LDAP을 통한 SSO 설정

W&B Server LDAP 서버를 통해 자격 증명을 인증하십시오. 다음 가이드는 W&B Server를 위한 설정 구성 방법을 설명합니다. 필수 및 선택적 구성뿐만 아니라 시스템 설정 UI에서 LDAP 연결을 구성하는 지침을 다룹니다. 또한 주소(address), 기본 고유 이름(base DN), 속성(attributes)과 같은 LDAP 구성의 다양한 입력 값에 대한 정보를 제공합니다. 이러한 속성은 W&B App UI 또는 환경 변수를 사용하여 지정할 수 있습니다. 익명 바인딩(anonymous bind)을 설정하거나 관리자 DN 및 비밀번호를 사용하여 바인딩할 수 있습니다.

W&B Admin 역할만 LDAP 인증을 활성화하고 구성할 수 있습니다.

​

LDAP 연결 구성

W&B App

1. W&B App으로 이동합니다.
2. 오른쪽 상단에서 프로필 아이콘을 선택합니다. 드롭다운 메뉴에서 System Settings를 선택합니다.
3. Configure LDAP Client를 활성화합니다.
4. 양식에 세부 정보를 추가합니다. 각 입력 항목에 대한 자세한 내용은 구성 파라미터 섹션을 참조하십시오.
5. Update Settings를 클릭하여 설정을 테스트합니다. 이렇게 하면 W&B 서버와의 테스트 클라이언트/연결이 수립됩니다.
6. 연결이 확인되면 Enable LDAP Authentication을 활성화하고 Update Settings 버튼을 선택합니다.

환경 변수

다음 환경 변수를 사용하여 LDAP 연결을 설정합니다:

환경 변수	필수 여부	예시
LOCAL_LDAP_ADDRESS	Yes	ldaps://ldap.example.com:636
LOCAL_LDAP_BASE_DN	Yes	email=mail,group=gidNumber
LOCAL_LDAP_BIND_DN	No	cn=admin, dc=example,dc=org
LOCAL_LDAP_BIND_PW	No
LOCAL_LDAP_ATTRIBUTES	Yes	email=mail, group=gidNumber
LOCAL_LDAP_TLS_ENABLE	No
LOCAL_LDAP_GROUP_ALLOW_LIST	No
LOCAL_LDAP_LOGIN	No

각 환경 변수의 정의는 구성 파라미터 섹션을 참조하십시오. 명확성을 위해 정의 이름에서 환경 변수 접두사 LOCAL_LDAP은 생략되었습니다.

​

구성 파라미터

다음 표는 필수 및 선택적 LDAP 구성을 나열하고 설명합니다.

환경 변수	정의	필수 여부
ADDRESS	W&B Server를 호스팅하는 VPC 내의 LDAP 서버 주소입니다.	Yes
BASE_DN	검색이 시작되는 루트 경로이며, 이 디렉토리에 대한 쿼리를 수행하는 데 필수적입니다.	Yes
BIND_DN	LDAP 서버에 등록된 관리자 사용자의 경로입니다. LDAP 서버가 인증되지 않은 바인딩을 지원하지 않는 경우 필수입니다. 지정된 경우 W&B Server는 이 사용자로 LDAP 서버에 연결합니다. 그렇지 않으면 W&B Server는 익명 바인딩을 사용하여 연결합니다.	No
BIND_PW	바인딩 인증에 사용되는 관리자 사용자의 비밀번호입니다. 비워 두면 W&B Server는 익명 바인딩을 사용하여 연결합니다.	No
ATTRIBUTES	이메일 및 그룹 ID 속성 이름을 쉼표로 구분된 문자열 값으로 제공합니다.	Yes
TLS_ENABLE	TLS를 활성화합니다.	No
GROUP_ALLOW_LIST	그룹 허용 목록입니다.	No
LOGIN	W&B Server가 인증을 위해 LDAP를 사용하도록 지시합니다. True 또는 False로 설정합니다. LDAP 구성을 테스트하려면 선택적으로 false로 설정하십시오. LDAP 인증을 시작하려면 true로 설정하십시오.	No