为 Ops Manager 项目启用 LDAP 身份验证

Security Settings导航至部署的 对话框。

1. 如果尚未显示，请从导航栏的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示该页，请从导航栏的 Projects（项目）菜单中选择所需的项目。

3. 如果尚未出现，请单击侧边栏中的 Deployment（部署）。

1. 单击 Security 标签页。

2. 单击 Settings 标签页。

3. 执行以下操作之一：

   • 如果这是您第一次为此项目配置 TLS、身份验证或授权设置，请单击 Get Started（开始使用）。

   • 如果已经为此项目配置 TLS 身份验证或授权设置，请单击 Edit（编辑）。

可选：指定 TLS 设置。

选择身份验证机制。

1. 在 MongoDB Agent Connections to Deployment 部分，选择 LDAP。

2. 选择适当的LDAP身份验证类型。

   重要

   • 如果您使用 LDAP 授权，则必须选择Native LDAP Authentication 。

   • 如果您不使用 LDAP 授权，则必须将用户添加到 MongoDB 部署中的$external数据库。 有关示例，请参阅LDAP 身份验证。

配置 LDAP 授权设置。 （可选）

如果您在上一步中选择了Saslauthd ，请跳过此步骤。

如果选择了Native LDAP Authentication ，请完成以下步骤：

1. 提供以下值：

   设置	值
   服务器 URL	指定一个或多个 LDAP 服务器的hostname:port组合。
   transportSecurity	选择TLS加密 LDAP 查询。 如果您不需要加密 LDAP 查询，请选择None 。
   超时（毫秒）	指定身份验证请求在超时之前应等待的时间。
   绑定方法	选择SASL或Simple 。 重要 如果您选择Simple绑定方法，请从Transport Security中选择TLS ，因为Simple绑定方法以纯文本形式传递密码。
   SASL 机制	指定 MongoDB 在 LDAP 服务器中使用哪种 SASL 身份验证服务。
   查询用户（LDAP 绑定 标识名）	指定连接到 LDAP 服务器时 MongoDB 绑定到的 LDAP 标识名。
   查询密码（LDAP 绑定 标识名）	指定连接到 LDAP 服务器时 MongoDB 绑定的密码。
   LDAP 用户缓存失效间隔	指定 MongoDB 等待刷新 LDAP 用户缓存的时间。 默认为30秒。
   用户到标识名的映射	指定 JSON 文档数组，这些文档提供 MongoDB 对经过身份验证的 MongoDB 用户名执行的有序转换。 然后，MongoDB 将转换后的用户名与 LDAP DN 进行匹配。
   验证 LDAP 服务器配置	选择ON验证 LDAP 服务器配置，或选择OFF跳过验证。 如果为ON且配置无效，则 MongoDB 部署将不会启动。

2. 在LDAP Authorization部分中，输入以下字段的值：

   设置	值
   LDAP Authorization	切换到ON以启用 LDAP 授权。
   Authorization Query Template	为 LDAP 查询 URL 指定模板，以检索 LDAP 用户的 LDAP 群组列表。
   User to Distinguished Name Mapping	指定 JSON 文档数组，这些文档提供 MongoDB 对经过身份验证的 MongoDB 用户名执行的有序转换。 然后，MongoDB 将转换后的用户名与 LDAP DN 进行匹配。

配置助手以使用LDAP 连接到MongoDB 部署。

1. 从Agent Auth Mechanism部分选择LDAP选项。

2. 为 MongoDB 助手提供档案：

   设置	值
   MongoDB Agent Username	输入LDAP用户名。
   MongoDB Agent Password	输入助手的LDAP用户名密码。
   MongoDB Agent LDAP Group 标识名	如果已启用 LDAP 授权，请输入 MongoDB Agent 用户所属群组的标识名 。

单击Save Settings 。

单击Review & Deploy 查看更改。

单击Confirm & Deploy 以部署更改。

否则，请单击 Cancel，您可以进行其他更改。

为 LDAP 群组创建 MongoDB 角色。 （可选）

启用 LDAP 授权后，您需要为指定用于 LDAP 授权的每个 LDAP 群组创建自定义 MongoDB 角色。