4.6. LDAP 사용자 마이그레이션
Ansible Automation Platform 2.4에서 2.5로 업그레이드하는 플랫폼 관리자는 업그레이드 후 LDAP 인증 기능을 계속 사용하려면 LDAP 사용자 계정을 마이그레이션해야 합니다. 이 절차의 단계에 따라 최대한 원활한 LDAP 사용자 마이그레이션을 보장합니다.
사용자를 레거시 인증 시스템에서 LDAP 기반 인증으로 마이그레이션하는 두 가지 기본 시나리오가 있습니다.
- 레거시 사용자 로그인 및 계정 연결
- 계정 연결 없이 LDAP로 마이그레이션
4.6.1. 주요 고려 사항 링크 복사링크가 클립보드에 복사되었습니다!
2.5로 업그레이드하는 동안 LDAP 구성은 자동으로 마이그레이션되지 않습니다. 레거시 LDAP 인증 설정은 업그레이드 프로세스 중에 수행되며 업그레이드 후 플랫폼에 원활한 초기 액세스를 허용하면 LDAP 구성을 수동으로 새 Ansible Automation Platform 2.5 LDAP 구성으로 마이그레이션해야 합니다. 기존 구성은 기존 인증 기능을 유지하고 마이그레이션 프로세스를 용이하게 하기 위한 참조 역할을 합니다. 레거시 인증 구성은 직접 수정하거나 마이그레이션이 완료된 후에는 사용해서는 안 됩니다.
UID 충돌 위험: LDAP 및 레거시 암호 인증기는 모두 UID로 사용자 이름을 사용합니다. 이로 인해 다른 사용자가 소유한 동일한 이름의 사용자 또는 사용자 간에 UID 충돌이 발생할 수 있습니다. UID 충돌로 인해 자동 마이그레이션에 안전하지 않은 사용자 계정은 적절한 처리를 보장하기 위해 수동으로 마이그레이션해야 합니다. 자동 마이그레이션을 설정하기 전에 API /api/gateway/v1/authenticator_users/ 를 통해 이러한 사용자를 수동으로 마이그레이션할 수 있습니다.
업그레이드 전에 플랫폼에 사용자 계정이 없는 경우 기존 LDAP 인증을 사용하여 로그인하지 마십시오. 계정을 연결하지 않고 LDAP로 직접 자동 마이그레이션 해야 합니다.