페더레이션 사용자 및 인증 흐름을 더 효과적으로 제어하기 위해 페더레이션 인증 인스턴스에서 고급 옵션을 구성할 수 있습니다.
페더레이션 관리 액세스
Federation
Management Console 에서 페더레이션 인증을 managed 수 있습니다. 인스턴스에 페더레이션 설정을 위임하는 하나 이상의 조직에서 Organization Owner 만 콘솔에 액세스할 수 있습니다.
Federation Management Console 를 열려면 다음을 수행합니다.
MongoDB Cloud Manager 에서 Organization Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
사이드바에서 Organization Settings를 클릭합니다.
조직 설정 페이지가 표시됩니다.
조직의 기본 사용자 역할 할당하기
- 다음을 수행하는 각 사용자를 자동으로 프로비저닝하도록 MongoDB Atlas를 구성할 수 있습니다.
- authenticates through the IdP with a default role in a mapped organization. You can select different roles for different organizations.
참고
선택한 역할은 조직에 아직 역할이 없는 경우 IdP를 통해 인증하는 사용자에게만 적용됩니다.
도메인별로 조직에 대한 액세스 제한
You can specify a list of approved domains to prevent users outside of those domains from accessing your organization. Use this list to define a list of approved domains for your organization without needing to directly map those domains to your IdP.
이 설정은 도메인 매핑 위에 액세스 제어 계층을 추가합니다. 도메인 매핑은 이미 자격 증명 공급자를 통해 인증할 수 있는 사용자를 제한합니다. 이 설정을 비활성화하더라도 Cloud Manager는 매핑되지 않은 도메인을 사용하는 이메일 주소를 가진 사용자의 액세스를 거부합니다. 자세한 내용은 연합 인증을 위한 도메인 매핑 관리하기를 참조하세요.
중요
고려 사항
Restrict Access by Domain 옵션을 활성화 한 후 다음을 수행합니다.
이메일 주소가 승인된 도메인 목록에 있는 새 사용자만 조직에 가입하도록 초대할 수 있습니다.
사용자 이름에 승인된 목록의 도메인이 포함되어 있지 않은 이미 조직에 있는 사용자는 조직에 대한 액세스가 제한 되지 않습니다 .
IdP에 매핑된 모든 도메인은 승인된 목록에 자동으로 추가됩니다.
Federation Management Console 에서:
승인된 목록에 도메인을 추가합니다.
승인된 목록에 도메인을 추가하려면 다음 중 하나를 수행하면 됩니다.
Add Domains from Existing Members 을 클릭합니다. Cloud Manager는 조직의 기존 사용자 이메일 주소의 도메인이 포함된 모달을 엽니다. 이 목록을 사용하면 이미 조직에 속한 사용자의 액세스를 쉽게 활성화할 수 있습니다.
확인란을 사용하여 원하는 도메인을 선택한 다음 Add 을 클릭하여 승인된 목록에 추가합니다.
Add Domains 을 클릭합니다. Cloud Manager는 승인된 목록에 도메인을 수동으로 추가할 수 있는 모달을 엽니다.
입력 상자에 승인하려는 도메인을 입력한 다음 Add 을(를) 클릭합니다. 승인하려는 각 도메인에 대해 이 프로세스 를 반복합니다.
참고
페더레이션에 대한 사용자 멤버십을 제한 한 경우, 페더레이션 외부의 조직에 액세스하는 데 사용 중인 도메인을 추가하면 Cloud Manager에서 경고를 표시합니다.
원하는 도메인을 모두 추가한 후 Submit 을 클릭합니다.
SAML 모드 우회
Bypass SAML Mode 은(는) 페더레이션 인증을 우회하는 로그인 URL 을 제공하며 대신 Cloud Manager 자격 증명을 사용하여 인증할 수 있습니다.
연합 인증 설정이 올바르게 구성되지 않은 경우, 자격 증명 공급자를 통해 Cloud Manager에 로그인하지 못할 수 있습니다. URL</uc740 Cloud Manager 조직이 잠기는 것을 방지하는 데 도움이 됩니다.Bypass SAML Mode 자격 증명 공급자를 구성하고 테스트하는 동안 Cloud Manager에 로그인하고 연합 인증 설정을 올바르게 구성할 수 있도록 Bypass SAML Mode URL을 기록해 두는 것이 좋습니다.
각 Bypass SAML Mode URL은 개별 IdP와 연결되며 IdP의 Login URL에 해당합니다.
Bypass SAML Mode (은)는 기본적으로 활성화되어 있지만 페더레이션 인증을 올바르게 구성했다고 확신이 들면 보안 조치로 이를 비활성화할 수도 있습니다.
Bypass SAML Mode 을 설정하려면 Federation Management Console 에서 다음을 수행합니다.
활성화 후 로그인 Bypass SAML Mode
Bypass SAML Mode 를 활성화한 후에는 다음을 사용하여 Cloud Manager에 로그인해야 합니다.
IdP Bypass SAML Mode 의 URL 입니다.
다음과 같은 사용자 이름:
IdP에 매핑한 도메인을 포함합니다.
페더레이션 인증을 구성하기 전에 MongoDB Atlas 또는 Cloud Manager에 로그인한 적이 있습니다.
페더레이션에 대한 사용자 멤버십 제한
페더레이션 인스턴스의 사용자가 새 조직을 만들거나 자신의 자격 증명을 사용하여 페더레이션 외부 조직에 액세스하지 못하도록 할 수 있습니다. 연합 사용자를 완전히 제어하고 연합 사용자가 원하는 Cloud Manager 조직에만 액세스할 수 있도록 하려면 이 설정을 구성합니다.
중요
이 설정은 연합 내의 모든 ID 제공자 및 조직을 포함하여 전체 연합에 적용됩니다.
고려 사항
이 설정을 활성화하면 다음이 수행됩니다.
페더레이션 인증 인스턴스의 어떤 사용자도 페더레이션 외부 조직에 대한 액세스 권한을 얻을 수 없습니다.
- 마찬가지로 페더레이션된 사용자는 페더레이션 외부의 조직에 가입하라는 초대를 수락하거나 받을 수 없습니다.
Organization Owner역할이 있는 페더레이션의 사용자는 여전히 새 조직을 만들 수 있습니다. 이러한 새 조직은 페더레이션에 자동으로 연결됩니다.Organization Owner역할이 없는 페더레이션의 사용자는 새 조직을 만들 수 없습니다.페더레이션의 사용자는 멤버십 제한 이전에 액세스 권한이 있었던 모든 조직에 대한 액세스 권한을 유지합니다.
절차
Federation Management Console 에서: