Administrar la autenticación LDAP para su proyecto de Cloud Manager

En MongoDB Cloud Manager, vaya a Security Página para su proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Vaya al Security Settings cuadro de diálogo para su implementación.

Realice una de las siguientes acciones:

• Si es la primera vez que configura TLS, autenticación o autorización para este proyecto, haga clic Get Started en.

• Si ya ha configurado la autenticación TLS o las configuraciones de autorización para este proyecto, haga clic Edit en.

Especifique la configuración deTLS.

Elija el mecanismo de autenticación.

Configurar los ajustes de autorización LDAP (opcional).

ADVERTENCIA: A partir de MongoDB,3.4 puede autenticar usuarios mediante certificados LDAP, Kerberos o X.509 sin necesidad de documentos de usuario locales en la $external base de datos, siempre que habilite primero la autorización LDAP. Cuando un usuario se autentica correctamente, MongoDB realiza una consulta al servidor LDAP para recuperar todos los grupos que posee y transformarlos en sus roles equivalentes de MongoDB.

Omita este paso si seleccionó Saslauthd en el paso anterior.

Si seleccionó Native LDAP Authentication, complete los siguientes pasos:

1. Proporcione los siguientes valores:

   Configuración	Valor
   Server URL	Especifique la combinación hostname:port de uno o más servidores LDAP.
   Seguridad del transporte	Seleccione TLS para cifrar sus consultas LDAP. Si no necesita cifrarlas, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifique qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Consulta de usuario (DN de enlace LDAP)	Especifique el nombre distinguido LDAP al que MongoDB se vincula cuando se conecta al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se vincula cuando se conecta a un servidor LDAP.
   Intervalo (s) de invalidación de caché de usuario LDAP	Especifica el tiempo que MongoDB espera para vaciar la caché de usuarios LDAP. El valor predeterminado es 30 segundos.
   Asignación de usuario a nombre distinguido	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si es ON y la configuración no es válida, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, ingrese valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambie a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifique una plantilla para una URL de consulta LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.

Configure los agentes para usar {{mechanism}} para conectarse a su implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un mecanismo por implementación.

1. Seleccione la opción {{mecanismo}} de la sección Agent Auth Mechanism.

2. Proporcione credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduzca el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   DN del grupo LDAP del agente MongoDB	Si habilitó la Autorización LDAP, ingrese el DN del grupo del cual es miembro el usuario del Agente MongoDB.

Haga clic en Save Settings.

Haga clic Review & Deploy en para revisar sus cambios.

Haga clic Confirm & Deploy en para implementar sus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP (opcional).

Después de habilitar la autorización LDAP, debe crear roles MongoDB personalizados para cada grupo LDAP que haya especificado para la autorización LDAP.

En MongoDB Cloud Manager, ir a la página Security del proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Vaya al Security Settings cuadro de diálogo para su implementación.

Realice una de las siguientes acciones:

• Si es la primera vez que configura TLS, autenticación o autorización para este proyecto, haga clic Get Started en.

• Si ya ha configurado la autenticación TLS o las configuraciones de autorización para este proyecto, haga clic Edit en.

Especifique la configuración deTLS.

Elija el mecanismo de autenticación.

Rotar las contraseñas de autorización LDAP (opcional).

IMPORTANTE: Puedes autenticar usuarios utilizando LDAP, Kerberos, o certificados X.509 sin requerir documentos de usuario locales en la base de datos $external siempre que primero habilites la autorización LDAP. Cuando dicho usuario se autentica con éxito, MongoDB realiza una query contra el servidor LDAP para recuperar todos los grupos que posee ese usuario LDAP y convierte esos grupos en sus roles equivalentes en MongoDB.

Asegúrese de haber seleccionado Native LDAP Authentication y luego complete los siguientes pasos:

1. Proporcione los siguientes valores:

   Configuración	Valor
   Server URL	Especifique la combinación hostname:port de uno o más servidores LDAP.
   Seguridad del transporte	Seleccione TLS para cifrar sus consultas LDAP. Si no necesita cifrarlas, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifique qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Consulta de usuario (DN de enlace LDAP)	Especifique el nombre distinguido LDAP al que MongoDB se vincula cuando se conecta al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se vincula cuando se conecta a un servidor LDAP.
   Nueva contraseña de consulta (DN de enlace LDAP)	Especifique la nueva contraseña con la que MongoDB se vinculará al conectarse a un servidor LDAP. Especificar una nueva contraseña en este campo le permite rotar la contraseña de consulta sin problemas. IMPORTANTE: Después de rotar la contraseña en el lado del servidor LDAP, mueva el contenido del New Query Password campo al Query Password campo y deje el New Query Password campo vacío.
   Intervalo (s) de invalidación de caché de usuario LDAP	Especifica el tiempo que MongoDB espera para vaciar la caché de usuarios LDAP. El valor predeterminado es 30 segundos.
   Asignación de usuario a nombre distinguido	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si es ON y la configuración no es válida, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, ingrese valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambie a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifique una plantilla para una URL de consulta LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifique una matriz de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza en los nombres de usuario autenticados. MongoDB compara el nombre de usuario transformado con los DN LDAP.

Configure los agentes para usar {{mechanism}} para conectarse a su implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un mecanismo por implementación.

1. Seleccione la opción {{mecanismo}} de la sección Agent Auth Mechanism.

2. Proporcione credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduzca el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   DN del grupo LDAP del agente MongoDB	Si habilitó la Autorización LDAP, ingrese el DN del grupo del cual es miembro el usuario del Agente MongoDB.

Haga clic en Save Settings.

IMPORTANTE: Al guardar la configuración con una nueva contraseña, MongoDB prueba ambas. Tras completar este procedimiento, puede cambiar la contraseña en su servidor LDAP. Después de rotar la contraseña en el servidor LDAP, mueva el contenido del New Query Password campo al Query Password campo y deje New Query Password vacío el campo.

Haga clic Review & Deploy en para revisar sus cambios.

Haga clic Confirm & Deploy en para implementar sus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP (opcional).

Después de habilitar la autorización LDAP, debe crear roles MongoDB personalizados para cada grupo LDAP que haya especificado para la autorización LDAP.