Configurar autenticação e autorização de usuário com a interface LDAP da Okta

Configure a interface LDAP do Okta.

1. Para saber mais sobre como configurar a interface LDAP do Okta, consulte a documentação do Okta.

2. Anote seu <okta-instance-id>. Você deve fornecê-lo em vários lugares durante o processo de configuração.

   O nome da instância está localizado na URL que você usa para se conectar à sua conta do Okta:

   https://<okta-instance-id>.admin.okta.com

Crie um usuário vinculado.

1. Criar um novo usuário do Okta para usar como usuário vinculado ao Atlas. O usuário vinculado é um usuário do Okta que você usa para fazer query na conta e autenticar as credenciais dos usuários do banco de dados quando eles se conectam a um banco de dados do Atlas.

   Importante

   Não use sua própria conta de usuário para o usuário vinculado.

2. Use o modelo a seguir para determinar o Nome Distinto (DN) completo do seu usuário vinculado:

   uid=<bind-user-email>,dc=<okta-instance-id>,dc=okta,dc=com

   Por exemplo, se o seu <bind-user-email> for bind@example.com e o seu <okta-instance-id> for mdb-example, o seu nome diferenciado de utilizador vinculado será:

   uid=bind@example.com,ou=users,dc=mdb-example,dc=okta,dc=com

Crie usuários do banco de dados no Okta.

Se ainda não existirem, crie usuários no Okta aos quais você deseja conceder acesso ao reconhecimento de data center:

1. Navegue até a página Okta Persons.

2. Clique em Add Person.

3. Insira os detalhes do usuário. Use endereços de e-mail para nomes de usuário.

   Observação

   Evite inserir endereços de e-mail com símbolos de "mais" (+). A integração do Atlas LDAP pode encontrar problemas com endereços de e-mail que contenham símbolos de "mais".

4. Clique em Save.

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authentication de On para.

Insira os detalhes do servidor e as credenciais de vinculação de todos os seus servidores LDAP no Configure Your LDAP Server painel.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

Você pode listar vários servidores separados por vírgulas. Você não pode usar portas diferentes.

Adicionar um usuário ao mapeamento de DN.

Adicione um mapeamento de usuário ao nome diferenciado semelhante ao exemplo a seguir para permitir que os clientes forneçam seus endereços de e-mail em vez de nomes diferenciados completos ao se conectarem ao reconhecimento de data center Atlas:

[
   {
       "match": "(.+)",
       "substitution": "uid={0},ou=users,dc=<okta_instance_id>,dc=okta,dc=com"
   }
]

Insira certificados emitidos de uma Autoridade de Certificação (CA) para seus servidores LDAP, separados por vírgulas, no campo CA Root Certificate.

Você pode fornecer certificados autoassinados.

Clique em Verify and Save.

Aguarde o Atlas implementar suas alterações. O Atlas verifica se seus clusters podem se conectar, autenticar e executar query de seus servidores LDAP usando os detalhes de configuração que você forneceu.

No Atlas, váGo para a Database Access página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Database Access sob o título Security.

   A página Acesso ao banco de dados é exibida.

Adicione usuários <span tabindex=\" \" class=\" \">LDAP ao Atlas.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

Adicione usuários managed no LDAP da Okta ao Atlas.

1. Clique em Add New Database User.

2. Clique em LDAP User.

3. Execute um dos seguintes procedimentos:

   1. Se você não inseriu um User to DN Mapping, insira o DN completo do usuário LDAP. Siga este modelo:

      uid=<user-name>,ou=users,dc=<okta-instance-id>,dc=okta,dc=com

      Por exemplo, se o seu <user-name> é jane@example.com e o seu <okta-instance-id> é mdb-example, o seu DN do utilizador é:

      uid=jane@example.com,ou=users,dc=mdb-example,dc=okta,dc=com

   2. Se você inseriu um User to DN Mapping, insira o nome de usuário ou endereço de e-mail que seu mapeamento exige.

4. Selecione o nível de acesso do banco de dados para conceder ao usuário.

5. Clique em Add User.

Criar grupos de acesso ao reconhecimento de data center Okta.

A autorização LDAP do Atlas utiliza grupos LDAP para determinar se os usuários estão autorizados a executar ações do banco de dados.

Crie grupos separados do Okta para cada nível de acesso que você deseja conceder aos usuários. Por exemplo, crie um grupo para acesso de leitura a um reconhecimento de data center, outro para acesso de leitura e gravação e assim por diante.

1. Navegue até a página do Okta Groups clicando em Directory e, em seguida, em Groups.

2. Clique em Add Group.

3. Insira um nome de grupo, por exemplo db-read.

4. Clique em Add Group.

Adicione usuários do Okta a grupos de acesso ao reconhecimento de data center.

Atribua usuários a grupos com base no nível de acesso que cada usuário exige.

1. Clique no grupo ao qual deseja adicionar usuários.

2. Clique em Manage People.

3. Adicione usuários ao grupo e clique em Save.

Atribua privilégios ao usuário vinculado.

O usuário vinculado deve ter privilégios Read Only Administrator para autorizar usuários contra grupos específicos do Okta e para executar pesquisas LDAP. Para atribuir privilégios ao usuário vinculado Read Only Administrator :

1. Navegue até a página do Okta Administrators clicando em Security e, em seguida, em Administrators.

2. Clique em Add Administrator.

3. Pesquisar seu usuário vinculado e selecione o role Read Only Administrator .

4. Clique em Add Administrator.

No Atlas, váGo para a Database Access página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Database Access sob o título Security.

   A página Acesso ao banco de dados é exibida.

Adicione os grupos LDAP de acesso de banco dedados ao Atlas.

Adicione cada um dos grupos de reconhecimento de data center do Okta que você criou no Atlas. Membros de grupos que você adiciona estão autorizados a executar ação de reconhecimento de data center concedidas ao grupo.

1. Clique em Add New Database User.

1. Clique em LDAP Groupe, em seguida, insira o DN completo do grupo que contém os usuários do banco de dados, mesmo que você tenha habilitado User to DN Mapping. Siga este modelo:

   cn=<group-name>,ou=groups,dc=<okta-instance-id>,dc=okta,dc=com

   Por exemplo, se o seu <group-name> for db-read e o seu <okta-instance-id> for mdb-example, o seu nome diferenciado de utilizador vinculado será:

   cn=db-read,ou=groups,dc=mdb-example,dc=okta,dc=com

1. Selecione o nível de acesso ao banco de dados para conceder aos usuários deste grupo.

2. Clique em Add User.

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authorization de On para.

Verifique se os detalhes do servidor e as credenciais de vinculação do seu servidor LDAP estão corretos no Configure Your LDAP Server painel.

Insira um modelo de query Query Template no.

Quando um usuário tenta executar uma ação, o Atlas executa o modelo de query LDAP para obter os grupos LDAP aos quais o usuário autenticado pertence. O Atlas permite a ação se a query retornar pelo menos um grupo autorizado a executar a ação. O Atlas não permite a ação se a query não retornar grupos autorizados a executar a ação.

O Atlas substitui o nome de usuário autenticado no espaço reservado {USER} quando executa a query. A query é relativa ao host especificado no Server Hostname.

A formatação da query deve estar em conformidade com RFC4515.

Se quiser identificar de qual grupo um usuário é membro, você pode usar o seguinte Query Template:

ou=groups,dc=<okta-instance-id>,dc=okta,dc=com?dn?sub?(&(objectClass=groupofUniqueNames)(uniqueMember={USER}))

Clique em Verify and Save.

Aguarde o Atlas implementar suas alterações. O Atlas verifica se seus clusters podem se conectar, autenticar e executar query de seu servidor LDAP usando os detalhes de configuração fornecidos por você.