IdP 그룹을 Atlas 역할에 매핑할 수 있습니다. 이렇게 하면 권한 부여 설정이 간소화됩니다. 하나의 IdP 그룹에 하나 이상의 역할을 부여하여 Atlas 조직, 프로젝트, 클러스터에 대한 액세스를 간소화할 수 있습니다.
참고
IdP 그룹에 대한 역할 매핑을 구성하는 경우 Access Manager 페이지에서 특정 사용자의 역할을 편집할 수 없습니다.
역할 매핑 프로세스
Atlas는 사용자가 로그인할 때 역할 매핑을 적용합니다.
Atlas는 memberOf라는 이름의 IdP 그룹을 조직에 정의된 역할 매핑과 비교합니다. 이러한 조직에서는 사용자가 인증에 사용한 것과 동일한 IdP를 사용해야 합니다.
참고
사용자가 조직 내 여러 자격 증명 공급자 그룹의 역할 매핑을 가지고 있는 경우, Atlas 로그인 시 사용자의 그룹 멤버십으로 인해 발생하는 모든 역할을 적용합니다. 즉, 사용자는 매핑된 모든 역할에서 모든 권한을 얻습니다.
역할 매핑을 정의한 경우 Atlas는 연합 사용자에게 매핑된 역할을 적용합니다.
다음과 같은 경우 Atlas는 기본 역할을 적용합니다.
역할 매핑이 정의되어 있지 않습니다.
역할 매핑으로 인해 사용자가 역할이 없어집니다.
조직 역할 매핑은 연합 사용자의 Atlas 액세스를 정의합니다. 연합 사용자가 로그인하지만 원하는 조직에 매핑된 IdP 그룹에 속해 있지 않은 경우, Atlas는 해당 조직 및 프로젝트의 사용자로부터 매핑된 역할을 제거합니다. 연합된 사용자는 여전히 다른 IdP 그룹을 가질 수 있습니다.
예시
사용자가 관리자 IdP 그룹 에 속하는 시나리오를 가정해 보겠습니다.조직 A의
Organization Owner에 관리자 역할 매핑을구성했습니다. 관리자 IdP 그룹 에서 해당 사용자를 제거 Atlas 사용자가 다음에 로그인할 때 해당 사용자의Organization Owner역할 삭제합니다.모든 조직에는
Organization Owner역할을 가진 사용자가 한 명 이상 있어야 합니다. 역할을 제거한 결과로 조직의 마지막 소유자가 제거되면 제거는 실패합니다.
필요한 액세스 권한
연합 인증을 관리하려면 인스턴스에 연합 설정을 위임하는 하나 이상의 조직에 Organization Owner 액세스 권한이 있어야 합니다.
전제 조건
이 튜토리얼을 완료하려면 다음이 필요합니다.
IdP 애플리케이션을 생성했습니다. 이 애플리케이션에 memberOf로 명명된 SAML 속성이 있어야 합니다. 이 속성을 그룹의 IdP 소스 속성에 매핑합니다. 이 속성은 IdP 그룹을 Atlas 역할과 연결합니다.
IdP를 Atlas에 연결했습니다.
Atlas 조직을 IdP에 매핑했습니다.
IdP에 하나 이상의 그룹을 생성했습니다.
생성한 그룹에 IdP 애플리케이션의 사용자를 한 명 이상 추가합니다.
조직과 해당 프로젝트에 역할 매핑 추가하기
Atlas 에서 조직 의 Federation Management 콘솔로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
사이드바에서 Identity & Access 제목 아래의 Federation를 클릭합니다.
Open Federation Management App를 클릭합니다.
페더레이션 페이지가 표시됩니다.
역할을 매핑할 조직을 선택합니다.
Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.연합 인증에 연결된 조직은 Actions 열에 표시됩니다.
연합 인증에 연결되지 않은 조직은 Actions 열에 Connect을 표시합니다.
조직의 역할을 매핑합니다.
필요한 경우 Connect을 클릭하여 해당 조직에 대해 연합 인증을 활성화하도록 설정합니다.
을 클릭하고 View를 선택합니다.
원하는 IdP 그룹에 Atlas 조직 역할을 할당합니다.
Map Group and Assign Roles 단계에서:
섹션 | 작업 |
|---|---|
그룹 이름 입력 | 이 필드의 IdP에 표시되는 그룹 이름을 입력합니다. Atlas는 이 그룹을 Atlas 역할에 할당합니다. 그룹 이름은 200 자를 초과할 수 없습니다. IdP 그룹이 존재하지 않는 경우 새 그룹 이름을 입력하여 새 IdP 그룹을 생성할 수 없습니다. Microsoft Entra ID IdP로 사용하고 소스 속성으로 Group Id을 선택한 경우, 이 필드 에 그룹 이름 대신 그룹의 객체 ID 입력합니다.자세한 학습 은 Microsoft Entra ID ID 제공자로 구성을 참조하세요. |
조직 역할 할당 | IdP 그룹에 할당하려는 각 Atlas 조직 역할을 클릭합니다. |
이 IdP 그룹에 Atlas 프로젝트 역할을 할당할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 Atlas 프로젝트 역할을 할당해야 하는 경우 Next를 클릭합니다.
조직 및 해당 프로젝트에서 역할 매핑 편집
Atlas 에서 조직 의 Federation Management 콘솔로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
사이드바에서 Identity & Access 제목 아래의 Federation를 클릭합니다.
Open Federation Management App를 클릭합니다.
페더레이션 페이지가 표시됩니다.
역할 매핑을 수정할 조직을 선택합니다.
Manage Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.원하는 IdP Group Name 옆에 있는 을(를) 클릭하고 View을(를) 선택합니다.
원하는 IdP 그룹에 Atlas 조직 역할을 할당합니다.
Map Group and Assign Roles 단계에서:
섹션 | 작업 |
|---|---|
그룹 이름 입력 | 이 필드의 IdP에 표시되는 그룹 이름을 입력합니다. Atlas는 이 그룹을 Atlas 역할에 할당합니다. 그룹 이름은 200 자를 초과할 수 없습니다. IdP 그룹이 존재하지 않는 경우 새 그룹 이름을 입력하여 새 IdP 그룹을 생성할 수 없습니다. Microsoft Entra ID IdP로 사용하고 소스 속성으로 Group Id을 선택한 경우, 이 필드 에 그룹 이름 대신 그룹의 객체 ID 입력합니다.자세한 학습 은 Microsoft Entra ID ID 제공자로 구성을 참조하세요. |
조직 역할 할당 | IdP 그룹에 할당하려는 각 Atlas 조직 역할을 클릭합니다. |
이 IdP 그룹에 Atlas 프로젝트 역할을 할당할 필요가 없는 경우 Finish를 클릭합니다. 이 절차의 나머지 부분은 생략해도 됩니다.
이 IdP 그룹에 Atlas 프로젝트 역할을 할당해야 하는 경우 Next를 클릭합니다.
조직과 해당 프로젝트에서 하나의 역할 매핑을 제거합니다.
Atlas 에서 조직 의 Federation Management 콘솔로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
사이드바에서 Identity & Access 제목 아래의 Federation를 클릭합니다.
Open Federation Management App를 클릭합니다.
페더레이션 페이지가 표시됩니다.
역할을 매핑할 조직을 선택합니다.
Manage Organizations를 클릭합니다.
Atlas는 사용자가
Organization Owner인 모든 조직을 표에 표시합니다.연합 인증에 연결된 조직은 Actions 열에 표시됩니다.
연합 인증에 연결되지 않은 조직은 Actions 열에 Connect을 표시합니다.
조직의 역할을 매핑합니다.
필요한 경우 Connect을 클릭하여 해당 조직에 대해 연합 인증을 활성화하도록 설정합니다.
을 클릭하고 View를 선택합니다.