문서 홈 → MongoDB 실행 및 관리 → MongoDB Atlas
IdP 그룹에 대한 매핑 Atlas 역할 관리
이 페이지의 내용
IdP 그룹을 Atlas 역할에 매핑할 수 있습니다. 이렇게 하면 권한 부여 설정이 간소화됩니다. 하나의 IdP 그룹에 하나 이상의 역할을 부여하여 Atlas 조직, 프로젝트, 클러스터에 대한 액세스를 간소화할 수 있습니다.
참고
IdP 그룹에 대한 역할 매핑을 구성한 경우 Access Manager 페이지에서 특정 사용자의 역할을 편집할 수 없습니다.
역할 매핑 프로세스
Atlas는 사용자가 로그인할 때 역할 매핑을 적용합니다.
Atlas는 memberOf라는 이름의 IdP 그룹을 조직에 정의된 역할 매핑과 비교합니다.이러한 조직에서는 사용자가 인증에 사용한 것과 동일한 IdP를 사용해야 합니다.
역할 매핑을 정의한 경우 Atlas는 페더레이션된 사용자에게 매핑된 역할을 적용합니다.
다음과 같은 경우 Atlas는 기본 역할을 적용합니다.
역할 매핑이 정의되어 있지 않습니다.
역할 매핑으로 인해 사용자가 역할이 없어집니다.
조직 역할 매핑은 페더레이션된 사용자의 Atlas 액세스를 정의합니다.페더레이션된 사용자가 로그인하지만 원하는 조직에 매핑된 IdP 그룹에 속해 있지 않은 경우, Atlas는 해당 조직 및 프로젝트의 사용자로부터 매핑된 역할을 제거합니다.페더레이션된 사용자는 여전히 다른 IdP 그룹을 가질 수 있습니다.
예제
사용자가 관리자 IdP 그룹에 속해 있는 시나리오를 생각해 보세요. 조직 A의
Organization Owner에 관리자의 역할 매핑을 구성했습니다. 관리자 IdP 그룹에서 해당 사용자를 제거하면 Atlas는 사용자가 다음에 로그인할 때 해당 사용자의Organization Owner역할을 삭제합니다.모든 조직에는
Organization Owner역할을 가진 사용자가 한 명 이상 있어야 합니다. 역할을 제거한 결과로 조직의 마지막 소유자가 제거되면 제거는 실패합니다.
필요한 액세스 권한
연합 인증을 관리하려면 인스턴스에 연합 설정을 위임하는 하나 이상의 조직에 Organization Owner 액세스 권한이 있어야 합니다.
전제 조건
이 튜토리얼을 완료하려면 다음이 필요합니다.
IdP 애플리케이션을 생성했습니다. 이 애플리케이션에 memberOf로 명명된 SAML 속성이 있어야 합니다. 이 속성을 그룹의 IdP 소스 속성에 매핑합니다. 이 속성은 IdP 그룹을 Atlas 역할과 연결합니다.
IdP를 Atlas에 연결했습니다.
Atlas 조직을 IdP에 매핑했습니다.
IdP에 하나 이상의 그룹을 생성했습니다.
생성한 그룹에 IdP 애플리케이션의 사용자를 한 명 이상 추가합니다.
조직과 해당 프로젝트에 역할 매핑 추가하기
Federation Management Console 을 엽니다.
Atlas에 로그인합니다.
Atlas 왼쪽 상단에 있는 드롭다운을 사용하여 페더레이션 설정을 관리하고자 하는 조직을 선택합니다.
왼쪽 탐색 창에서 Settings을 클릭합니다.
Manage Federation Settings에서 Visit Federation Management App을 클릭합니다.
역할을 매핑할 조직을 선택합니다.
Manage Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.연합 인증에 연결된 조직은 Actions 열에 표시됩니다.
연합 인증에 연결되지 않은 조직은 Actions 열에 Connect을 표시합니다.
조직의 역할을 매핑합니다.
필요한 경우 Connect을 클릭하여 해당 조직에 대해 연합 인증을 사용하도록 설정합니다.
을 클릭하고 View를 선택합니다.
Create Role Mapping For Your Users 페이지로 이동합니다.
Create Role Mappings를 클릭합니다.
Atlas에서 Organization Role Mappings 페이지를 표시합니다.
Create A Role Mapping를 클릭합니다.
Atlas에서 Create Role Mapping For Your Users 페이지를 표시합니다.
원하는 IdP 그룹에 Atlas 조직 역할을 할당합니다.
Map Group and Assign Roles 단계에서:
섹션 | 작업 |
|---|---|
그룹 이름 입력 | 이 필드의 IdP에 표시되는 그룹 이름을 입력합니다. Atlas는 이 그룹을 Atlas 역할에 할당합니다. 참고IdP 그룹이 존재하지 않는 경우 새 그룹 이름을 입력하여 새 IdP 그룹을 생성할 수 없습니다. Microsoft Entra ID를 IdP로 사용하고 소스 속성으로 Group Id를 선택한 경우 이 필드에 그룹 이름 대신 그룹의 객체 ID를 입력하세요. 자세한 내용은 Microsoft Entra ID를 ID 제공자로 구성하기를 참조하세요. |
조직 역할 할당 | IdP 그룹에 할당하려는 각 Atlas 조직 역할을 클릭합니다. |
이 IdP 그룹에 Atlas 프로젝트 역할을 할당할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 Atlas 프로젝트 역할을 할당해야 하는 경우 Next을 클릭합니다.
원하는 IdP 그룹에 Atlas 프로젝트 역할을 할당합니다.
Assign Project Roles 단계에는 표가 표시됩니다. 이 표에는 프로젝트 이름과 해당 프로젝트에 할당할 수 있는 역할이 포함되어 있습니다. 각 프로젝트에 대해 IdP 그룹에 할당할 프로젝트 역할을 클릭합니다.
이 IdP 그룹에 할당된 역할을 검토할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 할당된 역할을 검토해야 하는 경우 Next을 클릭합니다.
원하는 IdP 그룹에 어떤 Atlas 역할이 할당되었는지 확인합니다.
Review and Confirm 단계에는 IdP 그룹에 할당된 조직 및 프로젝트 역할이 표시됩니다.
이 IdP 그룹에 할당된 역할에 동의하는 경우 Finish를 클릭합니다.
이 IdP 그룹에 할당된 역할을 변경해야 하는 경우 Edit을 클릭합니다. Atlas는 Map Group and Assign Roles 단계로 돌아갑니다.
조직 및 해당 프로젝트에서 역할 매핑 편집
Federation Management Console 을 엽니다.
Atlas에 로그인합니다.
Atlas 왼쪽 상단에 있는 드롭다운을 사용하여 페더레이션 설정을 관리하고자 하는 조직을 선택합니다.
왼쪽 탐색 창에서 Settings을 클릭합니다.
Manage Federation Settings에서 Visit Federation Management App을 클릭합니다.
역할 매핑을 수정할 조직을 선택합니다.
Manage Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.원하는 IdP Group Name 옆의 를 클릭하고 View를 선택합니다.
Create Role Mapping For Your Users 페이지로 이동합니다.
Create Role Mappings를 클릭합니다.
Atlas에서 Organization Role Mappings 페이지를 표시합니다.
변경하려는 IdP 그룹 오른쪽에 있는 Edit을 클릭합니다.
Atlas에서 Edit Your Role Mapping For This Organization 페이지를 표시합니다.
원하는 IdP 그룹에서 Atlas 조직 역할을 변경합니다.
Map Group and Assign Roles 단계에서:
섹션 | 작업 |
|---|---|
그룹 이름 입력 | 이 필드의 IdP에 표시되는 그룹 이름을 입력합니다. Atlas는 이 그룹을 Atlas 역할에 할당합니다. 참고IdP 그룹이 존재하지 않는 경우 새 그룹 이름을 입력하여 새 IdP 그룹을 생성할 수 없습니다. Microsoft Entra ID를 IdP로 사용하고 소스 속성으로 Group Id를 선택한 경우 이 필드에 그룹 이름 대신 그룹의 객체 ID를 입력하세요. 자세한 내용은 Microsoft Entra ID를 ID 제공자로 구성하기를 참조하세요. |
조직 역할 할당 | IdP 그룹에 할당하려는 각 Atlas 조직 역할을 클릭합니다. |
이 IdP 그룹에 Atlas 프로젝트 역할을 할당할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 Atlas 프로젝트 역할을 할당해야 하는 경우 Next을 클릭합니다.
원하는 IdP 그룹에 Atlas 프로젝트 역할을 할당합니다.
Assign Project Roles 단계에는 표가 표시됩니다. 이 표에는 프로젝트 이름과 해당 프로젝트에 할당할 수 있는 역할이 포함되어 있습니다. 각 프로젝트에 대해 IdP 그룹에 할당할 프로젝트 역할을 클릭합니다.
이 IdP 그룹에 할당된 역할을 검토할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 할당된 역할을 검토해야 하는 경우 Next을 클릭합니다.
원하는 IdP 그룹에 어떤 Atlas 역할이 할당되었는지 확인합니다.
Review and Confirm 단계에는 IdP 그룹에 할당된 조직 및 프로젝트 역할이 표시됩니다.
이 IdP 그룹에 할당된 역할에 동의하는 경우 Finish를 클릭합니다.
이 IdP 그룹에 할당된 역할을 변경해야 하는 경우 Edit을 클릭합니다. Atlas는 Map Group and Assign Roles 단계로 돌아갑니다.
조직과 해당 프로젝트에서 하나의 역할 매핑을 제거합니다.
Federation Management Console 을 엽니다.
Atlas에 로그인합니다.
Atlas 왼쪽 상단에 있는 드롭다운을 사용하여 페더레이션 설정을 관리하고자 하는 조직을 선택합니다.
왼쪽 탐색 창에서 Settings을 클릭합니다.
Manage Federation Settings에서 Visit Federation Management App을 클릭합니다.
역할 매핑을 제거할 조직을 선택합니다.
Manage Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.연합 인증에 연결된 조직은 Actions 열에 표시됩니다.
연합 인증에 연결되지 않은 조직은 Actions 열에 Connect을 표시합니다.
조직의 역할을 매핑합니다.
필요한 경우 Connect을 클릭하여 해당 조직에 대해 연합 인증을 사용하도록 설정합니다.
을 클릭하고 View를 선택합니다.
Organization Role Mappings 페이지로 이동합니다.
Create Role Mappings를 클릭합니다.
Atlas에서 Organization Role Mappings 페이지를 표시합니다.
제거하려는 IdP 그룹 오른쪽에 있는 Delete를 클릭합니다.
Atlas에서 Delete role mappings for this group 모달을 표시합니다.
이 IdP 그룹에서 모든 역할 매핑을 제거하려면 Delete를 클릭합니다.
모든 역할 매핑을 제거하지 않으려면 Cancel를 클릭합니다.