W&B Admin ロールのみが、LDAP 認証の有効化および設定を行うことができます。
LDAP 接続の設定
- W&B App
- Environment variable
- W&B App に移動します。
- 右上のプロファイルアイコンを選択します。ドロップダウンから System Settings を選択します。
- Configure LDAP Client を切り替えてオンにします。
- フォームに詳細を入力します。各入力項目の詳細については、設定パラメータ セクションを参照してください。
- Update Settings をクリックして設定をテストします。これにより、W&B サーバーとのテストクライアント/接続が確立されます。
- 接続が確認されたら、Enable LDAP Authentication を切り替えてオンにし、Update Settings ボタンを選択します。
設定パラメータ
以下の表は、必須およびオプションの LDAP 設定を一覧し、説明したものです。| 環境変数 | 定義 | 必須 |
|---|---|---|
ADDRESS | W&B Server をホストする VPC 内の LDAP サーバーのアドレス。 | はい |
BASE_DN | 検索を開始するルートパスであり、このディレクトリーに対してクエリを実行するために必要です。 | はい |
BIND_DN | LDAP サーバーに登録されている管理ユーザーのパス。LDAP サーバーが認証なしのバインドをサポートしていない場合に必要です。指定された場合、W&B Server はこのユーザーとして LDAP サーバーに接続します。それ以外の場合、W&B Server はアノニマスバインドを使用して接続します。 | いいえ |
BIND_PW | 管理ユーザーのパスワード。バインドの認証に使用されます。空欄の場合、W&B Server はアノニマスバインドを使用して接続します。 | いいえ |
ATTRIBUTES | メールアドレスとグループ ID の属性名をカンマ区切りの文字列で指定します。 | はい |
TLS_ENABLE | TLS を有効にします。 | いいえ |
GROUP_ALLOW_LIST | グループの許可リスト。 | いいえ |
LOGIN | W&B Server に認証のために LDAP を使用するように指示します。True または False に設定します。LDAP 設定をテストするために、オプションでこれを false に設定できます。LDAP 認証を開始するには、これを true に設定します。 | いいえ |