Configurar el agente MongoDB para la autenticación X.509

Si utiliza la autorización LDAP en su implementación de MongoDB, debe crear un usuario y un grupo LDAP para el agente de MongoDB en el servidor LDAP. Después de crear el usuario y el grupo LDAP, asigne el grupo LDAP a un rol de MongoDB en la admin base de datos de su implementación.

Para el usuario de MongoDB que representa al Agente de MongoDB:

1. Cree un nuevo usuario LDAP en su servidor LDAP llamado que utilice el subject valor de su certificado de cliente como nombre de usuario.

2. Cree un grupo LDAP cuyo nombre coincida con el rol del agente MongoDB.

3. Cree el rol del agente MongoDB en su base de datos admin con los permisos adecuados.

   Nota

   Cuando se activa la automatización, esta crea automáticamente un rol para el usuario del agente MongoDB para la autenticación LDAP.

4. Asignar el usuario LDAP al grupo LDAP.

Si no utiliza la autorización LDAP, debe agregar el subject valor de su certificado de cliente como nombre de usuario del Agente de MongoDB en la $external base de datos de su implementación de MongoDB. Sin la autorización LDAP, MongoDB utiliza la $external base de datos para autenticar a un usuario con X..509

Utiliza los siguientes comandos para crear los usuarios desde mongosh:

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

Para saber qué acceso se requiere,consulte Acceso requerido para el agente MongoDB.

Cada usuario de MongoDB debe tener su propio certificado X.509.