데이터베이스 사용자를 구성합니다

AtlasGo Atlas 에서 프로젝트 의 Database Access 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Database Access를 클릭합니다.

   데이터베이스 액세스 페이지가 표시됩니다.

Add New Database User 대화 상자를 엽니다.

1. 아직 표시되지 않은 경우 Database Users 탭을 클릭합니다.

2. 딸깍 하는 소리 Add New Database User.

Password를 선택합니다.

Add New Database User 모달 창의 Authentication Method 섹션에서 Password로 레이블이 지정된 상자를 선택합니다.

사용자 정보를 입력합니다.

Password Authentication 아래에는 두 개의 텍스트 필드가 있습니다.

1. 상단 텍스트 필드에 새 사용자의 사용자 이름을 입력합니다.

2. 하단 텍스트 필드에 새 사용자의 비밀번호를 입력합니다.

Atlas에서 자동 생성된 비밀번호를 사용하려면 Autogenerate Secure Password 버튼을 클릭합니다.

권한을 할당합니다.

데이터베이스 사용자 권한을 선택합니다. 다음 중 한 가지 이상의 방법으로 새 사용자에게 권한을 할당할 수 있습니다.

• Built-in Role 드롭다운 메뉴에서 내장 역할을 선택합니다. Atlas UI에서 데이터베이스 사용자당 하나의 내장 역할을 선택할 수 있습니다. 기본 옵션을 삭제하는 경우 Add Built-in Role을(를) 클릭하여 새 내장 역할을 선택할 수 있습니다.

• 사용자 지정 역할이 정의되어 있는 경우에는 Custom Roles 섹션을 펼치고 Custom Roles 드롭다운 메뉴에서 하나 이상의 역할을 선택할 수 있습니다. Add Custom Role을 클릭하여 사용자 지정 역할을 추가합니다. Custom Roles 링크를 클릭하여 프로젝트의 사용자 지정 역할을 볼 수도 있습니다.

• Specific Privileges 섹션을 확장하고 Specific Privileges 드롭다운 메뉴에서 하나 이상의 권한을 선택합니다. 더 많은 권한을 추가하려면 Add Specific Privilege을(를) 클릭합니다. 이렇게 하면 개별 데이터베이스 및 컬렉션에 대한 사용자별 권한이 할당됩니다.

Atlas는 단일 데이터베이스 사용자에게 내장 역할, 여러 사용자 지정 역할, 여러 특정 권한을 적용할 수 있습니다.

적용된 역할 또는 권한을 제거하려면 삭제하려는 역할 또는 권한 옆에 있는 Delete를 클릭합니다.

권한 부여에 대한 자세한 내용은 MongoDB 매뉴얼의 Role-Based Access Control(역할 기반 액세스 제어) 및 Built-in Roles(내장 역할)를 참조하세요.

사용자가 액세스할 수 있는 프로젝트의 리소스를 지정합니다.

기본적으로 사용자는 프로젝트의 모든 클러스터 및 연합 데이터베이스 인스턴스에 액세스할 수 있습니다. 다음을 수행하면 특정 클러스터 및 연합 데이터베이스 인스턴스에 대한 액세스를 제한할 수 있습니다.

1. Restrict Access to Specific Clusters/Federated Database Instances 를 ON로 전환합니다.

2. Grant Access To 목록에서 사용자 액세스 권한을 부여할 클러스터 및 연합 데이터베이스 인스턴스를 선택합니다.

임시 사용자로 저장합니다.

Temporary User에서 On(으)로 토글하고 Atlas가 Temporary User Duration 드롭다운에서 사용자를 삭제할 수 있는 시간을 선택합니다. 사용자가 존재할 다음 기간 중 하나를 선택할 수 있습니다.

• 6시간

• 1일

• 1주

Database Users 탭에서 임시 사용자는 Atlas가 사용자를 삭제할 때까지 남은 시간을 표시합니다. Atlas가 사용자를 삭제하면 임시 사용자의 자격 증명을 사용하는 모든 클라이언트 또는 애플리케이션은 클러스터에 액세스할 수 없게 됩니다.

Add User를 클릭합니다.

AtlasGo Atlas 에서 프로젝트 의 Database Access 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Database Access를 클릭합니다.

   데이터베이스 액세스 페이지가 표시됩니다.

Add New Database User 대화 상자를 엽니다.

1. 아직 표시되지 않은 경우 Database Users 탭을 클릭합니다.

2. 딸깍 하는 소리 Add New Database User.

Certificate를 선택합니다.

Add New Database User 모달 창 Authentication Method 섹션에서 Certificate 표시된 상자를 선택합니다.

사용자 정보를 입력합니다.

1. Common Name 텍스트 필드에 새 사용자의 사용자 이름을 입력합니다.

2. (선택 사항) 새 사용자를 생성한 후 Atlas 관리 인증서를 다운로드하려면 Download certificate when user is added 스위치를 On으로 전환합니다.

   참고

   저장 시 인증서를 다운로드하려면 인증서 만료일을 제공해야 합니다.

3. (선택 사항) 인증서 만료 기간을 선택합니다.

   X.509 인증서는 만료되며, 설정한 인증서 만료 날짜 이후에는 유효하지 않습니다. 사용자는 만료된 X.509 인증서로 로그인할 수 없으며, 새 인증서를 발급받아야 합니다.

   관리에 도움이 되도록 Atlas는 X.509 인증이 활성화된 새 사용자를 생성할 때 프로젝트 수준 경고를 자동으로 생성합니다. 이 경고는 해당 사용자의 최신 인증서가 만료되기 30일 전에 알림을 보내며 24시간마다 반복됩니다. Atlas의 Alert Settings 페이지에서 이 알림을 보고 편집할 수 있습니다. 알림 구성에 대한 자세한 내용은 알림 설정 구성을 참조하세요.

   중요

   사용자가 인증서를 분실한 경우 다시 로그인하려면 새 인증서가 필요합니다.

   중요

   X.509 인증서를 취소할 수 없습니다. X.509 인증서로 인증된 사용자의 프로젝트 접근을 취소하려면 해당 사용자를 삭제해야 합니다.

   X.509 인증서를 관리하려는 경우 자체 관리형 X.509 인증서를 통해 PEM으로 인코딩된 인증 기관을 업로드할 수 있습니다.

권한을 할당합니다.

데이터베이스 사용자 권한을 선택합니다. 다음 중 한 가지 이상의 방법으로 새 사용자에게 권한을 할당할 수 있습니다.

• Built-in Role 드롭다운 메뉴에서 내장 역할을 선택합니다. Atlas UI에서 데이터베이스 사용자당 하나의 내장 역할을 선택할 수 있습니다. 기본 옵션을 삭제하는 경우 Add Built-in Role을(를) 클릭하여 새 내장 역할을 선택할 수 있습니다.

• 사용자 지정 역할이 정의되어 있는 경우에는 Custom Roles 섹션을 펼치고 Custom Roles 드롭다운 메뉴에서 하나 이상의 역할을 선택할 수 있습니다. Add Custom Role을 클릭하여 사용자 지정 역할을 추가합니다. Custom Roles 링크를 클릭하여 프로젝트의 사용자 지정 역할을 볼 수도 있습니다.

• Specific Privileges 섹션을 확장하고 Specific Privileges 드롭다운 메뉴에서 하나 이상의 권한을 선택합니다. 더 많은 권한을 추가하려면 Add Specific Privilege을(를) 클릭합니다. 이렇게 하면 개별 데이터베이스 및 컬렉션에 대한 사용자별 권한이 할당됩니다.

Atlas는 단일 데이터베이스 사용자에게 내장 역할, 여러 사용자 지정 역할, 여러 특정 권한을 적용할 수 있습니다.

적용된 역할 또는 권한을 제거하려면 삭제하려는 역할 또는 권한 옆에 있는 Delete를 클릭합니다.

권한 부여에 대한 자세한 내용은 MongoDB 매뉴얼의 Role-Based Access Control(역할 기반 액세스 제어) 및 Built-in Roles(내장 역할)를 참조하세요.

사용자가 액세스할 수 있는 프로젝트의 리소스를 지정합니다. 기본적으로 사용자는 프로젝트의 모든 클러스터 및 연합 데이터베이스 인스턴스에 액세스할 수 있습니다. 다음을 수행하면 특정 클러스터 및 연합 데이터베이스 인스턴스에 대한 액세스를 제한할 수 있습니다.

1. Restrict Access to Specific Clusters/Federated Database Instances 를 ON로 전환합니다.

2. Grant Access To 목록에서 사용자 액세스 권한을 부여할 클러스터 및 연합 데이터베이스 인스턴스를 선택합니다.

Add User를 클릭합니다.

AtlasGo Atlas 에서 프로젝트 의 Database Access 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Database Access를 클릭합니다.

   데이터베이스 액세스 페이지가 표시됩니다.

Add New Database User 대화 상자를 엽니다.

1. 아직 표시되지 않은 경우 Database Users 탭을 클릭합니다.

2. 딸깍 하는 소리 Add New Database User.

AWS IAM를 선택합니다.

Add New Database User 모달 창 Authentication Method 섹션에서 AWS IAM 표시된 상자를 선택합니다.

사용자 정보를 입력합니다.

1. AWS IAM Type 드롭다운 메뉴에서 사용자 유형을 선택합니다.

2. AWS 사용자 ARN을 입력하세요. ARN을 찾는 데 도움이 필요하면 See instruction below 링크를 클릭하세요.

권한을 할당합니다.

데이터베이스 사용자 권한을 선택합니다. 다음 중 한 가지 이상의 방법으로 새 사용자에게 권한을 할당할 수 있습니다.

• Built-in Role 드롭다운 메뉴에서 내장 역할을 선택합니다. Atlas UI에서 데이터베이스 사용자당 하나의 내장 역할을 선택할 수 있습니다. 기본 옵션을 삭제하는 경우 Add Built-in Role을(를) 클릭하여 새 내장 역할을 선택할 수 있습니다.

• 사용자 지정 역할이 정의되어 있는 경우에는 Custom Roles 섹션을 펼치고 Custom Roles 드롭다운 메뉴에서 하나 이상의 역할을 선택할 수 있습니다. Add Custom Role을 클릭하여 사용자 지정 역할을 추가합니다. Custom Roles 링크를 클릭하여 프로젝트의 사용자 지정 역할을 볼 수도 있습니다.

• Specific Privileges 섹션을 확장하고 Specific Privileges 드롭다운 메뉴에서 하나 이상의 권한을 선택합니다. 더 많은 권한을 추가하려면 Add Specific Privilege을(를) 클릭합니다. 이렇게 하면 개별 데이터베이스 및 컬렉션에 대한 사용자별 권한이 할당됩니다.

Atlas는 단일 데이터베이스 사용자에게 내장 역할, 여러 사용자 지정 역할, 여러 특정 권한을 적용할 수 있습니다.

적용된 역할 또는 권한을 제거하려면 삭제하려는 역할 또는 권한 옆에 있는 Delete를 클릭합니다.

권한 부여에 대한 자세한 내용은 MongoDB 매뉴얼의 Role-Based Access Control(역할 기반 액세스 제어) 및 Built-in Roles(내장 역할)를 참조하세요.

사용자가 액세스할 수 있는 프로젝트의 리소스를 지정합니다.

기본적으로 사용자는 프로젝트의 모든 클러스터 및 연합 데이터베이스 인스턴스에 액세스할 수 있습니다. 다음을 수행하면 특정 클러스터 및 연합 데이터베이스 인스턴스에 대한 액세스를 제한할 수 있습니다.

1. Restrict Access to Specific Clusters/Federated Database Instances 를 ON로 전환합니다.

2. Grant Access To 목록에서 사용자 액세스 권한을 부여할 클러스터 및 연합 데이터베이스 인스턴스를 선택합니다.

임시 사용자로 저장합니다.

Temporary User에서 On(으)로 토글하고 Atlas가 Temporary User Duration 드롭다운에서 사용자를 삭제할 수 있는 시간을 선택합니다. 사용자가 존재할 다음 기간 중 하나를 선택할 수 있습니다.

• 6시간

• 1일

• 1주

Database Users 탭에서 임시 사용자는 Atlas가 사용자를 삭제할 때까지 남은 시간을 표시합니다. Atlas가 사용자를 삭제하면 임시 사용자의 자격 증명을 사용하는 모든 클라이언트 또는 애플리케이션은 클러스터에 액세스할 수 없게 됩니다.

Add User를 클릭합니다.

AtlasGo Atlas 에서 프로젝트 의 Database Access 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Database Access를 클릭합니다.

   데이터베이스 액세스 페이지가 표시됩니다.

Add New Database User or Group 대화 상자를 엽니다.

딸깍 하는 소리 Add New Database User or Group.

Federated Auth를 선택합니다.

Authentication Method 섹션에서 Federated Auth를 선택합니다.

ID 제공자 및 식별자 선택

a. Select Identity Provider 섹션에서 구성된 OIDC ID 제공자를 선택합니다.

1. 구성된 Workforce 자격 증명 공급자와 관련된 사용자 식별자 또는 그룹 식별자를 지정합니다.

사용자 또는 그룹 권한을 할당합니다.

새 사용자 또는 그룹에 권한을 할당하려면 다음 작업 중 하나 이상을 수행합니다.

• Built-in Role 드롭다운 메뉴에서 내장 역할을 선택합니다.

  • Atlas UI에서 데이터베이스 그룹당 하나의 기본 제공 역할을 선택할 수 있습니다.

  • 기본 옵션을 삭제하는 경우 Add Built-in Role 을 클릭하여 새 기본 제공 역할을 선택할 수 있습니다.

• 사용자 지정 역할을 선택하거나 추가합니다.

  • 사용자 지정 역할을 정의한 경우 Custom Roles 섹션을 확장하고 Custom Roles 드롭다운 메뉴에서 하나 이상의 역할을 선택할 수 있습니다.

  • 사용자 지정 역할을 더 추가하려면 Add Custom Role 를 클릭합니다.

  • Custom Roles 링크를 클릭하면 프로젝트의 사용자 지정 역할을 볼 수 있습니다.

• 권한을 추가합니다.

  • Specific Privileges 섹션을 확장하고 Specific Privileges 드롭다운 메뉴에서 하나 이상의 권한을 선택합니다.

  • 더 많은 권한을 추가하려면 Add Specific Privilege 을 클릭합니다. 이렇게 하면 개별 데이터베이스 및 컬렉션에 대한 특정 권한이 그룹에 할당됩니다.

• 적용된 역할 또는 권한을 제거합니다.

  • 클릭 Delete 옆에

    역할 또는 권한을 삭제합니다.

  참고

  Atlas는 하나의 옵션만 선택한 경우 Built-in Role, Custom Role 또는 Specific Privilege 선택 항목 옆에 Delete 아이콘을 표시하지 않습니다. 다른 역할이나 권한을 적용한 후에는 선택한 역할이나 권한을 삭제할 수 있습니다.

Atlas는 내장 역할, 여러 사용자 지정 역할, 여러 특정 권한을 데이터베이스 그룹에 적용할 수 있습니다.

권한 부여에 대해 자세히 알아보려면 MongoDB 매뉴얼 에서 역할 기반 액세스 제어 및 기본 제공 역할을 참조하세요.

사용자 또는 그룹이 액세스할 수 있는 프로젝트의 리소스를 지정합니다.

기본적으로 그룹은 프로젝트의 모든 클러스터 및 연합 데이터베이스 인스턴스에 액세스할 수 있습니다. 특정 클러스터 및 연합 데이터베이스 인스턴스에 대한 액세스를 제한하려면 다음을 수행합니다.

1. Restrict Access to Specific Clusters/Federated Database Instances 를 On로 전환합니다.

2. Grant Access To 목록에서 그룹 액세스 권한을 부여할 클러스터 및 연합 데이터베이스 인스턴스를 선택합니다.

임시 사용자 또는 그룹으로 저장합니다.

Temporary User 또는 Temporary Group 를 On 로 전환하고 Atlas가 Temporary User Duration 또는 Temporary Group Duration 드롭다운에서 사용자 또는 그룹을 삭제할 수 있는 시간을 선택합니다. 그룹이 존재하는 기간에 대해 다음 중 하나를 선택할 수 있습니다.

• 6시간

• 1일

• 1주

Database Users 탭에서 임시 사용자 또는 그룹은 Atlas가 사용자 또는 그룹을 삭제할 때까지 남은 시간을 표시합니다. Atlas가 사용자 또는 그룹을 삭제하면 임시 사용자 또는 그룹의 자격 증명을 사용하는 모든 클라이언트 또는 애플리케이션은 클러스터에 대한 액세스 권한을 잃게 됩니다.

새 데이터베이스 사용자 또는 그룹을 추가합니다.

다음 단계 중 하나를 수행합니다.

• 사용자를 추가한 경우 Add User 버튼을 클릭합니다.

• 그룹을 추가한 경우 Add Group 버튼을 클릭합니다.