Autorizar usuários com federação de identidade de volume de trabalho

Criar funções do MongoDB

No banco de dados admin, utilize o método db.createRole() para criar funções que mapeiam as funções do grupo do provedor de identidade para funções do MongoDB.

Use o seguinte formato para criar funções:

<authNamePrefix>/<authorizationClaim>

O parâmetro oidcIdentityProviders fornece o campo authNamePrefix e o campo authorizationClaim. Por exemplo:

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
} )

Mudar para o banco de dados $external

Ao criar um usuário, você deve criá-lo no banco de dados $external. Para alternar para o banco de dados $external, execute o seguinte comando:

use $external

Criar um usuário

Para criar usuários e adicioná-los ao seu banco de dados MongoDB , use o db.createUser() comando.

Utilize o seguinte formato para o user campo , onde os authNamePrefix authorizationClaim valores e vêm do oidcIdentityProviders parâmetro:

<authNamePrefix>/<authorizationClaim>

Para criar um usuário no MongoDB com o authNamePrefix de okta e um authorizationClaim de jane.doe, execute o seguinte:

db.createUser( {
   user: "okta/jane.doe",
   roles: [
      {
         role: "readWriteAnyDatabase",
         db: "admin"
      }
   ]
} )