Kerberos との接続

MongoDB Enterpriseユーザーは、Kerberos認証を使用して自己管理型MongoDB配置に接続できます。

前提条件

Kerberos とMongoDBを一緒に使用するには、適切に構成された Kerberos 配置、 MongoDB用に構成された Kerberos サービスプリンシパル、およびMongoDBに追加された Kerberos ユーザープリンシパルが必要です。

詳しくは、次のチュートリアルを参照してください。

Kerberos を使用して自己管理型MongoDBデプロイに接続するには、必要なパラメータを使用して MCPサーバー構成で次のオプションを構成します。

CLI オプション名	OS 環境変数名	タイプ	必要性	説明
`username`	`MDB_MCP_USERNAME`	string	必須	認証する Kerberos プリンシパル名。
`authenticationDatabase`	`MDB_MCP_AUTHENTICATION_DATABASE`	string	必須	Kerberos認証の場合は `$external` に設定します。
`authenticationMechanism`	`MDB_MCP_AUTHENTICATION_MECHANISM`	string	必須	Kerberos認証を使用するには、を `GSSAPI` に設定します。
`gssapiServiceName`	`MDB_MCP_GSSAPI_SERVICE_NAME`	string	任意	GSSAPI/Kerberos を使用してサービスの名前を指定します。サービスがデフォルト名 `mongodb` を使用しない場合のみ必要となります。
`gssapiHostName`	`MDB_MCP_GSSAPI_HOST_NAME`	string	任意	GSSAPI/Kerberos を使用してサービスのホスト名を指定します。マシンのホスト名が DNS によって解決されたホスト名と一致しない場合にのみ必要となります。
`sspiHostnameCanonicalization`	`MDB_MCP_SSPI_HOSTNAME_CANONICALIZATION`	string	任意	ホスト名の正規化を使用するかどうかを指定します。接続文字列の `authMechanismProperties` 部分に `CANONICALIZE_HOST_NAME:true\|false` キーペアを設定するのと同じ効果があります。値には、`forwardAndReverse`（DNS フォワードルックアップを実行した後にリバースルックアップを実行する）、`forward`、`none` などがあります。

戻る

LDAP

x.509