LDAP로 사용자 인증 및 권한 부여 설정하기

AtlasGo Atlas 에서 프로젝트 의 Advanced 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Advanced를 클릭합니다.

   고급 페이지가 표시됩니다.

LDAP Authentication 옆에 있는 버튼을 On으로 전환합니다.

Configure Your LDAP Server 패널에 서버 세부 정보를 입력하고 모든 LDAP 서버에 대한 자격 증명을 바인딩합니다.

여러 서버를 쉼표로 구분하여 나열할 수 있습니다. 다른 포트는 사용할 수 없습니다.

CA Root Certificate 필드에 LDAP 서버용 인증 기관(CA)에서 발급한 인증서를 쉼표로 구분하여 입력합니다.

자체 서명된 인증서를 제공할 수 있습니다.

Verify and Save를 클릭합니다.

Atlas에서 변경 사항을 배포할 때까지 기다립니다. Atlas는 제공한 구성 세부 정보를 사용하여 클러스터가 LDAP 서버로 연결, 인증, 쿼리할 수 있음을 확인합니다.

AtlasGo Atlas 에서 프로젝트 의 Advanced 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Advanced를 클릭합니다.

   고급 페이지가 표시됩니다.

LDAP Authorization 옆에 있는 버튼을 On으로 전환합니다.

패널에서 서버 세부 정보를 입력하고 LDAP 서버 에 대한 자격 증명 Configure Your LDAP Server 을 바인딩합니다.

Query Template에 쿼리 템플릿을 입력합니다.

사용자가 작업을 수행하려고 하면 Atlas는 LDAP 쿼리 템플릿을 실행하여 인증된 사용자가 속한 LDAP 그룹을 가져옵니다. Atlas는 쿼리가 작업을 수행할 권한이 있는 그룹을 하나 이상 반환하는 경우 작업을 허용합니다. 쿼리에서 작업을 수행할 권한이 있는 그룹을 반환하지 않는 경우 Atlas는 작업을 허용하지 않습니다.

Atlas는 쿼리를 실행할 때 {USER} 자리 표시자에서 인증된 사용자 이름을 대체합니다. 쿼리는 Server Hostname에 지정된 호스트에 상대적입니다.

쿼리 형식은 RFC4515 을 준수해야 합니다.

쿼리 템플릿을 제공하지 않으면 Atlas 는 기본값 인 {USER}?memberOf?base 을 적용합니다.

Verify and Save를 클릭합니다.

Atlas에서 변경 사항을 배포할 때까지 기다립니다. Atlas는 제공한 구성 세부 정보를 사용하여 클러스터가 LDAP 서버로 연결, 인증, 쿼리할 수 있음을 확인합니다.

AtlasGo Atlas 에서 프로젝트 의 Database Access 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Database Access를 클릭합니다.

   데이터베이스 액세스 페이지가 표시됩니다.

Add New Database User 대화 상자를 엽니다.

1. 아직 표시되지 않은 경우 Database Users 탭을 클릭합니다.

2. 딸깍 하는 소리 Add New Database User.

LDAP를 선택합니다.

Add New Database User 모달 창의 Authentication Method 섹션에서 LDAP로 레이블이 지정된 상자를 선택합니다.

LDAP 유형을 선택합니다.

LDAP Type 아래에서 단일 사용자의 경우 LDAP User 을 선택하거나 LDAP 그룹 의 경우 LDAP Group 를 선택합니다.

LDAP 인증 string 을 입력합니다.

사용자 또는 그룹 에 string 대한 인증 LDAP LDAP 을 입력합니다.

LDAP 권한 부여 를 활성화 LDAP 사용자를 만들 수 있지만 클러스터에 액세스 할 수는 없습니다. LDAP 권한 부여 가 활성화된 클러스터에 액세스 하려면 LDAP 그룹 을 추가합니다.

권한을 할당합니다.

데이터베이스 사용자 권한을 선택합니다. 다음 중 한 가지 이상의 방법으로 새 사용자에게 권한을 할당할 수 있습니다.

• Built-in Role 드롭다운 메뉴에서 내장 역할을 선택합니다. Atlas UI에서 데이터베이스 사용자당 하나의 내장 역할을 선택할 수 있습니다. 기본 옵션을 삭제하는 경우 Add Built-in Role을(를) 클릭하여 새 내장 역할을 선택할 수 있습니다.

• 사용자 지정 역할이 정의되어 있는 경우에는 Custom Roles 섹션을 펼치고 Custom Roles 드롭다운 메뉴에서 하나 이상의 역할을 선택할 수 있습니다. Add Custom Role을 클릭하여 사용자 지정 역할을 추가합니다. Custom Roles 링크를 클릭하여 프로젝트의 사용자 지정 역할을 볼 수도 있습니다.

• Specific Privileges 섹션을 확장하고 Specific Privileges 드롭다운 메뉴에서 하나 이상의 권한을 선택합니다. 더 많은 권한을 추가하려면 Add Specific Privilege을(를) 클릭합니다. 이렇게 하면 개별 데이터베이스 및 컬렉션에 대한 사용자별 권한이 할당됩니다.

Atlas는 단일 데이터베이스 사용자에게 내장 역할, 여러 사용자 지정 역할, 여러 특정 권한을 적용할 수 있습니다.

적용된 역할 또는 권한을 제거하려면 삭제하려는 역할 또는 권한 옆에 있는 Delete를 클릭합니다.

권한 부여에 대한 자세한 내용은 MongoDB 매뉴얼의 Role-Based Access Control(역할 기반 액세스 제어) 및 Built-in Roles(내장 역할)를 참조하세요.

사용자가 액세스할 수 있는 프로젝트의 리소스를 지정합니다.

기본적으로 사용자는 프로젝트의 모든 클러스터 및 연합 데이터베이스 인스턴스에 액세스할 수 있습니다. 다음을 수행하면 특정 클러스터 및 연합 데이터베이스 인스턴스에 대한 액세스를 제한할 수 있습니다.

1. Restrict Access to Specific Clusters/Federated Database Instances 를 ON로 전환합니다.

2. Grant Access To 목록에서 사용자 액세스 권한을 부여할 클러스터 및 연합 데이터베이스 인스턴스를 선택합니다.

임시 사용자 또는 임시 그룹 으로 저장합니다.

1. Temporary User 또는 Temporary Group 을 On 로 전환합니다.

2. Atlas 가 Temporary User Duration 또는 Temporary Group Duration 드롭다운에서 사용자 또는 그룹 을 삭제 수 있는 시간을 선택합니다. 사용자 또는 그룹 이 존재하는 기간 중 하나를 선택할 수 있습니다.

   • 6시간

   • 1일

   • 1주

Database Users 탭 에서 임시 사용자 및 그룹은 Atlas 가 사용자 또는 그룹 을 삭제 때까지 남은 시간을 표시합니다. Atlas 가 사용자 또는 그룹 을 삭제하면 임시 사용자 또는 그룹의 자격 증명 을 사용하는 모든 클라이언트 또는 애플리케이션 은 클러스터 에 액세스 을 잃게 됩니다.

Add User 또는 Add Group 을(를) 클릭합니다.

AtlasGo Atlas 에서 프로젝트 의 Advanced 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Advanced를 클릭합니다.

   고급 페이지가 표시됩니다.

LDAP Authentication 옆에 있는 버튼을 On으로 전환합니다.

Atlas 에 LDAP 인증 설정이 표시됩니다.

LDAP 권한 부여 설정을 보려면 LDAP Authorization 옆에 있는 버튼을 On 으로 전환합니다. Atlas 에 LDAP 권한 부여 설정이 표시됩니다.

AtlasGo Atlas 에서 프로젝트 의 Advanced 페이지로 고 (Go) 합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Advanced를 클릭합니다.

   고급 페이지가 표시됩니다.

LDAP Authentication 옆에 있는 버튼을 OFF으로 전환합니다.

Atlas 는 LDAP 인증 설정 및 LDAP 권한 부여 설정을 비활성화합니다.

LDAP 권한 부여 만 비활성화하려면 LDAP Authorization 옆의 버튼을 OFF 으로 전환합니다. Atlas 에서 LDAP 권한 부여 설정을 비활성화합니다.