Configurar el agente de MongoDB para la autenticación OIDC

Navegue hasta la configuración de seguridad.

En Ops Manager, vaya a su proyecto. En el menú de navegación izquierdo, haga clic en Deployment, haga clic en Security, luego seleccione la pestaña Settings.

Habilitar la autenticación OIDC.

En la sección MongoDB Deployment Authentication Mechanism, seleccione Federated Auth (OIDC).

Agregue una configuración de proveedor de identidad OIDC.

1. En la sección OIDC Connection and Authorization, haga clic en + OIDC IdP Configuration.

2. En la ventana OIDC Protocol Settings, seleccione Workload Identity Federation.

3. Introduzca los datos del IdP:

   Campo	Descripción
   Configuration Name	Prefijo que identifica esta configuración de IdP en Ops Manager.
   Issuer URI	URI del IdP que emite tokens de acceso.
   Audience	Debe coincidir con el aud afirma en el JWT que emite su IdP.
   Authorization Method	Seleccione User ID Group Membershipo, según la configuración de su IdP.
   Customize User Claim	Reclamación que identifica al usuario. Por defecto es sub.

4. Haga clic en Save Configuration.

Configure la conexión del agente con la implementación.

1. En la sección MongoDB Agent Connections to Deployment, seleccione Workload Federation.

   Importante

   Una vez que implemente con Workload Federation, no podrá volver a la autenticación local del agente de MongoDB.

2. Introduzca los datos de autenticación del agente:

   Campo	Descripción
   OIDC IdP Configuration	Configuración delIdP que utiliza el agente de MongoDB para autenticarse. Seleccione la configuración que creó en el paso anterior.
   User Identifier	Valor de reclamación principal del usuario. Ops Manager crea el usuario de MongoDB como [configuration name]/[user identifier].
   Authentication Method	Método de autenticación para la conexión del agente con el proveedor de identidad (IdP). Seleccione Client Credentials para integraciones estándar con IdP, como Okta, o Built-in para identidades de carga de trabajo nativas de la nube en Azure o GCP.
   Client ID	ID de cliente OAuth 2.0 asignado al agente. Obligatorio al usar Client Credentials.
   Client Secret	Secreto de cliente OAuth 2.0 asignado al agente. Obligatorio cuando se utiliza Client Credentials.

   Tip

   Si su IdP utiliza una identidad de carga de trabajo nativa de la nube como Azure o GCP,Built-in seleccione. No necesita proporcionar un Client ID Client Secreto.

3. Haga clic en Save Settings.

Revisar e implementar los cambios.

1. En la ventana modal Review Your Changes, revise la diferencia de implementación. Confirme que la diferencia muestra Auth Mechanisms: MONGODB-OIDC y los detalles de la federación de carga de trabajo en Auth.

2. Confirma el despliegue.

Una vez que Ops Manager aplica los cambios, el agente de MongoDB recibe automáticamente la configuración actualizada y obtiene sus tokens OIDC iniciales del IdP. El agente pasa a la autenticación OIDC sin necesidad de reiniciarse.

Genera un nuevo secreto de cliente en tu IdP.

En su proveedor de identidad (IdP), abra la aplicación OAuth/OIDC que utiliza para esta implementación y genere un nuevo secreto de cliente. Norevoque aún el secreto existente.

Actualiza el secreto en Ops Manager.

1. En Ops Manager, ve a tu proyecto. Haz clic en Deployment, Security y luego selecciona la pestaña Settings.

2. En MongoDB Agent Connections to Deployment, selecciona Workload Federation.

3. Introduzca el nuevo secreto en Client Secret y, a continuación, haga clic en Save Settings.

4. Revisar y confirmar la implementación.

Espere a que el agente de MongoDB actualice sus tokens, lo que suele ocurrir en el plazo de una hora.

Revoca el antiguo secreto en tu IdP.