Portainer: LDAP 사용자는 엔드포인트 데이터에 액세스할 수 없습니다.

버그 설명

LDAP 가져온 사용자(Aactive Directory에서)는 스택, 서비스, 컨테이너, 볼륨 또는 네트워크를 볼 수 없습니다. 작동하는 유일한 섹션은 이미지입니다. 사용자는 액세스 관리 옵션을 사용하여 엔드포인트에 직접 액세스할 수 있습니다. 사용자에게 직접 또는 가져온 LDAP 그룹을 통해 액세스 권한을 부여하는 것은 작동하지 않습니다.

예상되는 행동
가져온 LDAP 사용자는 관리자가 액세스 권한을 부여한 끝점의 일부인 모든 리소스에 액세스할 수 있어야 합니다.

문제를 재현하는 단계:

동작을 재현하는 단계:

1. 공식 배포 정보를 사용하여 포테이너 배포(컴포저를 사용하는 Swarm 모드)
2. LDAP 인증 구성(단순 바인딩, TLS 또는 StartTLS)
3. 기본 "기본" 엔드포인트로 이동하고 액세스 관리를 사용하여 사용자에게 액세스 권한 부여
4. 사용자와 함께 포테이너에 로그인(홈 섹션에서 그는 기본 엔드포인트, 스택, 서비스, 컨테이너, 볼륨 및 이미지의 수에 대한 모든 정보를 볼 수 있음)
5. 홈 페이지에서 기본 엔드포인트를 클릭합니다.
6. 사용자는 Swarm 내부의 이미지 수를 볼 수 있지만 다른 리소스(스택, 컨테이너, 볼륨, 서비스 또는 네트워크)는 0개를 볼 수 있습니다. 컨테이너 로그에 오류가 표시되지 않습니다.

기술적 세부 사항:

• 포테이너 버전: 1.20.2
• Docker 버전(Porttainer에서 관리): 18.09.03
• 플랫폼(윈도우/리눅스): 리눅스
• Porttainer를 시작하는 데 사용되는 명령( docker run -p 9000:9000 portainer/portainer ): docker stack deploy --compose-file=porttainer-agent-stack.yml porttainer(배포 지침의 기본 작곡가 파일)
• 브라우저: 크롬 73.0.3683.86