MongoDB の認証と認可の構成

以下も参照してください。

SCRAM-SHA-1 および SCRAM-SHA-256

MongoDB は、パスワードを使用してユーザーを認証するために、チャレンジ レスポンス メカニズムの次の実装をサポートしています。

次の表では、リリース シリーズのデフォルトの認証メカニズムは、および受け入れ可能な認証メカニズムは でマークされています。

Cloud Manager プロジェクトでSCRAM-SHA-1またはSCRAM-SHA-256を有効にするには、次のタスクを実行します。

1. Cloud Manager プロジェクトのユーザー名とパスワードの認証を有効にします。

2. 認証用の MongoDB Agent の構成。

LDAP

MongoDB Enterpriseはユーザーのプロキシ認証をサポートしています。 これにより、管理者は MongoDB クラスターを構成して、指定されたLDAPサービスに認証リクエストをプロキシすることで、ユーザーを認証できます。

Cloud Manager プロジェクトでLDAPを有効にするには、次のタスクを実行します。

1. Cloud Managerプロジェクトの LDAP 認証を管理します。

2. LDAP 用の MongoDB Agent を構成します。

OIDC

MongoDB Enterpriseでは OIDC を使用した認証が許可されています。 To authenticate with OIDC, you must first register your OIDC or OAuth application with an IdP that supports OIDC standard, such as as Microsoft Entra ID, Okta, and Ping Identity.

Cloud Managerプロジェクトで OIDC を有効にするには、 OIDC/OAuth を使用して認証と認可を有効にします。2.0

Kerberos

MongoDB Enterpriseは Kerberos サービスを使用する認証をサポートしています。 Kerberos は IETF （ RFC4120 大規模なクライアント/サーバー システム向けの ）標準認証プロトコルを使用します。

Kerberos と MongoDB を一緒に使用するには、適切に構成された Kerberos 配置、MongoDB 用のKerberos サービス プリンシパルを構成し、 Kerberos ユーザー プリンシパルを追加する必要があります。

Cloud Manager プロジェクトで Kerberos を有効にするには、次のタスクを実行します。

1. Cloud Manager プロジェクトでの Kerberos 認証の有効化

2. Kerberos 用の MongoDB Agent を構成します。

配置を追加または編集するときに、MongoDB プロセスの認証メカニズムとして Kerberos を指定します。

x.509

MongoDB は、安全なTLS 接続で使用されるための X.509 証明書認証をサポートしています。 X.509 クライアント認証では、クライアントはユーザー名とパスワードではなく、証明書を使用してサーバーに認証できます。

Cloud Manager プロジェクトで X.509 認証を有効にするには、次のタスクを実行します。

1. Cloud Manager プロジェクトの x.509 認証を有効にします。

2. X.509 認証用の MongoDB Agent を構成します。

Cloud Manager が監視するプロセスのメンバーシップ認証に、X. 509証明書を使用することもできます。