このガイドは、W&B Server で LDAP ベースのシングルサインオン (SSO) を有効にする W&B 管理者向けです。これにより、ユーザーは個別の W&B 認証情報を管理する代わりに、既存の LDAP ディレクトリに対して認証できるようになります。このガイドでは、W&B App の system settings UI または環境変数を使用して LDAP 接続を設定する方法を説明します。また、アドレス、ベース識別名、属性などの必須および任意の設定パラメーターについても説明します。匿名バインドを設定することも、管理者 DN とパスワードを使用してバインドすることもできます。
LDAP 認証を有効化して設定できるのは、W&B Admin ロールのみです。
W&B App から LDAP を設定するには、次の手順を実行します。
- W&B App にアクセスします。
- 右上のプロフィールアイコンを選択します。ドロップダウンから System Settings を選択します。
- Configure LDAP Client をオンにします。
- フォームに必要な情報を入力します。各入力項目の詳細については、設定パラメーター を参照してください。
- Update Settings をクリックして設定をテストします。これにより、W&B Server へのテスト用クライアント/接続が確立されます。
- 接続が確認できたら、Enable LDAP Authentication をオンにして、Update Settings ボタンを選択します。
これらの手順を完了すると、W&B Server は LDAP ディレクトリに対してユーザーを認証します。 以下の環境変数を使用して LDAP 接続を設定します。以下の設定パラメーター セクションで、各環境変数を定義しています。わかりやすくするため、定義名では環境変数プレフィックス LOCAL_LDAP を省略しています。 
