高度なユーザー構成

データベースユーザーの認証

Atlas Data Federation は、データベースユーザーに対して次の形式の認証を提供します。

• パスワード: SCRAM は MongoDB のデフォルトの認証方法です。SCRAM では、ユーザーごとにパスワードが必要です。

  SCRAM 認証ユーザーの認証データベースは admin データベースです。

  注意

  デフォルトでは、Atlas は SCRAM-SHA-256認証をサポートしています。MongoDB 4.0 より前にユーザーを作成した場合は、 MongoDB 4.0 を更新し、パスワードを更新して SCRAM-SHA-256 認証情報を生成する必要があります。既存のパスワードを再利用できます。

  SCRAM を使用する場合

  SCRAM認証は人間ユーザーとアプリケーションユーザーに使用できます。下位環境の場合は、SCRAM が適した認証方法となります。実稼働環境では 以上の環境では、特権アクセス管理（PAM）ソリューションと統合するなど、セキュリティのベストプラクティスに従って、シークレットを安全かつ短期間に保持します。

• X.509 証明書: X.509 証明書（相互 TLS または mTLS とも呼ばれます）は、信頼できる証明書を使用することでスワードレス認証を可能にします。

  X.509 認証ユーザーの認証データベースは$external データベースです。

  LDAP認可を有効にする と、Atlas が管理する X.509 証明書で認証するユーザーを使用してクラスターに接続することはできません。 LDAP を有効にし、X.509 ユーザーを使用してクラスターに接続するには、「 自己管理型 X.509 証明書の設定 」を参照してください。

  X.509 を使用する場合

  X.509認証は、ワークロードID フェデレーション（OIDC）またはAWS IAM認証が実行できない場合、または相互認証が必要な場合に、安全なワークロードアクセスに適しています。

• OIDC: OpenID Connect（OIDC）認証、外部 IdP を使用したスワードレス、シークレットレス認証が可能になります。Atlas は次のタイプの OIDC認証をサポートしています。

  • 従業員、パートナー、契約従業員などの人間のプリンシパルのための Workforce IdP。

  • Azureサービス プリンシパル、 Azure Managed Identity、Google サービス アカウントなどの外部プログラムによる ID を使用するアプリケーションの Workload Identity Federation。

  OIDC 認証ユーザーの認証データベースは$external データベースです。

  OIDC認証はMongoDBバージョン 7.0 以降を使用するクラスターでのみ使用できます。

  OIDC を使用する場合

  人間のユーザーの場合は、OIDC とともに Workforce IdP を使用することをお勧めします。

  アプリケーションユーザーの場合は、 GCPまたはAzure上で実行するアプリケーション向けに OIDC とともに Workload Identity Federation を使用することをお勧めします。

• AWS IAM:認証にユーザーまたはロール ARN を使用し、 AWS IAM を使用するデータベースユーザーを作成できます。

  AWS IAM 認証ユーザーの認証データベースは$external データベースです。

  AWS IAM を使用する場合

  AWSで実行中アプリケーションユーザーには、 IAM ロールを持つAWS IAM認証を使用することをお勧めします。

新しいデータベースユーザーの追加

プロジェクトには、認証方法が異なる複数のユーザーを含めることができます。

ユーザーの認証方法は作成時に固定されます。別の認証方法を使用するには、新しいユーザーを作成します。

データベースユーザーと証明書の表示

データベースユーザーの変更

データベースユーザーの削除