Atlas 用户角色

Organization Owner

授予组织的根访问权限，包括：

• Project Owner 可访问组织中的所有项目，这将授予数据库访问权限，即使添加到非所有者角色的项目中，也可访问数据库。

• 管理组织设置的特权。

• 在组织内添加、修改或删除 Atlas 用户和数据库用户的特权。

• 删除组织的特权。

• 添加、修改或删除资源标签的特权。

• 其他组织角色授予的所有特权合并在一起。

Organization Project Creator

授予以下访问权限：

• 在组织中创建项目的特权。

• Organization Member角色授予的特权。

Organization Billing Admin

授予以下访问权限：

• 管理组织账单信息的特权。

• Organization Member角色授予的特权。

• 创建、修改、删除、确认和取消确认结算提醒的特权。

Organization Billing Viewer

授予以下访问权限：

• 查看组织账单信息的权限。

• Organization Member角色授予的特权。

Organization Read Only

Organization Member

提供对组织及其所属项目中设置和用户的只读访问权限。

与Organization Read Only不同， Organization Member只能访问它们已显式添加到的项目。

对于Organization Member ，在项目中，用户拥有的权限由用户的项目角色确定。如果用户的项目角色为Project Owner ，则该用户可以向项目添加新用户，从而将新添加的用户也添加到组织中（如果新添加的用户尚未在组织中）。

Project Owner

授予执行以下动作的权限：

• 创建数据库部署。

• 管理项目访问权限和项目设置。

• 管理 IP 访问列表条目。

• 管理对项目的编程访问。

  您可以向具有组织或项目角色的项目授予 API密钥访问权限。如果您的密钥同时具有Organization Owner和Project Owner角色，则它可以访问组织中的所有项目。

• 管理项目内部数据库部署的数据库访问。

• 检索项目中的所有集群的进程和审核日志。

• 管理项目中所有集群的备份并恢复数据。

• 启动 MongoDB Charts。

• 连接或断开 Charts 数据源连接。

• 创建 App Services 应用程序。

• 添加、修改或删除资源标签。

Project Cluster Manager

具有Project Cluster Manager角色的用户可以执行以下任务：

• 授予编辑、暂停和恢复 Atlas 集群的权限。

• 测试故障转移。

Project Cluster Manager角色不允许用户：

• 创建 Atlas 数据库部署。

• 访问数据浏览器。

• 检索流程和审核日志

Project Data Access Admin

授予对数据浏览器的访问权限。此角色还授予Project Read Only的特权。

允许用户执行以下数据浏览器动作：

• 查看、创建和删除数据库、集合以及索引。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用命名空间见解查看集合级查询延迟。

• 在查询分析器中查看查询性能。

• 在实时性能面板中查看实时性能。

• 启动 MongoDB Charts。

Project Data Access Admin角色不授予启动备份或恢复作业的特权。

Project Data Access Read/Write

授予对数据浏览器的访问权限；具体而言，授予通过 Atlas 用户界面执行以下动作的权限。

• 查看和创建数据库和集合。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• 查看索引。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用命名空间见解查看集合级查询延迟。

• 在查询分析器中查看查询性能。

• 在实时性能面板中查看实时性能。

• 启动 MongoDB Charts。

Project Data Access Read Only

授予对数据浏览器的访问权限；具体而言，则是通过 Atlas 用户界面执行以下操作：

• 查看数据库和集合。

• 仅用户界面：查看文档。你无法使用 Atlas 管理 API 读取或写入数据。

• 查看索引。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用命名空间见解查看集合级查询延迟。

• 在查询分析器中查看查询性能。

• 在实时性能面板中查看实时性能。

• 启动 MongoDB Charts。

Project Read Only

授予对组织中所有项目的项目控制窗格的元数据仅查看访问权限，其中包括：所有活动、操作数据、用户和用户角色。但是，该用户无法访问数据浏览器或检索进程和审核日志。该用户可查看数据库部署指标图表。

仅当受 邀请 加入项目时才授予对 MongoDBProject Owner Charts 的访问权限。但是，用户无法访问 Charts 中的数据，除非Project Owner 还授予他们 数据源访问权限。

Project Search Index Editor

授予执行以下动作的权限：

• 创建 Atlas Search 索引。

• 查看 Atlas Search 索引。

• 编辑 Atlas Search 索引。

• 删除 Atlas Search 索引。

Project Stream Processing Owner

授予执行以下操作的特权：

• 查看流处理实例

• 创建流处理实例

• 删除流处理实例

• 编辑流处理实例

• 查看连接注册表中的连接

• 将连接添加到连接注册表

• 从连接注册表修改连接

• 删除连接注册表中的连接

• 创建流处理器

• 列出可用的流处理器

• 启动流处理器

• 停止流处理器

• 删除流处理器

• 来自流处理器的样本

• 查看流处理器的统计信息