페더레이션 사용자 및 인증 흐름을 더 효과적으로 제어하기 위해 페더레이션 인증 인스턴스에서 고급 옵션을 구성할 수 있습니다.
페더레이션 관리 액세스
Federation
Management Console 에서 페더레이션 인증을 managed 수 있습니다. 인스턴스에 페더레이션 설정을 위임하는 하나 이상의 조직에서 Organization Owner 만 콘솔에 액세스할 수 있습니다.
Federation Management Console 를 열려면 다음을 수행합니다.
MongoDB Cloud Manager 에서 Organization Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
사이드바에서 Organization Settings를 클릭합니다.
조직 설정 페이지가 표시됩니다.
조직의 기본 사용자 역할 할당하기
- 다음을 수행하는 각 사용자를 자동으로 프로비저닝하도록 MongoDB Atlas를 구성할 수 있습니다.
- 매핑된 조직 에서 기본값 역할 로 IdP를 통해 인증합니다. 조직마다 다른 역할을 선택할 수 있습니다.
참고
선택한 역할은 조직에 아직 역할이 없는 경우 IdP를 통해 인증하는 사용자에게만 적용됩니다.
도메인별로 조직에 대한 액세스 제한
승인된 도메인 목록을 지정하여 해당 도메인 외부의 사용자가 조직 액세스하지 못하도록 할 수 있습니다. 이 목록을 사용하면 해당 도메인을 IdP에 직접 매핑할 필요 없이 조직 의 승인된 도메인 목록을 정의할 수 있습니다.
중요
고려 사항
Restrict Access by Domain 옵션을 활성화 한 후 다음을 수행합니다.
이메일 주소가 승인된 도메인 목록에 있는 새 사용자만 조직에 가입하도록 초대할 수 있습니다.
사용자 이름에 승인된 목록의 도메인이 포함되어 있지 않은 이미 조직에 있는 사용자는 조직에 대한 액세스가 제한 되지 않습니다 .
IdP에 매핑된 모든 도메인은 승인된 목록에 자동으로 추가됩니다.
Federation Management Console 에서:
승인된 목록에 도메인을 추가합니다.
승인된 목록에 도메인을 추가하려면 다음 중 하나를 수행하면 됩니다.
Add Domains from Existing Members 을 클릭합니다. Cloud Manager는 조직의 기존 사용자 이메일 주소의 도메인이 포함된 모달을 엽니다. 이 목록을 사용하면 이미 조직에 속한 사용자의 액세스를 쉽게 활성화할 수 있습니다.
확인란을 사용하여 원하는 도메인을 선택한 다음 Add 을 클릭하여 승인된 목록에 추가합니다.
Add Domains 을 클릭합니다. Cloud Manager는 승인된 목록에 도메인을 수동으로 추가할 수 있는 모달을 엽니다.
입력 상자에 승인하려는 도메인을 입력한 다음 Add 을(를) 클릭합니다. 승인하려는 각 도메인에 대해 이 프로세스 를 반복합니다.
참고
페더레이션에 대한 사용자 멤버십을 제한 한 경우, 페더레이션 외부의 조직에 액세스하는 데 사용 중인 도메인을 추가하면 Cloud Manager에서 경고를 표시합니다.
원하는 도메인을 모두 추가한 후 Submit 을 클릭합니다.
SAML 모드 우회
Bypass SAML Mode 은(는) 페더레이션 인증을 우회하는 로그인 URL 을 제공하며 대신 Cloud Manager 자격 증명을 사용하여 인증할 수 있습니다.
페더레이션 인증 설정이 제대로 구성되지 않은 경우 IdP를 통해 Cloud Manager 에 로그인 하지 못할 수 있습니다. Bypass SAML Mode URL Cloud Manager 조직 잠기는 것을 방지하는 데 도움이 됩니다.IdP를 구성하고 테스트하는 동안 Cloud Manager 에 로그인 하고 페더레이션 인증 설정을 올바르게 구성할 수 있도록 Bypass SAML Mode URL 기록해 두는 것이 좋습니다.
각 Bypass SAML Mode URL 개별 IdP와 연결되며, IdP의 Login URL에 해당합니다.
Bypass SAML Mode (은)는 기본적으로 활성화되어 있지만 페더레이션 인증을 올바르게 구성했다고 확신이 들면 보안 조치로 이를 비활성화할 수도 있습니다.
Bypass SAML Mode 을 설정하려면 Federation Management Console 에서 다음을 수행합니다.
Bypass SAML Mode 설정을 보거나 수정하려는 IdP를 찾습니다.
활성화 후 로그인 Bypass SAML Mode
Bypass SAML Mode 를 활성화한 후에는 다음을 사용하여 Cloud Manager에 로그인해야 합니다.
IdP Bypass SAML Mode 의 URL 입니다.
다음과 같은 사용자 이름:
IdP에 매핑한 도메인을 포함합니다.
페더레이션 인증을 구성하기 전에 MongoDB Atlas 또는 Cloud Manager에 로그인한 적이 있습니다.
페더레이션에 대한 사용자 멤버십 제한
페더레이션 인스턴스의 사용자가 새 조직을 만들거나 자신의 자격 증명을 사용하여 페더레이션 외부 조직에 액세스하지 못하도록 할 수 있습니다. 연합 사용자를 완전히 제어하고 연합 사용자가 원하는 Cloud Manager 조직에만 액세스할 수 있도록 하려면 이 설정을 구성합니다.
중요
이 설정은 연합 내의 모든 ID 제공자 및 조직을 포함하여 전체 연합에 적용됩니다.
고려 사항
이 설정을 활성화하면 다음이 수행됩니다.
페더레이션 인증 인스턴스의 어떤 사용자도 페더레이션 외부 조직에 대한 액세스 권한을 얻을 수 없습니다.
- 마찬가지로 페더레이션된 사용자는 페더레이션 외부의 조직에 가입하라는 초대를 수락하거나 받을 수 없습니다.
Organization Owner역할이 있는 페더레이션의 사용자는 여전히 새 조직을 만들 수 있습니다. 이러한 새 조직은 페더레이션에 자동으로 연결됩니다.Organization Owner역할이 없는 페더레이션의 사용자는 새 조직을 만들 수 없습니다.페더레이션의 사용자는 멤버십 제한 이전에 액세스 권한이 있었던 모든 조직에 대한 액세스 권한을 유지합니다.
절차
Federation Management Console 에서: