Menu Docs
Página inicial do Docs
/
MongoDB Atlas
/
Atlas CLI
/
Comandos
/
security
/
ldap

Atlas security LDAP salvar

Nesta página

  • Sintaxe
  • Opções
  • Opções herdadas
  • Saída
  • Exemplos

Salve uma configuração LDAP para seu projeto.

Para usar esse comando, você deve se autenticar com uma conta de usuário ou uma chave de API com a role de proprietário do projeto.

Sintaxe

Sintaxe do comando
atlas security ldap save [options]

Opções

Nome
Tipo
Obrigatório
Descrição
--authenticationEnabled
false
Sinalizador que indica se a autenticação de usuário LDAP deve ser habilitada.
--authorizationEnabled
false
Sinalizador que indica se a autorização de usuário LDAP deve ser habilitada.
--authzQueryTemplate
string
false
Modelo de query LDAP formatado em RFC 4515 ou em formato RFC 4516 que o Atlas executa para obter os grupos de autorização LDAP aos quais o usuário autenticado pertence. Use o espaço reservado {USER} na URL para substituir o nome de usuário. A query é relativa ao host especificado com o nome do host.
--bindPassword
string
false
Senha usada para autenticar o bindUsername.
--bindUsername
string
true
Nome diferenciado (nome diferenciado) do usuário que o Atlas utiliza para se conectar ao servidor LDAP. Você deve formatar os nomes distintivos do LDAP de acordo com a RFC 2253.
--caCertificate
string
false
Autoridade de certificação (CA) usada para verificar a identidade do servidor LDAP. Para excluir um valor atribuído, passe uma string vazia.
-h, --help
false
ajuda para salvar
--hostname
string
true
Nome do host ou endereço IP do servidor LDAP.
--mappingLdapQuery
string
false

Modelo de query LDAP formatado em RFC 4515 ou em formato RFC 4516 que insere o nome LDAP ao qual o regex corresponde em um URI de query LDAP.

Mutuamente exclusivo com --mappingSubstituição, --mappingSubstituição.

--mappingMatch
string
false
expressão regular (regex) formatada pelo ECMAScript para corresponder a um nome de usuário fornecido.
--mappingSubscription
string
false

Modelo de nome diferenciado (nome diferenciado) LDAP que converte o nome de usuário LDAP que corresponde ao regex especificado na opção de correspondência em um nome diferenciado LDAP.

Mutuamente exclusivo com --mappingLdapQuery, --mappingLdapQuery.

-o, --output
string
false
Formato de saída. Os valores válidos são JSON, json-path, go-template ou go-template-file. Para ver o resultado completo, use a opção -o JSON.
--port
int
false
Porta que o servidor LDAP escuta para conexões de cliente. Este valor é padronizado para 636.
--projectId
string
false
String hexadecimal que identifica o projeto a ser usado. Esta opção substitui as configurações no arquivo de configuração ou variável de ambiente.

Opções herdadas

Nome
Tipo
Obrigatório
Descrição
-P, --profile
string
false
Nome do perfil a ser usado no arquivo de configuração. Para saber mais sobre perfis para o Atlas CLI, consulte https://dochub.mongodb.org/core/atlas-cli-save-connection-settings.

Saída

Se o comando for bem-sucedido, a CLI retornará uma saída semelhante à amostra a seguir. Os valores entre colchetes representam seus valores.

HOSTNAME          PORT          AUTHENTICATION                 AUTHORIZATION
<Ldap.Hostname>   <Ldap.Port>   <Ldap.AuthenticationEnabled>   <Ldap.AuthorizationEnabled>

Exemplos

# Save an LDAP server configuration to authenticate and authorize MongoDB users for the host atlas-ldaps-01.ldap.myteam.com:
atlas security ldap save --authenticationEnabled --authorizationEnabled
--hostname atlas-ldaps-01.ldap.myteam.com --bindUsername
"CN=Administrator,CN=Users,DC=atlas-ldaps-01,DC=myteam,DC=com"
--bindPassword changeMe

Voltar

obter

Próximo

verificar