조직 액세스 관리
Organization Owner는 다음과 같은 방법으로 조직에 대한 액세스를 제어할 수 있습니다.
필요한 액세스 권한
다음 작업 중 하나를 수행하려면 Atlas에 대한 Organization Owner 액세스 권한이 있어야 합니다.
다단계 인증 필요
자신의 Atlas 계정에서 다중 인증을 활성화하도록 설정한 경우 조직의 모든 Atlas user가 자신의 Atlas 계정에 대해 MFA를 활성화하도록 요구할 수 있습니다.
절차
조직의 Settings 페이지로 이동합니다.
아직 표시되지 않은 경우, 목록에서 원하는 조직을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations
Require Multi-Factor Authentication (MFA)을(를) On(으)로 전환합니다.
Atlas 관리 API를 위한 IP 액세스 목록 필요
조직 수준에서 API 액세스 목록을 요구하도록 Atlas를 구성할 수 있습니다. Atlas 관리 API에 대한 IP 액세스 목록을 활성화하는 경우 해당 조직의 모든 API 호출은 연결된 Atlas 관리 API 키 액세스 목록의 유효한 항목에서 시작되어야 합니다. API 액세스 목록 엔드포인트도 참조하세요.
절차
조직의 Settings 페이지로 이동합니다.
아직 표시되지 않은 경우, 목록에서 원하는 조직을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations
Require IP Access List for the Atlas Administration API을(를) On(으)로 전환합니다.
Atlas UI를 위한 IP 액세스 목록 필요
중요
조직의 Atlas UI에 대한 IP 액세스 목록 구성을 활성화하려면 Atlas 지원팀 에 문의하세요.
조직 수준에서 Atlas UI 액세스 목록을 요구하도록 Atlas를 구성할 수 있습니다. Atlas UI에 대해 IP 액세스 목록을 활성화하면 해당 조직에서 Atlas UI에 대한 모든 액세스는 해당 목록의 항목에서 시작되어야 합니다.
다음을 수행할 수 있습니다.
Atlas UI를 위한 IP 액세스 목록 구성 및 활성화
조직에서 IP 주소 액세스 목록을 활성화하려면 자신의 IP 주소가 포함된 CIDR 범위 또는 자신의 IP 주소를 목록에 추가해야 합니다. IP 주소를 추가하거나 이 주소가 포함된 CIDR 블록을 추가하면 Atlas가 Enable 버튼을 활성화합니다. 그런 다음 필요에 따라 다른 IP 주소와 CIDR 범위를 추가할 수 있습니다.
조직의 Settings 페이지로 이동합니다.
아직 표시되지 않은 경우, 목록에서 원하는 조직을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations
Atlas UI를 위한 IP 액세스 목록 구성
Define IP Access List for the Atlas User Interface(으)로 이동합니다.
Configure을 클릭합니다. 조직의 Atlas UI에 IP 액세스 목록을 구성, 활성화 및 변경할 수 있는 IP Access List for the Atlas UI 페이지가 열립니다.
Atlas UI의 IP 목록에 IP 주소 또는 CIDR 블록을 추가합니다.
테이블에 IP 주소 또는 CIDR 범위 블록을 입력합니다.
다음을 수행할 수 있습니다.
IPv4의 경우
1.1.1.2, IPv6의 경우3ffe:1900:fe21:4545:0000:0000:0000:0000와 같은 IPv4 또는 IPv6 주소 또는2.1.1.1/16와 같은 CIDR 블록 범위와 해당 설명을 목록에 추가합니다.입력한 주소 또는 범위를 삭제하고 대신 새 주소를 입력하려면 을(를) 클릭합니다.
Atlas는 사용자가 입력한 IP 주소와 CIDR 블록의 유효성을 검사하고 유효하지 않은 항목에 플래그를 지정합니다.
당신은 할 수 없어요:
목록에서 모든 주소 또는 자신의 IP 주소를 삭제합니다. 주소를 삭제하려고 하면 Atlas는 변경 사항을 저장하지 못하게 합니다.
입력한 CIDR 범위에 대해 형식이 잘못되었거나 범위를 벗어난 주소와 같은 유효하지 않은 IP 주소를 추가하세요.
중복 주소를 추가합니다. 하지만 특정 IP 주소가 있는 CIDR 범위를 추가하고 해당 IP 주소 자체를 입력할 수도 있습니다.
테이블에서 주소 또는 CIDR 블록을 편집합니다. 항목을 편집하려면 해당 항목을 삭제하고 새 항목을 추가하세요.
선택 사항으로 설명을 추가합니다.
Add Entry를 클릭하여 조직의 사용자에 대한 IP 주소 또는 CIDR 범위를 추가하거나 Add my Current IP Address를 클릭합니다.
IP 액세스 목록 테이블은 사용자가 해당 항목에 대한 설명을 제공하지 않았더라도 현재 IP 주소 또는 해당 주소가 포함된 CIDR 범위를 사용자의 것으로 식별하고 해당 설명을 추가합니다.
Atlas UI를 위한 IP 액세스 목록 활성화
IP 액세스 목록 제한을 활성화하는 Enable 버튼을 활성화하려면 Organization Owner인 사용자가 현재 IP 주소 또는 현재 IP 주소가 있는 CIDR 범위를 목록에 추가해야 합니다.
목록이 비어 있거나 Atlas가 목록에 사용자의 IP 주소가 없는 것을 감지하면 Atlas는 사용자가 조직에서 차단되지 않도록 Enable 버튼을 비활성화합니다.
Enable를 클릭합니다.
Atlas에서 확인을 요청합니다.
확인하려면 Enable를 클릭하고 취소하려면 Cancel를 클릭합니다.
Atlas UI에 대한 IP 액세스 목록을 활성화하면 정의된 IP 주소 및 범위만 이 조직의 Atlas UI에 액세스할 수 있습니다. 사용자의 IP 주소가 목록에 없는 경우 Atlas는 조직 목록에서 해당 사용자의 액세스가 제한된 모든 조직을 비활성화(회색으로 표시)합니다. 이 사용자가 제한된 조직의 Atlas UI 페이지에 액세스하려고 하면 Atlas에 다음과 같은 경고가 표시됩니다.
You don't have permission to view the <url-with-organizationID> in the Atlas UI. To gain access, ask the organization owner to add your IP address to the IP access list. 이 IP 액세스 목록에서 상속된 API 키는 IP 액세스 제한 목록을 사용합니다.
Atlas UI를 위한 IP 액세스 목록 편집
Atlas UI에 대한 IP 액세스 목록을 활성화하면 Organization과 Settings 페이지의 IP Access List for the Atlas UI 메뉴가 Configure에서 Edit 및 Disable 옵션으로 변경됩니다.
Atlas UI를 위한 IP 액세스 목록 구성
Organization Settings에서 Define IP Access List for the Atlas User Interface로 이동합니다.
Configure을 클릭합니다. 조직의 Atlas UI에 대한 IP 액세스 목록을 변경할 수 있는 IP Access List for the Atlas UI 페이지가 열립니다.
Atlas UI의 IP 액세스 목록에 있는 IP 주소 또는 CIDR 블록을 편집합니다.
Edit을 클릭합니다. 추가 IP 주소 또는 CIDR 블록 범위를 추가할 수 있는 IP 목록 테이블이 열립니다.
다음을 수행할 수 있습니다.
IPv4의 경우
1.1.1.2, IPv6의 경우3ffe:1900:fe21:4545:0000:0000:0000:0000와 같은 IPv4 또는 IPv6 주소 또는2.1.1.1/16와 같은 CIDR 블록 범위와 해당 설명을 목록에 추가합니다.입력한 주소 또는 범위를 삭제하고 대신 새 주소를 입력하려면 을(를) 클릭합니다.
Atlas는 사용자가 입력한 IP 주소 및 CIDR 블록의 유효성을 검사하고 유효하지 않은 항목에 플래그를 지정합니다.
당신은 할 수 없어요:
목록에서 모든 주소 또는 자신의 IP 주소를 삭제합니다. 주소를 삭제하려고 하면 Atlas는 변경 사항을 저장하지 못하게 합니다.
입력한 CIDR 범위에 대해 형식이 잘못되었거나 범위를 벗어난 주소와 같은 유효하지 않은 IP 주소를 추가하세요.
중복 주소를 추가합니다. 그러나 특정 IP 주소가 포함된 CIDR 범위를 추가하고 해당 IP 주소 자체를 입력할 수도 있습니다.
테이블에서 주소 또는 CIDR 블록을 편집합니다. 항목을 편집하려면 해당 항목을 삭제하고 새 항목을 추가하세요.
선택 사항으로 설명을 추가합니다.
Add Entry를 클릭하여 IP 주소 또는 CIDR 범위를 추가하거나 Add my Current IP Address를 클릭합니다.
편집한 IP 액세스 목록을 저장합니다.
자신의 IP 주소 또는 자신의 IP 주소가 포함된 CIDR 블록을 목록에서 삭제하면 Atlas는 오른쪽 상단의 Save 버튼을 비활성화합니다.
Save 버튼을 활성화하려면 사용자 또는 다른 조직 소유자가 이미 추가한 다른 주소 또는 CIDR 범위와 함께 현재 IP 주소(또는 사용자의 IP 주소)가 포함된 CIDR 블록을 목록에 추가하세요.
클릭 Save.
Atlas에 변경 사항이 성공적으로 저장되었다는 확인 메시지가 표시됩니다.
이 IP 액세스 목록에서 상속된 API 키는 IP 액세스 제한 목록을 사용합니다.
Atlas UI의 IP 액세스 목록 비활성화
Define IP Access List for the Atlas User Interface 를 클릭합니다.
Organization Settings에서 Define IP Access List for the Atlas User Interface로 이동합니다.
Configure 를 클릭합니다.
IP Access List for the Atlas UI 페이지가 열립니다. 목록이 이전에 활성화된 경우 Atlas UI에 페이지 제목 옆에 Enabled가 표시됩니다.
Disable 를 클릭합니다.
Atlas에서 확인을 요청합니다. IP 액세스 목록을 비활성화하면 Atlas는 다음을 수행합니다.
조직의 Atlas UI에 대한 모든 IP 제한을 비활성화합니다.
이전에 구성한 IP 액세스 목록을 유지합니다. 이 IP 액세스 목록에서 상속된 API 키는 더 이상 IP 액세스 제한 목록을 사용하지 않습니다.
IP 액세스 목록을 비활성화할지 확인합니다.
Disable을(를) 클릭하여 확인합니다.
Atlas UI 페이지 제목 옆에 Disabled가 표시됩니다.