権限アクション

クエリと書込みアクション

find

ユーザーは次のコマンドと同等のヘルパーメソッドを実行できます。

• aggregateすべてのパイプライン操作（$collStats、$out、および$indexStats を除く）

• count

• dataSize

• distinct

• filemd5

• find

• getMore

• killCursors（ただし、カーソルが現在認証されているユーザーに関連付けられている場合に限ります）

• listCollections

• listIndexes

• mapReduce と {out: inline} オプション

コレクションに出力する場合、db.collection.mapReduce() ヘルパー メソッドとmapReduce コマンドのクエリ部分に必要です。

db.collection.findAndModify() ヘルパー メソッドと findAndModify コマンドのクエリ部分に必要です。

cloneCollectionAsCapped コマンドと renameCollection コマンド、および db.collection.renameCollection() ヘルパー メソッドのソース コレクションに必要です。

Users without the listDatabases privilege action can run the listDatabases command to return a list of databases for which they have privileges. This includes databases where the user has privileges on specific collections. Run the command with the authorizedDatabases option unspecified or set to true.

このアクションをデータベースまたはコレクション リソースに適用します。

insert

ユーザーは、次のコマンドと同等の方法を実行できます。

• insert

• create

コレクションに出力する場合、db.collection.mapReduce() ヘルパー メソッドとmapReduce コマンドの出力部分に必要です。

$out または $merge パイプライン演算子を使用する場合、 db.collection.aggregate() ヘルパー メソッドと aggregate コマンドに必要です。

upsert オプションで使用される同等のヘルパー メソッド、update コマンド、findAndModify コマンドに必要です。

次のコマンドとそのヘルパー メソッドの ディスティネーション コレクションで必要です。

• cloneCollectionAsCapped

• renameCollection

このアクションをデータベースまたはコレクション リソースに適用します。

remove

ユーザーは delete コマンドと同等のヘルパー メソッドを実行できます。

findAndModify コマンドと db.collection.findAndModify() メソッドの書込み部分に必要です。

コレクションに出力するときに アクションを指定する場合、 mapReduceコマンドとdb.collection.mapReduce() ヘルパーメソッドに必要です。replace

$out パイプライン演算子を使用する場合、db.collection.aggregate() ヘルパー メソッドとaggregate コマンドに必要です。

このアクションをデータベースまたはコレクション リソースに適用します。

update

ユーザーは update コマンドと同等のヘルパー メソッドを実行できます。

replace アクションを指定せずに コレクションに出力する場合、db.collection.mapReduce() ヘルパー メソッドとmapReduce コマンドに必要です。

findAndModifyコマンドとdb.collection.findAndModify()ヘルパー メソッドに必須です。

このアクションをデータベースまたはコレクション リソースに適用します。

bypassDocumentValidation

ユーザーは bypassDocumentValidation オプションをサポートするコマンドやメソッド上で、 スキーマ検証をバイパスできます。以下のコマンドとそれに相当するメソッドは、スキーマ検証の回避をサポートしています。

• aggregate

• applyOps

• findAndModify

• insert

• mapReduce

• update

このアクションをデータベースまたはコレクション リソースに適用します。

useUUID

ユーザーは、UUID を名前空間のように使用して、次のコマンドを実行できます。

• find

• listIndexes

この特権、ユーザーは次のコマンドを実行することが許可されます。このコマンドは、指定された UUID を持つコレクションに対して find コマンドを実行します。この操作を成功させるには、指定された UUID に対応するコレクション名前空間で find コマンドを実行する権限がユーザーに与えられている必要があります。

db.runCommand({find: UUID("123e4567-e89b-12d3-a456-426655440000")})

コレクション UUID について詳しくは、「コレクション」を参照してください。

このアクションを cluster リソースに適用します。

データベース管理アクション

changeCustomData

ユーザーは、指定されたデータベース内の任意のユーザーのカスタム情報を変更できます。このアクションをデータベース リソースに適用します。

changeOwnCustomData

ユーザーは独自のカスタム情報を変更できます。このアクションをデータベース リソースに適用します。「パスワードの変更とカスタム データ」も参照してください。

changeOwnPassword

ユーザーは自分のパスワードを変更できます。このアクションをデータベース リソースに適用します。「パスワードの変更とカスタム データ」も参照してください。

changePassword

ユーザーは、指定されたデータベース内の任意のユーザーのパスワードを変更できます。このアクションをデータベース リソースに適用します。

createCollection

ユーザーはdb.createCollection()メソッドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

createIndex

db.collection.createIndex()メソッドとcreateIndexesコマンドへのアクセスを提供します。 このアクションをデータベースまたはコレクション リソースに適用します。

createRole

ユーザーは指定されたデータベースに新しいロールを作成できます。このアクションをデータベース リソースに適用します。

createUser

ユーザーは指定されたデータベースに新しいユーザーを作成できます。このアクションをデータベース リソースに適用します。

dropCollection

ユーザーはdb.collection.drop()メソッドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

dropRole

ユーザーは指定されたデータベースから任意のロールを削除できます。このアクションをデータベース リソースに適用します。

dropUser

ユーザーは指定されたデータベースから任意のユーザーを削除できます。このアクションをデータベース リソースに適用します。

enableProfiler

ユーザーはdb.setProfilingLevel()メソッドを実行できます。このアクションをデータベース リソースに適用します。

grantRole

ユーザーは、システム内の任意のデータベースの任意のユーザーに、データベース内の任意のロールを付与できます。このアクションをデータベース リソースに適用します。

killCursors

ユーザーは、killCursors 特権を持っているかどうかに関係なく、いつでも自分のカーソルを終了できます。

killAnyCursor

ユーザーは、他のユーザーが作成したカーソルであっても、任意のカーソルを強制終了できます。このアクションをコレクション リソースに適用してください。

planCacheIndexFilter

User can run the planCacheClearFilters, planCacheListFilters, and planCacheSetFilter commands. Apply the planCacheIndexFilter action to collection resources.

revokeRole

ユーザーは、システム内の任意のデータベースから任意のユーザーから任意のロールを削除できます。このアクションをデータベース リソースに適用します。

setAuthenticationRestriction

ユーザーは、次のコマンドを実行するときに、user ドキュメントの authenticationRestrictions フィールドを指定できます。

• createUser

• updateUser

ユーザーは、次のコマンドを実行するときに、role ドキュメント内の authenticationRestrictions フィールドを指定できます。

• createRole

• updateRole

注意

次の組み込みロールによってこの特権が付与されます。

• userAdmin ロールは、ロールが割り当てられているデータベースに対してこの特権を提供します。

• userAdminAnyDatabase ロールは、すべてのデータベースに対してこの特権を提供します。

推移的に、restore および root ロールもこの特権を提供します。

このアクションをデータベース リソースに適用します。

setFeatureCompatibilityVersion

ユーザーは setFeatureCompatibilityVersion コマンドを実行できます。このアクションを cluster リソースに適用します。

unlock

ユーザーはdb.fsyncUnlock()メソッドを実行できます。このアクションを cluster リソースに適用します。

viewRole

ユーザーは、指定されたデータベース内の任意のロールに関する情報を表示できます。このアクションをデータベース リソースに適用します。

viewUser

ユーザーは、指定されたデータベース内の任意のユーザーの情報を表示できます。このアクションをデータベース リソースに適用します。

配置管理アクション

authSchemaUpgrade

ユーザーは authSchemaUpgrade コマンドを実行できます。このアクションを cluster リソースに適用します。

cleanupOrphaned

ユーザーはcleanupOrphanedコマンドを実行できます。このアクションを cluster リソースに適用します。

cpuProfiler

ユーザーは CPU プロファイラーを有効にして使用できます。このアクションを cluster リソースに適用します。

inprog

ユーザーは db.currentOp() メソッドを使用して、保留中の操作とアクティブな操作に関する情報を返すことができます。このアクションを cluster リソースに適用します。

Even without the inprog privilege, on mongod instances, users can view their own operations by running db.currentOp( { "$ownOps": true } ).

invalidateUserCache

invalidateUserCache コマンドへのアクセスを提供します。このアクションを cluster リソースに適用します。

killop

ユーザーはdb.killOp()メソッドを実行できます。このアクションを cluster リソースに適用します。

Even without the killop privilege, on mongod instances, users can kill their own operations.

planCacheRead

ユーザーは、次の操作を実行できます。

• $planCacheStats 集計ステージ

このアクションをデータベースまたはコレクション リソースに適用します。

planCacheWrite

ユーザーはplanCacheClearコマンドとPlanCache.clear()およびPlanCache.clearPlansByQuery()メソッドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

storageDetails

7.0 で非推奨: storageDetailsアクションはデータベースから削除されました。

storageDetails

7.0 で非推奨: storageDetailsアクションはデータベースから削除されました。

ストリーム アクションの変更

changeStream

User with changeStream and find on the specific collection, all non-system collections in a specific database, or all non-system collections across all databases can open change stream cursor for that resource.

レプリケーション アクション

appendOplogNote

ユーザーは oplog にメモを追加できます。このアクションを cluster リソースに適用します。

replSetConfigure

ユーザーはレプリカセットを構成できます。このアクションを cluster リソースに適用します。

replSetGetConfig

ユーザーはレプリカセットの設定を表示できます。replSetGetConfig コマンドと rs.conf() ヘルパー メソッドへのアクセスを提供します。

このアクションを cluster リソースに適用します。

replSetGetStatus

ユーザーはreplSetGetStatusコマンドを実行できます。このアクションを cluster リソースに適用します。

replSetHeartbeat

ユーザーは、非推奨の replSetHeartbeat コマンドを実行できます。このアクションを cluster リソースに適用します。

replSetStateChange

ユーザーは、replSetFreeze、replSetMaintenance、replSetStepDown、および replSetSyncFrom コマンドを使用してレプリカセットの状態を変更できます。このアクションを cluster リソースに適用します。

resync

ユーザーは、非推奨の resync コマンドを実行できます。このアクションを cluster リソースに適用します。

シャーディング アクション

addShard

ユーザーはaddShardコマンドを実行できます。このアクションを cluster リソースに適用します。

analyzeShardKey

ユーザーはanalyzeShardKey コマンドを実行できます。このアクションをデータベースとコレクションリソースに適用します。

clusterManagerenableShardingと の組み込みロールに含まれています。

checkMetadataConsistency

ユーザーはcheckMetadataConsistencyコマンドを実行できます。このアクションを cluster、データベース、またはコレクション リソースに適用します。

バージョン7.0の新機能。

clearJumboFlag

clearJumboFlag コマンドを使用してチャンクのジャンボフラグをクリアするために必要です。 このアクションをデータベースまたはコレクション リソースに適用します。

clusterManager 組み込みロールに含まれています。

enableSharding

注意

適用可能なリソース

このアクションは、次のいずれかに適用できます。

• データベースまたはコレクション リソースを使用して、データベースのシャーディングを有効にするか、コレクションをシャーディングします。

• さまざまなシャード ゾーン操作を実行するための クラスター リソース。

リソース	説明
Database or Collection	ユーザーに次の操作を実行する特権を付与します。 enableSharding コマンドを使用してデータベースのシャーディングを有効にする shardCollection コマンドを使用してコレクションをシャードする
クラスター	ユーザーに次のシャード ゾーン操作を実行する特権を付与します。 addShardToZone updateZoneKeyRange removeShardFromZone You can also perform these shard zone operations if you have find/update actions on the appropriate collections in the config database. Refer to the specific operations for details.

refineCollectionShardKey

シャーディングされたコレクションのシャード キーを調整し、refineCollectionShardKey コマンドを実行する特権を提供します。このアクションをデータベースまたはコレクションリソースに適用します。

clusterManager 組み込みロールに含まれています。

reshardCollection

ユーザーはreshardCollectionコマンドを実行できます。このアクションをデータベースまたはコレクションリソースに適用します。

バージョン 5.0 の新機能。

flushRouterConfig

ユーザーはflushRouterConfigコマンドを実行できます。このアクションを cluster リソースに適用します。

getClusterParameter

ユーザーはgetClusterParameterコマンドを実行できます。このアクションを cluster リソースに適用します。

バージョン6.0の新機能。

getShardMap

ユーザーはgetShardMapコマンドを実行できます。このアクションを cluster リソースに適用します。

listShards

ユーザーはlistShardsコマンドを実行できます。このアクションを cluster リソースに適用します。

moveChunk

ユーザーは moveChunk コマンドと moveRange コマンドを実行できます。さらに、特権が適切なデータベース リソースに適用されている場合、ユーザーは movePrimary コマンドを実行できます。このアクションをデータベースまたはコレクションリソースに適用します。

removeShard

ユーザーはremoveShardコマンドを実行できます。このアクションを cluster リソースに適用します。

shardedDataDistribution

ユーザーは $shardedDataDistribution 集計パイプライン ステージを実行できます。

バージョン6.0.3の新機能。

shardingState

ユーザーはshardingStateコマンドを実行できます。このアクションを cluster リソースに適用します。

splitChunk

ユーザーはsplitコマンドを実行できます。このアクションを cluster リソースに適用します。

サーバー管理アクション

applicationMessage

ユーザーはlogApplicationMessageコマンドを実行できます。このアクションを cluster リソースに適用します。

bypassWriteBlockingMode

setUserWriteBlockMode コマンドによって書込みがブロックされている場合でも、ユーザーは書込みを実行できます。このアクションを cluster リソースに適用します。

closeAllDatabases

ユーザーは、非推奨の closeAllDatabases コマンドを実行できます。このアクションを cluster リソースに適用します。

collMod

ユーザーはcollModコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

compact

ユーザーはcompactコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

compactStructuredEncryptionData

ユーザーはcompactStructuredEncryptionDataコマンドを実行できます。このアクションをデータベース リソースに適用します。

注意

バージョン7.0.40で変更。

このアクションはデータベース リソースにのみ適用されます。以前のバージョンでは、このアクションをコレクション リソースにも適用できました。

connPoolSync

ユーザーは内部 connPoolSync コマンドを実行できます。このアクションを cluster リソースに適用します。

convertToCapped

ユーザーはconvertToCappedコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

dropConnections

ユーザーはdropConnectionsコマンドを実行できます。このアクションを cluster リソースに適用します。

dropDatabase

ユーザーはdropDatabaseコマンドを実行できます。このアクションをデータベース リソースに適用します。

dropIndex

ユーザーはdropIndexesコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

forceUUID

ユーザーは、applyOps コマンドを使用して、ユーザー定義の コレクション UUID のあるコレクションを作成できます。

このアクションを cluster リソースに適用します。

fsync

ユーザーはfsyncコマンドを実行できます。このアクションを cluster リソースに適用します。

getDefaultRWConcern

ユーザーは管理コマンド getDefaultRWConcern を発行できます。このアクションを cluster リソースに適用します。

getParameter

ユーザーはgetParameterコマンドを実行できます。このアクションを cluster リソースに適用します。

hostInfo

MongoDB インスタンスが実行されるサーバーに関する情報を提供します。このアクションを cluster リソースに適用します。

oidReset

ObjectId で使用される 5 バイトの 文字列 をリセットするために必要です。

logRotate

ユーザーはlogRotateコマンドを実行できます。このアクションを cluster リソースに適用します。

reIndex

ユーザーはreIndexコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

renameCollectionSameDB

ユーザーが renameCollection コマンドを使用して、現在のデータベース上のコレクションの名前を変更できるようにします。このアクションをデータベース リソースに適用します。

Additionally, the user must either have find on the source collection or not have find on the destination collection.

If a collection with the new name already exists, the user must also have the dropCollection action on the destination collection.

rotateCertificates

ユーザーは rotateCertificates コマンドを実行できます。このアクションを cluster リソースに適用します。

setDefaultRWConcern

ユーザーは管理コマンド setDefaultRWConcern を発行できます。このアクションを cluster リソースに適用します。

setParameter

ユーザーはsetParameterコマンドを実行できます。このアクションを cluster リソースに適用します。

setUserWriteBlockMode

ユーザーはsetUserWriteBlockModeコマンドを実行できます。このアクションを cluster リソースに適用します。

shutdown

ユーザーはshutdownコマンドを実行できます。このアクションを cluster リソースに適用します。

touch

ユーザーは、非推奨の touch コマンドを実行できます。このアクションを cluster リソースに適用します。

セッション アクション

impersonate

ユーザーは、 users および roles パターンとともに killAllSessionsByPattern コマンドを実行できます。このアクションを cluster リソースに適用します。

To run killAllSessionsByPattern command, users must also have killAnySession privileges on the cluster resource.

listSessions

ユーザーは、すべてのユーザーまたは指定されたユーザーに対して $listSessions 操作または $listLocalSessions 操作を実行できます。このアクションを cluster リソースに適用します。

killAnySession

ユーザーは killAllSessions および killAllSessionsByPattern コマンドを実行できます。このアクションを cluster リソースに適用します。

Tip

impersonate

Atlas Search インデックス アクション

次のアクションにより、ユーザーはAtlas Search データベースコマンドを実行できるようになります。 これらのアクションは、 MongoDB Atlas でホストされている配置にのみ関連します。

createSearchIndexes

ユーザーは createSearchIndexes データベース コマンドを実行できます。このアクションをデータベースまたはコレクション リソースに適用します。

dropSearchIndex

ユーザーは dropSearchIndex データベース コマンドを実行できます。このアクションをデータベースまたはコレクション リソースに適用します。

listSearchIndexes

ユーザーは $listSearchIndexes 集計ステージを実行できます。このアクションをデータベースまたはコレクション リソースに適用します。

updateSearchIndex

ユーザーは updateSearchIndex データベース コマンドを実行できます。このアクションをデータベースまたはコレクション リソースに適用します。

診断アクション

collStats

ユーザーはcollStatsコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

connPoolStats

ユーザーはconnPoolStatsコマンドを実行できます。このアクションを cluster リソースに適用します。

dbHash

ユーザーはdbHashコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

dbStats

ユーザーはdbStatsコマンドを実行できます。このアクションをデータベース リソースに適用します。

getCmdLineOpts

ユーザーはgetCmdLineOptsコマンドを実行できます。このアクションを cluster リソースに適用します。

getLog

ユーザーはgetLogコマンドを実行できます。このアクションを cluster リソースに適用します。

indexStats

ユーザーは$indexStats集約パイプライン ステージを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

$indexStats ステージを使用するには、ユーザーは少なくとも clusterMonitor ロールで認証する必要があります。

listDatabases

ユーザーはlistDatabasesコマンドを実行できます。このアクションを cluster リソースに適用します。

Users without the listDatabases privilege action can run the listDatabases command to return a list of databases for which they have privileges. This includes databases where the user has privileges on specific collections. Run the command with the authorizedDatabases option unspecified or set to true.

listCollections

ユーザーはlistCollectionsコマンドを実行できます。このアクションをデータベース リソースに適用します。

注意

必要な特権を持たないユーザーは、authorizedCollections と nameOnly の両方のオプションを true に設定して、listCollections コマンドを実行できます。コマンドはこの場合、ユーザーが特権を持つコレクションの名前と型のみを返します。

listIndexes

ユーザーはlistIndexesコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

queryStatsRead

ユーザーは、 transformIdentifiersオプションなしで$queryStats集計ステージを実行できます。

queryStatsReadTransformed

ユーザーは、 transformIdentifiersオプションの有無にかかわらず、 $queryStats集計ステージを実行できます。

serverStatus

ユーザーはserverStatusコマンドを実行できます。このアクションを cluster リソースに適用します。

validate

ユーザーはvalidateおよびvalidateDBMetadataコマンドを実行できます。 このアクションをデータベースまたはコレクション リソースに適用します。

top

ユーザーはtopコマンドを実行できます。このアクションを cluster リソースに適用します。

内部アクション

anyAction

リソースに対する任意のアクションを許可します。絶対に必要な場合を除き、このアクションを割り当てないでください。

internal

内部アクションを許可します。絶対に必要な場合を除き、このアクションを割り当てないでください。

applyOps

ユーザーはapplyOpsコマンドを実行できます。このアクションを cluster リソースに適用します。