adminデータベース内のsystem.usersコレクションには、ユーザーの認証と認可の情報が保存されています。 このコレクション内のデータを管理するために、MongoDB はユーザー管理コマンド を提供します。
system.users スキーマ
system.usersコレクション内のドキュメントには次のスキーマがあります。
{ _id: <system defined id>, userId : <system assigned UUID>, user: "<name>", db: "<database>", credentials: { <authentication credentials> }, roles: [ { role: "<role name>", db: "<database>" }, ... ], customData: <custom information>, authenticationRestrictions : [ <documents> ] }
各system.usersドキュメントには次のフィールドがあります。
admin.system.users.userユーザー名。 ユーザーは単一の論理データベースのコンテキストに存在します（
admin.system.users.dbを参照）が、roles配列で指定されたロールを介して他のデータベースにアクセスできます。
admin.system.users.dbユーザーに関連付けられている認証データベースです。 ユーザーの特権は必ずしもこのデータベースに限定されません。 ユーザーは、
roles配列を介して追加のデータベースで特権を持つことができます。
admin.system.users.credentialsユーザーの認証情報。認証に Kerberos や X.509 証明書を使用するユーザーなど、外部に保存された認証情報を持つユーザーの場合、そのユーザーの
system.usersドキュメントにはcredentialsフィールドが含まれていません。SCRAM ユーザー認証情報の場合、このメカニズム、反復回数、認証パラメーターが含まれます。
admin.system.users.rolesユーザーに付与されたロールの配列。 配列には、組み込みロールとユーザー定義ロールの両方が含まれています。
ロール ドキュメントの構文は次のとおりです。
{ role: "<role name>", db: "<database>" } ロール ドキュメントには、次のフィールドがあります。
admin.system.users.roles[n].roleロールの名前。 ロールは、MongoDB によって提供される組み込みロールまたはカスタムユーザー定義のロールにすることができます。
ロール マネジメントまたはユーザー マネジメントコマンドを使用してロールを指定する場合、ロール名のみを指定できます（例:
"readWrite"）は、コマンドが実行されるデータベースに存在するロールの場合、
例
system.usersコレクション内の次のドキュメントを検討してみましょう。
{ "_id" : "home.Kari", "userId" : UUID("ec1eced7-055a-4ca8-8737-60dd02c52793"), "user" : "Kari", "db" : "home", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "S/xM2yXFosynbCu4GzFDgQ==", "storedKey" : "Ist4cgpEd1vTbnRnQLdobgmOsBA=", "serverKey" : "e/0DyzS6GPboAA2YNBkGYm87+cg=" }, "SCRAM-SHA-256" : { "iterationCount" : 15000, "salt" : "p1G+fZadAeYAbECN8F/6TMzXGYWBaZ3DtWM0ig==", "storedKey" : "LEgLOqZQmkGhd0owm/+6V7VdJUYJcXBhPUvi9z+GBfk=", "serverKey" : "JKfnkVv9iXwxyc8JaapKVwLPy6SfnmB8gMb1Pr15T+s=" } }, "authenticationRestrictions" : [ { "clientSource" : [ "69.89.31.226" ], "serverAddress" : [ "172.16.254.1" ] } ], "customData" : { "zipCode" : "64157" }, "roles" : [ { "role" : "read", "db" : "home" }, { "role" : "readWrite", "db" : "test" } ] }
このドキュメントには、ユーザーKariの認証データベースがhomeデータベースであることが示されています。 Kariは、 homeデータベースではreadロール、 testデータベースではreadWriteロールを持っています。