/ /

/ /

使用 Workforce Identity Federation 授权用户

您可以使用 Workforce 身份验证将数据库用户添加到 MongoDB 。此过程允许您的组织的身份提供程序管理用户访问权限，从而确保对数据库操作的安全和集中身份验证。

开始之前

您的oidcIdentityProviders 配置决定了授权用户必须采取的方法：

在 admin数据库中，使用 db.createRole() 方法创建将 IdP群组角色映射到MongoDB角色的角色。

使用以下格式创建角色：

<authNamePrefix>/<authorizationClaim>

oidcIdentityProviders 参数提供 authNamePrefix 字段和 authorizationClaim 字段。例如：

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
} )

创建用户时，必须在 $external数据库中创建该用户。要切换到 $external数据库，运行以下命令：

use $external

要创建用户并将其添加到MongoDB 数据库，请使用db.createUser() 命令。

对user 字段使用以下格式，其中authNamePrefix 和authorizationClaim 值来自oidcIdentityProviders 参数：

<authNamePrefix>/<authorizationClaim>

要在MongoDB中创建一个 authNamePrefix 为 okta 且 authorizationClaim 为 jane.doe 的用户，运行以下命令：

db.createUser( {
   user: "okta/jane.doe",
   roles: [
      {
         role: "readWriteAnyDatabase",
         db: "admin"
      }
   ]
} )

您可以通过以下方式使用 Workforce Identity Federation 将应用程序连接到MongoDB ：

后退

使用 Workforce Identity Federation 配置MongoDB

来年

工作负载（应用程序）