人間のユーザーおよびアプリケーションの両方に対する Atlas クラスターまたは Atlas Online Archives へのアクセスを、OIDC または OAuth 2.0 をサポートする独自の ID プロバイダーを使用して認証および認可できます。
既存の ID プロバイダーを使用して、Workforce IdP を使用して、人間が Atlas クラスターにアクセスするためのシングルサインオンを構成できます。 Workload Identity Federation を使用して Atlas クラスターへのアプリケーション アクセスには、Azure サービス プリンシパル、Azure Managed Identity、GCP サービス アカウントなどの既存のクラウドプロバイダー アプリケーション ユーザーも同様に使用できます。
人間のユーザー アクセスには OIDC プロバイダーを使用し、アプリケーションアクセスには OAuth2.0 プロバイダーを使用して、すべての認証を1 つの場所で管理できます。次の表は、OIDC と OAuth2.0 アクセス オプションを比較しています。
注意
SCRAM、X.509、AWS-IAM などの認証メカニズムを使用している場合、それらを用いたデータベースアクセスを引き続き利用できます。ただし、LDAP 認証とOIDC 認証を同時に使用することはできません。
認証方法 | ユーザー タイプ | サポートされているプロトコル |
|---|---|---|
Workforce IdP | 人間 | OIDC |
Workload Identity Federation | プログラムユーザー | OAuth 2.0 |
詳細については、認証方法を選択してください。
Workforce IdP の特定の ID プロバイダーを構成するステップ別手順については、以下を参照してください。