Gestione la autenticación LDAP para su proyecto de Cloud Manager

En MongoDB Cloud Manager, vaya a Security página para tu proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Vaya al Security Settings cuadro de diálogo para su implementación.

Realice una de las siguientes acciones:

• Si esta es la primera vez que configura TLS, autenticación o configuración de autorización para este proyecto, haz clic en Get Started.

• Si ya se ha configurado la autenticación TLS, o la configuración de autorización para este proyecto, haga clic en Edit.

Especifique la configuración de TLS.

Elija el mecanismo de autenticación.

Configura los ajustes de autorizacion LDAP. (opcional)

ADVERTENCIA: A partir de MongoDB 3.4, puede autenticar usuarios mediante LDAP, Kerberos o certificados X.509 sin requerir documentos de usuario locales en la base de datos $external siempre que active primero la autorizacion LDAP. Cuando un usuario de este tipo se autentica correctamente, MongoDB realiza una query contra el servidor LDAP para recuperar todos los grupos a los que pertenece ese usuario de LDAP y transforma esos grupos en sus roles equivalentes de MongoDB.

Omitir este paso si seleccionó Saslauthd en el paso anterior.

Si seleccionó Native LDAP Authentication, complete los siguientes pasos:

1. Proporciona los siguientes valores:

   Configuración	Valor
   Server URL	Especifique la combinación hostname:port de uno o más servidores LDAP.
   transportSecurity	Selecciona TLS para cifrar tus consultas LDAP. Si no necesita cifrar las consultas LDAP, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifica qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Consulta de usuario (DN de enlace LDAP)	Especifique el nombre distinguido LDAP al que MongoDB se vincula cuando se conecta al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se conecta al conectarse a un servidor LDAP.
   Intervalo de invalidación de la caché de usuario LDAP (s)	Establece cuánto tiempo espera MongoDB para vaciar la caché de usuarios de LDAP. Por defecto, son 30 segundos.
   Mapeo de usuario a nombre distinguido	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si es ON y la configuración no es válida, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, ingrese valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambia a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifica una plantilla para una URL de query LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.

Configure los agentes para usar {{mechanism}} para conectarse a su implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un solo mecanismo por implementación.

1. Selecciona la opción {{mechanism}} en la sección Agent Auth Mechanism.

2. Proporcione las credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduzca el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   MongoDB Agent LDAP nombre distinguido	Si habilitó la Autorización LDAP, ingrese el DN del grupo del cual es miembro el usuario del Agente MongoDB.

Haga clic en Save Settings.

Haga clic Review & Deploy en para revisar sus cambios.

Haga clic Confirm & Deploy en para implementar sus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP. (opcional)

Después de activar la autorización LDAP, debe crear roles personalizados de MongoDB para cada Grupo LDAP que haya especificado para la autorización LDAP.

En MongoDB Cloud Manager, ir a la página Security del proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Vaya al Security Settings cuadro de diálogo para su implementación.

Realice una de las siguientes acciones:

• Si esta es la primera vez que configura TLS, autenticación o configuración de autorización para este proyecto, haz clic en Get Started.

• Si ya se ha configurado la autenticación TLS, o la configuración de autorización para este proyecto, haga clic en Edit.

Especifique la configuración de TLS.

Elija el mecanismo de autenticación.

Rote las contraseñas de autorizacion LDAP. (opcional)

IMPORTANTE: Puedes autenticar usuarios utilizando LDAP, Kerberos, o certificados X.509 sin requerir documentos de usuario locales en la base de datos $external siempre que primero habilites la autorización LDAP. Cuando dicho usuario se autentica con éxito, MongoDB realiza una query contra el servidor LDAP para recuperar todos los grupos que posee ese usuario LDAP y convierte esos grupos en sus roles equivalentes en MongoDB.

Asegúrate de haber seleccionado Native LDAP Authentication y luego completa los siguientes pasos:

1. Proporciona los siguientes valores:

   Configuración	Valor
   Server URL	Especifique la combinación hostname:port de uno o más servidores LDAP.
   transportSecurity	Selecciona TLS para cifrar tus consultas LDAP. Si no necesita cifrar las consultas LDAP, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifica qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Consulta de usuario (DN de enlace LDAP)	Especifique el nombre distinguido LDAP al que MongoDB se vincula cuando se conecta al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se conecta al conectarse a un servidor LDAP.
   Nueva contraseña de consulta (DN de enlace LDAP)	Especifique la nueva contraseña con la que MongoDB se conectará al conectarse a un servidor LDAP. Especificar una nueva contraseña en este campo te permitirá cambiar la contraseña de la query sin contratiempos. IMPORTANTE: Después de rotar la contraseña en el lado del servidor LDAP, cambia el contenido del campo New Query Password al campo Query Password y deja el campo New Query Password vacío.
   Intervalo de invalidación de la caché de usuario LDAP (s)	Establece cuánto tiempo espera MongoDB para vaciar la caché de usuarios de LDAP. Por defecto, son 30 segundos.
   Mapeo de usuario a nombre distinguido	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si es ON y la configuración no es válida, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, ingrese valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambia a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifica una plantilla para una URL de query LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.

Configure los agentes para usar {{mechanism}} para conectarse a su implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un solo mecanismo por implementación.

1. Selecciona la opción {{mechanism}} en la sección Agent Auth Mechanism.

2. Proporcione las credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduzca el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   MongoDB Agent LDAP nombre distinguido	Si habilitó la Autorización LDAP, ingrese el DN del grupo del cual es miembro el usuario del Agente MongoDB.

Haga clic en Save Settings.

IMPORTANTE: Mientras guardas la configuración con una nueva contraseña, MongoDB prueba ambas contraseñas. Después de completar este procedimiento, podrás cambiar la contraseña en tu servidor LDAP. Después de rotar la contraseña en el lado del servidor LDAP, traslada el contenido del campo New Query Password al campo Query Password y deja vacío el campo New Query Password.

Haga clic Review & Deploy en para revisar sus cambios.

Haga clic Confirm & Deploy en para implementar sus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP. (opcional)

Después de activar la autorización LDAP, debe crear roles personalizados de MongoDB para cada Grupo LDAP que haya especificado para la autorización LDAP.