%%{init: { "fontFamily": "GitLab Sans" }}%%
sequenceDiagram
    accTitle: LDAP를 사용한 GitLab Duo 애드온 시트 관리 워크플로우
    accDescr: LDAP 그룹 구성원에 따른 자동 GitLab Duo 애드온 시트 관리를 보여주는 시퀀스 다이어그램. 사용자가 로그인하면 GitLab이 인증한 다음 그룹 구성원에 따라 시트 할당을 동기화하는 백그라운드 job을 대기열에 추가합니다.
participant User
participant GitLab
participant LDAP
participant Background Job

User->>GitLab: LDAP 자격 증명으로 로그인
GitLab->>LDAP: 사용자 인증
LDAP-->>GitLab: 사용자 인증됨
GitLab->>Background Job: 'LdapAddOnSeatSyncWorker' 시트 동기화 job 대기열 추가
GitLab-->>User: 로그인 완료
Background Job->>Background Job: 시작
Background Job->>LDAP: duo_add_on_groups에 대한 사용자 그룹 확인
LDAP-->>Background Job: 그룹 구성원 반환
alt 사용자가 duo_add_on_groups의 그룹에 속함?
    Background Job->>GitLab: Duo 애드온 시트 할당
else 사용자가 duo_add_on_groups에 없음
    Background Job->>GitLab: Duo 애드온 시트 제거 (할당된 경우)
end
Background Job-->>Background Job: 완료

Note over GitLab, Background Job: 또한 LdapAllAddOnSeatSyncWorker가 매일 오전 2시에 실행되어 모든 LDAP 사용자 동기화</code></pre></details></div>

GitLab Duo 애드온 시트 관리 구성#
LDAP를 사용한 애드온 시트 관리를 켜려면:

설치를 위해 편집한 GitLab 구성 파일을 엽니다.
LDAP 서버 구성에 duo_add_on_groups 설정을 추가합니다.
GitLab Duo 애드온 시트를 가져야 하는 LDAP 그룹 이름 배열을 지정합니다.

다음 예시는 Linux 패키지 설치에 대한 gitlab.rb 구성입니다:
gitlab_rails['ldap_servers'] = {
  'main' => {
    # 가독성을 위해 추가 LDAP 설정 생략
    'duo_add_on_groups' => ['duo_users', 'admins'],
  }
}