使用 Workforce Identity Federation 授权用户

创建 MongoDB 角色

在 admin 数据库中，使用 db.createRole() 方法创建将身份提供商群组角色映射到 MongoDB 角色的角色。

使用以下格式创建角色：

<authNamePrefix>/<authorizationClaim>

oidcIdentityProviders 参数提供 authNamePrefix 字段和 authorizationClaim 字段。例如：

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
} )

切换到 $external数据库

创建用户时，必须在 $external数据库中创建该用户。 要切换到 $external数据库，运行以下命令：

use $external

创建用户

要创建用户并将其添加到MongoDB 数据库，请使用db.createUser() 命令。

对user 字段使用以下格式，其中authNamePrefix 和authorizationClaim 值来自oidcIdentityProviders 参数：

<authNamePrefix>/<authorizationClaim>

要在MongoDB中创建一个 authNamePrefix 为 okta 且 authorizationClaim 为 jane.doe 的用户，运行以下命令：

db.createUser( {
   user: "okta/jane.doe",
   roles: [
      {
         role: "readWriteAnyDatabase",
         db: "admin"
      }
   ]
} )