Google Workspace에서 연합 인증 구성

Google Workspace 계정에 새 애플리케이션을 추가하세요.

1. Google Workspace 관리자 계정에서 Apps 드롭다운 메뉴를 열고 Web and mobile apps를 클릭합니다.

2. Add App 드롭다운 메뉴에서 Add custom SAML app를 클릭합니다.

3. App name 필드에 "MongoDB Cloud"와 같이 앱을 식별할 수 있는 이름을 입력합니다.

4. 원하는 경우 App icon을 선택합니다.

5. Continue 버튼을 클릭합니다.

Google Workspace에서 SSO 사용자 자격 증명을 조회합니다.

1. Option 2 섹션으로 이동합니다.

2. SSO URL 및 Entity ID를 복사하고 제공된 Certificate를 다운로드합니다. 이는 후속 단계의 FMC에서 사용될 예정입니다. 이 페이지를 열어 두세요.

Atlas에서 Organization Settings 페이지로 이동합니다.

1. 아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.

2. 1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations

   조직 설정 페이지가 표시됩니다.

Federation Management Console을 엽니다.

Manage Federation Settings에서 Open Federation Management App을 클릭합니다.

Atlas에 Google Workspace 자격 증명을 제공합니다.

1. 왼쪽 창에서 Identity Providers를 클릭합니다. 이전에 IdP를 구성한 적이 있는 경우 페이지의 오른쪽 상단에서 Add Identity Provider를 클릭한 다음 Setup Identity Provider를 클릭합니다. 이전에 IdP를 구성한 적이 없다면 Setup Identity Provider를 클릭합니다.

2. Create Identity Provider 화면에 다음 정보를 입력합니다.

   필드	값
   Configuration Name	구성을 식별하는 설명이 포함된 이름입니다.
   Issuer URI	Entity ID 이전 단계 진행 시 Google Workspace에서 받은 SSO URL입니다.
   Single Sign-On URL	SSO URL 이전 단계 진행 시 Google Workspace에서 받은 SSO URL입니다.
   Identity Provider Signature Certificate	.cer 이전 단계 진행 시 Google Workspace에서 받은 파일입니다. 둘 중 하나를 수행하면 됩니다. 컴퓨터에서 인증서 업로드 인증서의 내용을 텍스트 상자에 붙여넣습니다.
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

2. Next 버튼을 클릭합니다.

Google Workspace용 Atlas 메타데이터를 가져옵니다.

1. FMC에서 Assertion Consumer Service URL 및 Audience URI를 복사합니다.

2. Finish 버튼을 클릭합니다.

3. Google Workspace가 애플리케이션을 위해 생성하는 IdP 타일에 Login URL을 복사합니다.

Google Workspace에 Atlas 메타데이터를 제공합니다.

1. Google Workspace 구성 페이지로 돌아가서 Continue 버튼을 클릭합니다.

2. 데이터 필드에 다음 값을 입력합니다.

   필드	값
   ACS URL	Atlas에서 제공하는 Assertion Consumer Service URL입니다.
   Entity ID	Atlas에서 제공하는 Audience URI입니다.
   Start URL	Atlas에서 제공하는 Login URL입니다.
   Signed Response	이 상자를 선택합니다.
   Name ID Format	UNSPECIFIED
   Name ID	Basic Information > Primary Email

3. Continue 버튼을 클릭합니다.

Google Workspace 속성을 구성합니다.

1. Google 워크스페이스에서 각 쌍에 대해 Add Mapping 버튼을 클릭하여 다음 값 쌍을 각각 별개의 매핑으로 추가합니다. App attribute 값은 대소문자를 구분합니다.

   Google Directory 속성	앱 속성
   기본 정보 > 이름	firstName
   기본 정보 > 성	lastName

2. 역할 매핑을 구성하는 경우 다음 단계로 진행합니다. 이를 구성하지 않으려면 Finish 버튼을 클릭하고 Google Workspace를 통한 사용자 액세스 활성화 로 진행하세요.

(선택 사항) 역할 매핑을 구성합니다.

1. Google Workspace에서 역할 매핑을 구성하려면 다음과 같이 Group membership (optional) 섹션에 단일 그룹 속성을 만듭니다.

   Google 그룹	Atlas Atlas 역할에 매핑하려는 모든 Google 그룹을 검색하고 선택하여 해당 그룹이 모두 단일 행에 포함되어 있는지 확인합니다. 이 속성에 대한 자세한 내용은 그룹 멤버십 매핑 정보를 참조하세요.
   앱 속성	memberOf

2. Finish 버튼을 클릭합니다.

Google Workspace를 통해 사용자 액세스를 활성화합니다.

1. 확장하려면 User Access 패널의 오른쪽 상단에 있는 화살표를 클릭하세요.

2. 사용자 액세스를 활성화합니다. 둘 중 하나를 수행하면 됩니다.

   • Google Workspace의 모든 사용자에 대해 연합 인증을 활성화하려면 Service status 창에서 ON for everyone을 클릭하세요.

   • 왼쪽의 접을 수 있는 메뉴에서 페더레이션 인증을 활성화하려는 특정 Groups 또는 Organizational Units 를 선택합니다. Google Workspace 도움말 페이지에서 그룹스 관리에 대한 자세한 정보를 확인할 수 있습니다. 및 조직 단위.

Atlas에서 Organization Settings 페이지로 이동합니다.

1. 아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.

2. 1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations

   조직 설정 페이지가 표시됩니다.

Federation Management Console을 엽니다.

Manage Federation Settings에서 Open Federation Management App을 클릭합니다.

조직을 페더레이션 애플리케이션에 연결합니다.

1. View Organizations를 클릭합니다.

   Atlas는 사용자가 Organization Owner인 모든 조직을 표시합니다.

   아직 페더레이션 애플리케이션에 연결되지 않은 조직의 경우 Actions 열에 Connect 버튼이 있습니다.

2. 원하는 조직의 Connect 버튼을 클릭합니다.

조직에 멱등을 적용합니다.

관리 콘솔의 Organizations 화면에서 시작합니다.

1. IdP 에 매핑하려는 조직의 Name을 클릭합니다.

2. Identity Provider 화면에서 Apply Identity Provider을 클릭합니다.

   사용자가 Atlas에 연결한 모든 IdP가 표시되는 Identity Providers 화면으로 이동합니다.

3. 조직에 적용하려는 IdP 에 대해 Add Organizations를 클릭합니다.

4. Apply Identity Provider to Organizations 모달에서 해당 IdP가 적용되는 조직을 선택합니다.

5. Confirm를 클릭합니다.

조직을 페더레이션 애플리케이션에 연결합니다.

1. 왼쪽 탐색에서 Organizations을 클릭합니다.

2. Organizations 목록에서 원하는 조직에 예상했던 Identity Provider가 있는지 확인합니다.