Workforce IdP によるユーザーの認証

強制認証を使用して、 MongoDBにデータベースユーザーを追加できます。このプロセスにより、組織の IdP はユーザーアクセスを管理し、データベース操作の安全で一元化された認証を確保できます。

始める前に

注意

oidcIdentityProvidersの構成によって、ユーザーを認可するために必要なアプローチが決まります。

内部認可を有効にするために useAuthorizationClaimフィールドを false に設定している場合は、ユーザー ID を持つユーザーを承認します。
フィールドが true に設定されている場合は、 IdP グループを持つユーザーを承認します。

adminデータベースで、db.createRole() メソッドを使用して、IdP グループロールをMongoDBロールにマッピングするロールを作成します。

ロールを作成するには、次の形式を使用します。

<authNamePrefix>/<authorizationClaim>

oidcIdentityProvidersパラメータはauthNamePrefixフィールドとauthorizationClaimフィールドを提供します。例:

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
} )

ユーザーを作成するときは、$externalデータベースにそのユーザーを作成する必要があります。 $externalデータベースに切り替えるには、次のコマンドを実行します。

use $external

ユーザーを作成し、 MongoDBデータベースに追加するには、db.createUser() コマンドを使用します。

フィールドには次の形式を使用します。user authNamePrefixとauthorizationClaim の値はoidcIdentityProviders パラメータから取得されます。

<authNamePrefix>/<authorizationClaim>

MongoDBで、okta の authNamePrefix と jane.doe の authorizationClaim を持つユーザーを作成するには、次のコマンドを実行します。

db.createUser( {
   user: "okta/jane.doe",
   roles: [
      {
         role: "readWriteAnyDatabase",
         db: "admin"
      }
   ]
} )

Workforce IdP を使用してアプリケーションをMongoDBに接続するには、次の方法があります。