PingOne에서 연합 인증을 구성합니다

PingOne 원본 인증서를 다운로드합니다.

1. PingOne 계정으로 Administrator 환경에 로그인합니다.

2. 상단 탐색 모음에서 Setup 을 클릭합니다.

3. 세컨더리 탐색 모음에서 Certificates 을(를) 클릭합니다. 만료 날짜가 있는 PingOne Account Origination Certificate 가 표시됩니다.

4. 만료 날짜 오른쪽에 있는 확장 화살표를 클릭하고 Download 을(를) 클릭합니다.

SAML 애플리케이션 을구성합니다.

1. 상단 탐색 모음에서 Applications 을 클릭합니다.

2. My Applications Add Application 탭에서 드롭다운 메뉴를 클릭하고 New SAML Application 를 선택합니다.

3. Application Name 필드에 앱을 식별할 수 있는 이름(예: "MongoDB Atlas")을 입력합니다.

4. Application Description 필드에 애플리케이션에 대한 설명을 입력합니다.

5. Category 드롭다운 메뉴에서 애플리케이션 의 카테고리를 선택합니다.

6. Continue to Next Step를 클릭합니다.

을(를)Federation Management Console 엽니다.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

1. Atlas에서 Organization Settings 페이지로 이동합니다.

   1. 아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.

   2. 1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations

      조직 설정 페이지가 표시됩니다.

2. Federated Authentication Settings에서 Open Federation Management App을 클릭합니다.

Atlas에 PingOne 자격 증명을 제공합니다.

1. 왼쪽 창에서 Identity Providers를 클릭합니다. 이전에 IdP를 구성한 적이 있는 경우 페이지의 오른쪽 상단에서 Add Identity Provider를 클릭한 다음 Setup Identity Provider를 클릭합니다. 이전에 IdP를 구성한 적이 없다면 Setup Identity Provider를 클릭합니다.

2. Configure Identity Provider 화면에 다음 정보를 입력합니다.

   필드	값
   Configuration Name	구성을 식별하는 설명 레이블
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	이전 단계에서 PingOne으로부터 받은 인증서
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. PingOne 구성의 값을 보려면 Next 버튼을 클릭합니다.

PingOne 구성 페이지에서 상단의 I have the SAML configuration 을 클릭하고 Atlas FMC 의 값을 입력합니다.

PingOne 구성에서 Continue to Next Step 을 클릭합니다.

애플리케이션 속성을 추가합니다.

1. 각 속성에 대해 Add new attribute 을 클릭합니다.

2. 애플리케이션 속성에 다음 값을 제공합니다.

   Application Attribute	Identity Bridge Attribute or Literal Value	As Literal
   SAML_SUBJECT	Email	선택하지 않음
   firstName	First Name	선택하지 않음
   lastName	Last Name	선택하지 않음

3. 각 속성에 대해 Advanced 을 클릭합니다.

4. Name ID Format 을(를) 추가합니다.

   다음과 같은 형식을 사용할 수 있습니다.

   • urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

   • urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

5. Continue to Next Step를 클릭합니다.

페더레이션 인증을 활성화하려는 사용자 그룹을 추가하고 Continue to Next Step 을(를) 클릭합니다.

Review Setup 페이지에서 이후 단계에서 사용할 수 있도록 Issuer 및 idpid 값을 기록해 둡니다.

Atlas FMC 에서 Finish 를 클릭합니다. Identity Providers 화면에서 이전에 생성한 PingOne 제공자에 대해 Modify 를 클릭합니다.

이전에 할당한 자리 표시자 값을 다음 값으로 바꿉니다.

을 클릭한 다음 을 Next Finish 클릭합니다.

PingOne 구성 페이지에서 Finish 을 클릭합니다.

Atlas에서 Organization Settings 페이지로 이동합니다.

1. 아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.

2. 1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations

   조직 설정 페이지가 표시됩니다.

을(를)Federation Management Console 엽니다.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

Manage Federation Settings에서 Open Federation Management App을 클릭합니다.

조직을 페더레이션 애플리케이션에 연결합니다.

1. View Organizations를 클릭합니다.

   Atlas는 사용자가 Organization Owner인 모든 조직을 표시합니다.

   아직 페더레이션 애플리케이션에 연결되지 않은 조직의 경우 Actions 열에 Connect 버튼이 있습니다.

2. 원하는 조직의 Connect 버튼을 클릭합니다.

조직에 멱등을 적용합니다.

관리 콘솔의 Organizations 화면에서 시작합니다.

1. IdP 에 매핑하려는 조직의 Name을 클릭합니다.

2. Identity Provider 화면에서 Apply Identity Provider을 클릭합니다.

   사용자가 Atlas에 연결한 모든 IdP가 표시되는 Identity Providers 화면으로 이동합니다.

3. 조직에 적용하려는 IdP 에 대해 Add Organizations를 클릭합니다.

4. Apply Identity Provider to Organizations 모달에서 해당 IdP가 적용되는 조직을 선택합니다.

5. Confirm를 클릭합니다.

조직을 페더레이션 애플리케이션에 연결합니다.

1. 왼쪽 탐색에서 Organizations을 클릭합니다.

2. Organizations 목록에서 원하는 조직에 예상했던 Identity Provider가 있는지 확인합니다.