されたグループからユーザーを取得します。 現時点では、サポートされているグループはスーパーユーザーとシステム監査者のみです。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : AUTH_LDAP_USER_SEARCH

型: array

ユーザーを検索するためのLDAP検索問合せ。 指定されたパターンと一致するユーザーがサービスにログインできます。 また、ユーザーは、(AUTH_LDAP_ORGANIZATION_MAP設定で定義された)組織にマップされている必要があります。 複数の検索問合せをサポートする必要がある場合は、"LDAPUnion"を使用できます。 詳細は、ドキュメントを参照してください。

ソースを表示

• 配列: 文字列

{
    "description":"LDAP search query to find users.  Any user that matches the given pattern will be able to login to the service.  The user should also be mapped into an organization (as defined in the AUTH_LDAP_ORGANIZATION_MAP setting).  If multiple search queries need to be supported use of \"LDAPUnion\" is possible. See the documentation for details.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array"
}

ネストされたスキーマ : AUTHENTICATION_BACKENDS

型: array

読取り専用: true

ライセンス機能およびその他の認証設定に基づいて有効になっている認証バックエンドのリスト。

デフォルト値: [ "awx.sso.backends.TACACSPlusBackend", "awx.main.backends.AWXModelBackend" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "awx.sso.backends.TACACSPlusBackend",
        "awx.main.backends.AWXModelBackend"
    ],
    "description":"List of authentication backends that are enabled based on license features and other authentication settings.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "readOnly":true,
    "type":"array"
}

ネストされたスキーマ : AWX_ANSIBLE_CALLBACK_PLUGINS

型: array

ジョブの実行時に使用される追加のコールバック・プラグインを検索するパスのリスト。 1行にパスを1つずつ入力します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"List of paths to search for extra callback plugins to be used when running jobs. Enter one path per line.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : AWX_ISOLATION_SHOW_PATHS

型: array

本来なら非表示にするパスのうち、分離されたジョブに公開するパスのリスト。 1行にパスを1つずつ入力します。 ボリュームは、実行ノードからコンテナにマウントされます。 サポートされている形式はHOST-DIR[:CONTAINER-DIR[:OPTIONS]]です。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"List of paths that would otherwise be hidden to expose to isolated jobs. Enter one path per line. Volumes will be mounted from the execution node to the container. The supported format is HOST-DIR[:CONTAINER-DIR[:OPTIONS]]. ",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : その他の環境変数

型: object

タイトル: Extra Environment Variables

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "description":"Additional environment variables set for playbook runs, inventory updates, project updates, and notification sending.",
    "title":"Extra Environment Variables",
    "type":"object"
}

プレイブックの実行、インベントリの更新、プロジェクトの更新および通知の送信について設定された追加の環境変数。

ネストされたスキーマ : CSRF_TRUSTED_ORIGINS

型: array

サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがオリジン・ヘッダー値を信頼するschema://addressesを構成します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the schema://addresses from which the service should trust Origin header values. ",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : CUSTOM_VENV_PATHS

型: array

Towerが(/var/lib/awx/venv/に加えて)カスタム仮想環境を検索するパス。 1行にパスを1つずつ入力します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"Paths where Tower will look for custom virtual environments (in addition to /var/lib/awx/venv/). Enter one path per line.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : DEFAULT_CONTAINER_RUN_OPTIONS

型: array

podman実行に渡すオプションのリストの例: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']

デフォルト値: [ "--network", "slirp4netns:enable_ipv6=true" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "--network",
        "slirp4netns:enable_ipv6=true"
    ],
    "description":"List of options to pass to podman run example: ['--network', 'slirp4netns:enable_ipv6=true', '--log-level', 'debug']",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : Galaxyコマンドの環境変数

型: object

タイトル: Environment Variables for Galaxy Commands

使用可能なその他のプロパティ

ソースを表示

• string
  最小長: 1

{
    "additionalProperties":{
        "minLength":"1",
        "type":"string"
    },
    "default":{
        "ANSIBLE_FORCE_COLOR":"false",
        "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no"
    },
    "description":"Additional environment variables set for invocations of ansible-galaxy within project updates. Useful if you must use a proxy server for ansible-galaxy but not git.",
    "title":"Environment Variables for Galaxy Commands",
    "type":"object"
}

プロジェクト更新内でansible-galaxyを呼び出すための追加の環境変数。 ansible-galaxyにはプロキシ・サーバーを使用する必要があるが、gitには使用しない場合に便利です。

デフォルト値: { "ANSIBLE_FORCE_COLOR":"false", "GIT_SSH_COMMAND":"ssh -o StrictHostKeyChecking=no" }

ネストされたスキーマ : ライセンス

型: object

タイトル: License

読取り専用: true

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"The license controls which features and functionality are enabled. Use /api/v2/config/ to update or change the license.",
    "readOnly":true,
    "title":"License",
    "type":"object"
}

ライセンスは、どの機能を有効にするかを制御します。 /api/v2/config/を使用して、ライセンスを更新または変更します。

ネストされたスキーマ : LOG_AGGREGATOR_LOGGERS

型: array

HTTPログをコレクタに送信するロガーのリスト。これらはすべてまたはすべてを含むことができます: awx - サービス・ログactivity_stream - アクティビティ・ストリーム・レコードjob_events - Ansibleジョブ・イベントsystem_trackingからのコールバック・データ - スキャン・ジョブから収集されたファクトbroadcast_websocket - websocketブロードキャスト・メトリックに関するエラー

デフォルト値: [ "awx", "activity_stream", "job_events", "system_tracking", "broadcast_websocket" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "awx",
        "activity_stream",
        "job_events",
        "system_tracking",
        "broadcast_websocket"
    ],
    "description":"List of loggers that will send HTTP logs to the collector, these can include any or all of: \nawx - service logs\nactivity_stream - activity stream records\njob_events - callback data from Ansible job events\nsystem_tracking - facts gathered from scan jobs\nbroadcast_websocket - errors pertaining to websockets broadcast metrics\n",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : OAuth 2タイムアウト設定

型: object

タイトル: OAuth 2 Timeout Settings

使用可能なその他のプロパティ

ソースを表示

• integer
  最小値: 1

{
    "additionalProperties":{
        "minimum":"1",
        "type":"integer"
    },
    "default":{
        "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000",
        "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600",
        "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000"
    },
    "description":"Dictionary for customizing OAuth 2 timeouts, available items are `ACCESS_TOKEN_EXPIRE_SECONDS`, the duration of access tokens in the number of seconds, `AUTHORIZATION_CODE_EXPIRE_SECONDS`, the duration of authorization codes in the number of seconds, and `REFRESH_TOKEN_EXPIRE_SECONDS`, the duration of refresh tokens, after expired access tokens, in the number of seconds.",
    "title":"OAuth 2 Timeout Settings",
    "type":"object"
}

OAuth 2のタイムアウトをカスタマイズするための辞書。使用可能な項目はACCESS_TOKEN_EXPIRE_SECONDS (アクセス・トークンの期間(秒数))、AUTHORIZATION_CODE_EXPIRE_SECONDS (認可コードの期間(秒数))およびREFRESH_TOKEN_EXPIRE_SECONDS (期限切れアクセス・トークンの後のリフレッシュ・トークンの期間(秒数))です。

デフォルト値: { "ACCESS_TOKEN_EXPIRE_SECONDS":"31536000000", "AUTHORIZATION_CODE_EXPIRE_SECONDS":"600", "REFRESH_TOKEN_EXPIRE_SECONDS":"2628000" }

ネストされたスキーマ : PROXY_IP_ALLOWED_LIST

型: array

サービスがリバース・プロキシ/ロード・バランサの背後にある場合は、この設定を使用して、サービスがカスタムのREMOTE_HOST_HEADERSヘッダー値を信頼するプロキシIPアドレスを構成します。 この設定が空のリスト(デフォルト)である場合は、REMOTE_HOST_HEADERSで指定されたヘッダーが無条件に信頼されます

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"If the service is behind a reverse proxy/load balancer, use this setting to configure the proxy IP addresses from which the service should trust custom REMOTE_HOST_HEADERS header values. If this setting is an empty list (the default), the headers specified by REMOTE_HOST_HEADERS will be trusted unconditionally')",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : REMOTE_HOST_HEADERS

型: array

リモート・ホスト名またはIPを特定するために検索するHTTPヘッダーおよびメタ・キー。 リバース・プロキシの背後にある場合は、"HTTP_X_FORWARDED_FOR"などの項目をこのリストに追加します。 詳細は、AAPインストレーション・ガイドの「プロキシ・サポート」の項を参照してください。

デフォルト値: [ "REMOTE_ADDR", "REMOTE_HOST" ]

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "default":[
        "REMOTE_ADDR",
        "REMOTE_HOST"
    ],
    "description":"HTTP headers and meta keys to search to determine remote host name or IP. Add additional items to this list, such as \"HTTP_X_FORWARDED_FOR\", if behind a reverse proxy. See the \"Proxy Support\" section of the AAP Installation guide for more details.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : Azure AD OAuth2組織マップ

型: object

タイトル: Azure AD OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Azure AD OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Azure AD OAuth2チーム・マップ

型: object

タイトル: Azure AD OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Azure AD OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub企業組織OAuth2組織マップ

型: object

タイトル: GitHub Enterprise Organization OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise Organization OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ組織OAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise Organization OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise Organization OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズOAuth2組織マップ

型: object

タイトル: GitHub Enterprise OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub Enterprise OAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ・チームOAuth2組織マップ

型: object

タイトル: GitHub Enterprise Team OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Enterprise Team OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubエンタープライズ・チームOAuth2チーム・マップ

型: object

タイトル: GitHub Enterprise Team OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Enterprise Team OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub組織OAuth2組織マップ

型: object

タイトル: GitHub Organization OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Organization OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub組織OAuth2チーム・マップ

型: object

タイトル: GitHub Organization OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Organization OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub OAuth2組織マップ

型: object

タイトル: GitHub OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHub OAuth2チーム・マップ

型: object

タイトル: GitHub OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubチームOAuth2組織マップ

型: object

タイトル: GitHub Team OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"GitHub Team OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : GitHubチームOAuth2チーム・マップ

型: object

タイトル: GitHub Team OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"GitHub Team OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2の追加引数

型: object

タイトル: Google OAuth2 Extra Arguments

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Extra arguments for Google OAuth2 login. You can restrict it to only allow a single domain to authenticate, even if the user is logged in with multple Google accounts. Refer to the documentation for more detail.",
    "title":"Google OAuth2 Extra Arguments",
    "type":"object"
}

Google OAuth2ログインの追加引数。 ユーザーが複数のGoogleアカウントでログインしている場合でも、1つのドメインのみを認証できるように制限できます。 詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2組織マップ

型: object

タイトル: Google OAuth2 Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Google OAuth2 Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : Google OAuth2チーム・マップ

型: object

タイトル: Google OAuth2 Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Google OAuth2 Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_GOOGLE_OAUTH2_WHITELISTED_DOMAINS

型: array

この設定を更新して、Google OAuth2を使用してログインできるドメインを制限します。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"Update this setting to restrict the domains who are allowed to login using Google OAuth2.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ : 社会認証組織マップ

型: object

タイトル: Social Auth Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"Social Auth Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAML対応アイデンティティ・プロバイダ

型: object

タイトル: SAML Enabled Identity Providers

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string",
            "x-nullable":true
        },
        "type":"object"
    },
    "description":"Configure the Entity ID, SSO URL and certificate for each identity provider (IdP) in use. Multiple SAML IdPs are supported. Some IdPs may provide user data using attribute names that differ from the default OIDs. Attribute names may be overridden for each IdP. Refer to the Ansible documentation for additional details and syntax.",
    "title":"SAML Enabled Identity Providers",
    "type":"object"
}

使用している各アイデンティティ・プロバイダ(IdP)のエンティティID、SSO URLおよび証明書を構成します。 複数のSAML IdPがサポートされています。 一部のIdPは、デフォルトのOIDとは異なる属性名を使用してユーザー・データを提供することがあります。 それぞれのIdPについて属性名を上書きできます。 詳細および構文は、Ansibleのドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_SAML_EXTRA_DATA

型: array

IDP属性をextra_attributesにマップするタプルのリスト。 各属性は、値が1つのみの場合でも値リストになります。

ソースを表示

• 配列: 文字列

{
    "description":"A list of tuples that maps IDP attributes to extra_attributes. Each attribute will be a list of values, even if only 1 value.",
    "items":{
        "type":"string",
        "x-nullable":true
    },
    "type":"array",
    "x-nullable":true
}

ネストされたスキーマ : SAMLサービス・プロバイダ組織情報

型: object

タイトル: SAML Service Provider Organization Info

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string",
            "x-nullable":true
        },
        "type":"object"
    },
    "description":"Provide the URL, display name, and the name of your app. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Organization Info",
    "type":"object"
}

アプリケーションのURL、表示名および名前を指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAML組織属性マッピング

型: object

タイトル: SAML Organization Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to translate user organization membership.",
    "title":"SAML Organization Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

ユーザー組織メンバーシップの翻訳に使用されます。

ネストされたスキーマ : SAML組織マップ

型: object

タイトル: SAML Organization Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping to organization admins/users from social auth accounts. This setting\ncontrols which users are placed into which organizations based on their\nusername and email address. Configuration details are available in the\ndocumentation.",
    "title":"SAML Organization Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントから組織の管理者/ユーザーへのマッピング。 この設定によって、ユーザー名とEメール・アドレスに基づいて、どのユーザーがどの組織に配置されるかを制御します。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLセキュリティ構成

型: object

タイトル: SAML Security Config

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "default":{
        "requestedAuthnContext":false
    },
    "description":"A dict of key value pairs that are passed to the underlying python-saml security setting https://github.com/onelogin/python-saml#settings",
    "title":"SAML Security Config",
    "type":"object",
    "x-nullable":true
}

基礎となるpython-samlセキュリティ設定(https://github.com/onelogin/python-saml#settings)に渡されるキー値ペアの辞書

デフォルト値: { "requestedAuthnContext":false }

ネストされたスキーマ : SAMLサービス・プロバイダ追加構成データ

型: object

タイトル: SAML Service Provider extra configuration data

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"A dict of key value pairs to be passed to the underlying python-saml Service Provider configuration setting.",
    "title":"SAML Service Provider extra configuration data",
    "type":"object",
    "x-nullable":true
}

基礎となるpython-samlサービス・プロバイダ構成設定に渡されるキー値ペアの辞書。

ネストされたスキーマ : SAMLサービス・プロバイダ・サポート担当者

型: object

タイトル: SAML Service Provider Support Contact

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Provide the name and email address of the support contact for your service provider. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Support Contact",
    "type":"object"
}

サービス・プロバイダのサポート担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLチーム属性マッピング

型: object

タイトル: SAML Team Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to translate user team membership.",
    "title":"SAML Team Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

ユーザー・チーム・メンバーシップの翻訳に使用されます。

ネストされたスキーマ : SAMLチーム・マップ

型: object

タイトル: SAML Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"SAML Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLサービス・プロバイダ技術担当者

型: object

タイトル: SAML Service Provider Technical Contact

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "description":"Provide the name and email address of the technical contact for your service provider. Refer to the documentation for example syntax.",
    "title":"SAML Service Provider Technical Contact",
    "type":"object"
}

サービス・プロバイダの技術担当者の名前と電子メール・アドレスを指定します。 構文の例は、ドキュメントを参照してください。

ネストされたスキーマ : SAMLユーザー・フラグ属性マッピング

型: object

タイトル: SAML User Flags Attribute Mapping

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "description":"Used to map super users and system auditors from SAML.",
    "title":"SAML User Flags Attribute Mapping",
    "type":"object",
    "x-nullable":true
}

SAMLからスーパー・ユーザーおよびシステム監査者をマップするために使用されます。

ネストされたスキーマ : ソーシャル認証チーム・マップ

型: object

タイトル: Social Auth Team Map

使用可能なその他のプロパティ

ソースを表示

• object additionalProperties
  使用可能なその他のプロパティ: additionalProperties

{
    "additionalProperties":{
        "additionalProperties":{
            "type":"string"
        },
        "type":"object"
    },
    "description":"Mapping of team members (users) from social auth accounts. Configuration\ndetails are available in the documentation.",
    "title":"Social Auth Team Map",
    "type":"object",
    "x-nullable":true
}

ソーシャル認証アカウントからのチーム・メンバー(ユーザー)のマッピング。 構成の詳細は、ドキュメントを参照してください。

ネストされたスキーマ : SOCIAL_AUTH_USER_FIELDS

型: array

空のリスト[]に設定すると、この設定では新しいユーザー・アカウントを作成できません。 以前にソーシャル認証を使用してログインしたことがあるか、電子メール・アドレスが一致するユーザー・アカウントを持っているユーザーのみがログインできます。

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "description":"When set to an empty list `[]`, this setting prevents new user accounts from being created. Only users who have previously logged in using social auth or have a user account with a matching email address will be able to login.",
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array",
    "x-nullable":true
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: array

ソースを表示

• 配列: 文字列
  最小長: 1

{
    "items":{
        "minLength":"1",
        "type":"string"
    },
    "type":"array"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string",
        "x-nullable":true
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

ネストされたスキーマ: additionalProperties

型: object

使用可能なその他のプロパティ

ソースを表示

• string

{
    "additionalProperties":{
        "type":"string"
    },
    "type":"object"
}

先頭に戻る