Gestione la autenticación LDAP para su proyecto de Cloud Manager

En MongoDB Cloud Manager, ve a Security página para tu proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Go to the cuadro de diálogo Security Settings para tu implementación.

Realice una de las siguientes acciones:

• Si esta es la primera vez que configura TLS, autenticación o configuración de autorización para este proyecto, haz clic en Get Started.

• Si ya se ha configurado la autenticación TLS, o la configuración de autorización para este proyecto, haga clic en Edit.

Especifique la configuración de TLS.

Elige el mecanismo de autenticación.

Configura los ajustes de autorizacion LDAP. (opcional)

ADVERTENCIA: A partir de MongoDB 3.4, puede autenticar usuarios mediante LDAP, Kerberos o certificados X.509 sin requerir documentos de usuario locales en la base de datos $external siempre que active primero la autorizacion LDAP. Cuando un usuario de este tipo se autentica correctamente, MongoDB realiza una query contra el servidor LDAP para recuperar todos los grupos a los que pertenece ese usuario de LDAP y transforma esos grupos en sus roles equivalentes de MongoDB.

Omitir este paso si seleccionó Saslauthd en el paso anterior.

Si ha seleccionado Native LDAP Authentication, complete los siguientes pasos:

1. Proporciona los siguientes valores:

   Configuración	Valor
   Server URL	Especifica la hostname:port combinación de uno o más servidores LDAP.
   transportSecurity	Selecciona TLS para cifrar tus consultas LDAP. Si no necesita cifrar las consultas LDAP, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifica qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Usuario de consulta (LDAP nombre distinguido)	Especifique el nombre distintivo de LDAP al que MongoDB se vincula al conectarse al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se conecta al conectarse a un servidor LDAP.
   Intervalo de invalidación de la caché de usuario LDAP (s)	Establece cuánto tiempo espera MongoDB para vaciar la caché de usuarios de LDAP. Por defecto, son 30 segundos.
   Mapeo de usuario a nombre distinguido	Especifica un arreglo de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza sobre los nombres de usuario autenticados de MongoDB. MongoDB entonces compara el nombre de usuario transformado con los DN de LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si ON y la configuración no son válidos, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, introduce valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambia a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifica una plantilla para una URL de query LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifica un arreglo de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza sobre los nombres de usuario autenticados de MongoDB. MongoDB entonces compara el nombre de usuario transformado con los DN de LDAP.

Configurar los Agentes para usar {{mechanism}} y conectarse a tu implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un solo mecanismo por implementación.

1. Selecciona la opción {{mechanism}} en la sección Agent Auth Mechanism.

2. Proporcione las credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduce el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   MongoDB Agent LDAP nombre distinguido	Si activó la autorizacion LDAP, introduzca el DN del grupo del que el usuario de MongoDB Agent es miembro.

Haga clic en Save Settings.

Haz clic en Review & Deploy para revisar tus cambios.

Haz clic en Confirm & Deploy para implementar tus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP. (opcional)

Después de activar la autorización LDAP, debe crear roles personalizados de MongoDB para cada Grupo LDAP que haya especificado para la autorización LDAP.

En MongoDB Cloud Manager, ir a la página Security del proyecto.

1. Si aún no se muestra, seleccione la organización que contiene su proyecto deseado en el menú Organizations de la barra de navegación.

2. Si aún no aparece, selecciona el proyecto deseado en el menú Projects de la barra de navegación.

3. En la barra lateral, haz clic en Security en la sección Database.

Se muestra la página de Seguridad.

Go to the cuadro de diálogo Security Settings para tu implementación.

Realice una de las siguientes acciones:

• Si esta es la primera vez que configura TLS, autenticación o configuración de autorización para este proyecto, haz clic en Get Started.

• Si ya se ha configurado la autenticación TLS, o la configuración de autorización para este proyecto, haga clic en Edit.

Especifique la configuración de TLS.

Elige el mecanismo de autenticación.

Rote las contraseñas de autorizacion LDAP. (opcional)

IMPORTANTE: Puedes autenticar usuarios utilizando LDAP, Kerberos, o certificados X.509 sin requerir documentos de usuario locales en la base de datos $external siempre que primero habilites la autorización LDAP. Cuando dicho usuario se autentica con éxito, MongoDB realiza una query contra el servidor LDAP para recuperar todos los grupos que posee ese usuario LDAP y convierte esos grupos en sus roles equivalentes en MongoDB.

Asegúrate de haber seleccionado Native LDAP Authentication y luego completa los siguientes pasos:

1. Proporciona los siguientes valores:

   Configuración	Valor
   Server URL	Especifica la hostname:port combinación de uno o más servidores LDAP.
   transportSecurity	Selecciona TLS para cifrar tus consultas LDAP. Si no necesita cifrar las consultas LDAP, seleccione None.
   Tiempo de espera (ms)	Especifica cuánto tiempo debe esperar una solicitud de autenticación antes de agotar el tiempo.
   Método de enlace	Seleccione SASL o Simple. IMPORTANTE: Al elegir el método de vinculación Simple, selecciona TLS desde el Transport Security porque el método de vinculación Simple envía la contraseña en texto claro.
   Mecanismos SASL	Especifica qué servicio de autenticación SASL utiliza MongoDB con el servidor LDAP.
   Usuario de consulta (LDAP nombre distinguido)	Especifique el nombre distintivo de LDAP al que MongoDB se vincula al conectarse al servidor LDAP.
   Query Password (LDAP Bind nombre distinguido)	Especifique la contraseña con la que MongoDB se conecta al conectarse a un servidor LDAP.
   Nueva contraseña de consulta (LDAP nombre distinguido)	Especifique la nueva contraseña con la que MongoDB se conectará al conectarse a un servidor LDAP. Especificar una nueva contraseña en este campo te permitirá cambiar la contraseña de la query sin contratiempos. IMPORTANTE: Después de rotar la contraseña en el lado del servidor LDAP, cambia el contenido del campo New Query Password al campo Query Password y deja el campo New Query Password vacío.
   Intervalo de invalidación de la caché de usuario LDAP (s)	Establece cuánto tiempo espera MongoDB para vaciar la caché de usuarios de LDAP. Por defecto, son 30 segundos.
   Mapeo de usuario a nombre distinguido	Especifica un arreglo de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza sobre los nombres de usuario autenticados de MongoDB. MongoDB entonces compara el nombre de usuario transformado con los DN de LDAP.
   Validate LDAP Server Config	Selecciona ON para validar la configuración del servidor LDAP o OFF para omitir la validación. Si ON y la configuración no son válidos, la implementación de MongoDB no se iniciará.

2. En la sección LDAP Authorization, introduce valores para los siguientes campos:

   Configuración	Valor
   LDAP Authorization	Cambia a ON para habilitar la autorización LDAP.
   Authorization Query Template	Especifica una plantilla para una URL de query LDAP para recuperar una lista de grupos LDAP para un usuario LDAP.
   User to Distinguished Name Mapping	Especifica un arreglo de documentos JSON que proporcionen las transformaciones ordenadas que MongoDB realiza sobre los nombres de usuario autenticados de MongoDB. MongoDB entonces compara el nombre de usuario transformado con los DN de LDAP.

Configurar los Agentes para usar {{mechanism}} y conectarse a tu implementación de MongoDB.

IMPORTANTE: Recuerde que Cloud Manager limita a los agentes a utilizar un solo mecanismo por implementación.

1. Selecciona la opción {{mechanism}} en la sección Agent Auth Mechanism.

2. Proporcione las credenciales para el agente MongoDB:

   Configuración	Valor
   MongoDB Agent Username	Introduce el nombre de usuario LDAP.
   MongoDB Agent Password	Introduce la contraseña del nombre de usuario LDAP del agente.
   MongoDB Agent LDAP nombre distinguido	Si activó la autorizacion LDAP, introduzca el DN del grupo del que el usuario de MongoDB Agent es miembro.

Haga clic en Save Settings.

IMPORTANTE: Mientras guardas la configuración con una nueva contraseña, MongoDB prueba ambas contraseñas. Después de completar este procedimiento, podrás cambiar la contraseña en tu servidor LDAP. Después de rotar la contraseña en el lado del servidor LDAP, traslada el contenido del campo New Query Password al campo Query Password y deja vacío el campo New Query Password.

Haz clic en Review & Deploy para revisar tus cambios.

Haz clic en Confirm & Deploy para implementar tus cambios.

En caso contrario, haz clic en Cancel y podrás realizar cambios adicionales.

Crear roles de MongoDB para grupos LDAP. (opcional)

Después de activar la autorización LDAP, debe crear roles personalizados de MongoDB para cada Grupo LDAP que haya especificado para la autorización LDAP.