Configurar el MongoDB Agent para la autenticación X.509

Si utiliza la autorizacion LDAP en su implementación de MongoDB, debe crear un usuario LDAP y un grupo LDAP para el MongoDB Agent en el servidor LDAP. Después de crear el usuario y grupo de LDAP, asigna el grupo de LDAP a un rol de MongoDB en la base de datos admin de tu implementación.

Para el usuario de MongoDB que representa al Agente de MongoDB:

1. Cree un nuevo usuario LDAP en su servidor LDAP que use el valor subject de su certificado de cliente como nombre de usuario.

2. Cree un grupo LDAP cuyo nombre coincida con el rol del MongoDB Agent.

3. Cree el rol del agente MongoDB en su base de datos admin con los permisos adecuados.

   Nota

   Cuando se activa la automatización, Automation automáticamente crea un rol para el usuario del MongoDB Agent para la autenticación LDAP.

4. Asigne el usuario LDAP al grupo LDAP.

Si no utiliza la autorización LDAP, debe agregar el subject valor de su certificado de cliente como nombre de usuario del Agente de MongoDB en la $external base de datos de su implementación de MongoDB. Sin la autorización LDAP, MongoDB utiliza la $external base de datos para autenticar a un usuario con X..509

Utiliza los siguientes comandos para crear los usuarios desde mongosh:

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

Para aprender qué acceso se requiere, consulte Acceso requerido para MongoDB Agent.

Cada usuario de MongoDB debe tener su propio certificado X.509.