MongoDB Introduces Workforce Identity Federation with OpenID Connect Support for Database Access

Pramod Borkar and Fuat Ertunc
June 30, 2023 | Updated: June 5, 2024

Update June 5, 2024: Workforce Identity Federation is now GA. Head to our docs page to learn more.

The workforce within organizations including DBAs, analysts, and developers need to authenticate and authorize the database to perform their job functions. Organizations need to manage the identity life cycle of these workforce users and enforce appropriate requirements such as password complexity, credential rotation, MFA, and so on.

MongoDB supports LDAPS and AWS-IAM as two primary mechanisms for workforce access. LDAPS predates the cloud and requires organizations to establish network connectivity between their LDAP Server and MongoDB Atlas deployments. Workforce users can use AWS-IAM to authenticate with MongoDB Atlas deployments, but this mechanism is limited to AWS.

MongoDB Atlas now supports workforce identity federation with the Atlas deployments using OpenID Connect (OIDC). OpenID Connect is a modern and open authentication protocol built on the OAuth 2.0 framework. This protocol is agnostic to a cloud provider. Any identity provider such as Okta, Azure AD, or Ping Identity that supports OIDC can be configured in Atlas for workforce authentication and authorization to MongoDB Atlas deployments.

To use this feature, organizations configure OpenID Connect once in the Atlas Federation Management application and apply it to all deployments across Atlas projects. They also define access rights for the users in the corresponding Atlas Projects and map them to the groups defined in their identity provider.

Workforce identity federation with OpenID Connect provides the following benefits:

  • User credentials are centrally managed within your existing Identity Provider. MongoDB Atlas deployments never see or store the long-living credentials of your users.

  • Security policies such as password rotation, password complexity, and MFA are centrally managed by your identity provider.

  • Complete control over user lifecycle management in your organization that needs to access Atlas deployments.

  • Enforce policies to have a short span of an access token in order to minimize the risk of long-living database connections.

OpenID Connect support is currently in preview starting with MongoDB Atlas 7.0, releasing later this summer.

OpenID Connect support is currently in preview starting with MongoDB 7.0.

Atlas Data Federation support

Now, with a single setup, customers will be able to access Atlas Data Federation through Shell and Compass using OpenID Connect authentication, enabling it for both dedicated clusters and Data Federation.

Refer to the documentation for more details. Try it with the 7.0 RC in Atlas.

← Previous

MongoDB al servizio dei cittadini: Polo Strategico Nazionale, Cloud ed Healthcare

Il Piano Nazionale di Ripresa e Resilienza il nostro Paese è pronto a ripartire. La costruzione dei nuovi Data Center made in Italy è un’occasione per accelerare la digitalizzazione della pubblica amministrazione, in linea con gli indirizzi del PNRR. Il Polo Strategico Nazionale (PSN) può essere uno dei catalizzatori della trasformazione digitale della Pubblica Amministrazione (PA), che da diversi anni ha tre le file eccellenze tecnologiche e skills di primissimo livello. Questo processo sta innescando anche un cambio di tendenza delle giovani menti che vedono ora la PA come un luogo in cui può, e deve, essere fatta innovazione. Il nuovo PSN sta cambiando, senza dubbio, il modello di relazione tra la PA ed i cittadini, che usufruiranno a breve di servizi digitali, sicuri ed innovativi. Le tecnologie e le scelte architetturali del PSN sono improntate ai principi del multicloud, inclusione di innovativi servizi, e naturalmente la sicurezza, forse il tema che più ha dato un impulso decisivo a questa iniziativa. Uno degli obiettivi è quello di garantire soluzioni per la PA in linea con le evoluzioni di mercato, la sicurezza del controllo dei dati, l’accesso e la gestione in territorio Italiano di tutta l’infrastruttura, la scalabilità e la varietà offerta. Per MongoDB è stato un grande riconoscimento, oltre ad una grande opportunità, essere considerato il primo, ed al momento l’unico, DB NoSQL inserito come servizio essenziale del nuovo PSN. Questa scelta strategica cambierà la vita di noi cittadini, usufruiremo di nuovi servizi come anagrafe digitale, sanità digitale, carte d'identità digitali e tante altre cose che ci semplificheranno la vita. Al centro di tutto ci sono i dati, che per questo tipo di servizi sono caratterizzati da una evoluzione dinamica e flessibile, che un DB NoSQL basato su Document Model come MongoDB può assicurare. Tra i primi servizi che contribuiranno al riammodernamento dell’Italia ci sono quelli appartenenti al mondo della sanità con Il Fascicolo Sanitario Elettronico del cittadino, un accesso unico a tutti i dati sanitari dei cittadini, e con la Telemedicina, che consentirà visite, monitoraggio e diagnosi remote. Nel contesto dell'evoluzione digitale del settore sanitario, MongoDB e il framework FHIR (Fast Healthcare Interoperability Resources) stanno rivoluzionando la gestione dei dati sanitari in Italia. Questi strumenti offrono nuove possibilità, consentendo una maggiore interoperabilità e una migliore assistenza sanitaria per i cittadini italiani. Inoltre, l'adozione del Public Cloud e privato offre vantaggi significativi per la gestione dei dati sanitari sia per i clienti istituzionali che per la Pubblica Amministrazione. Il FHIR ed il Fascicolo Sanitario Elettronico rappresentano un'importante innovazione nella sanità italiana, consentendo la raccolta e l'accesso centralizzato ai dati sanitari dei cittadini. MongoDB, con la sua flessibilità e scalabilità, si adatta perfettamente all'archiviazione e alla gestione dei dati del FSE. L'implementazione di FHIR permette l'interoperabilità tra diversi sistemi e applicazioni, facilitando lo scambio sicuro di informazioni sanitarie tra i fornitori di assistenza sanitaria e migliorando la continuità delle cure. La telemedicina diventerà sempre più importante nel contesto sanitario italiano, consentendo ai pazienti di ricevere cure mediche a distanza. MongoDB offre una soluzione ideale per supportare la telemedicina, consentendo la gestione sicura e scalabile dei dati dei pazienti. Attraverso MongoDB, i dati generati durante le visite e le interazioni online possono essere archiviati e analizzati in modo efficace, consentendo una migliore comprensione dei pazienti e una personalizzazione delle cure. Ma quali sono le feature di MongoDB per la gestione dei dati sanitari: Scalabilità orizzontale: MongoDB consente di scalare orizzontalmente l'archiviazione dei dati, adattandosi alle crescenti esigenze del sistema sanitario italiano. Ciò garantisce che il database possa gestire grandi volumi di dati in modo efficiente e affidabile. Flessibilità dello schema: MongoDB offre uno schema flessibile, consentendo di adattarsi ai cambiamenti dei requisiti e di integrare nuove informazioni senza dover effettuare modifiche significative allo schema del database. Ciò è particolarmente vantaggioso nel contesto sanitario, in cui i modelli di dati evolvono nel tempo. High availability: MongoDB offre funzionalità avanzate per garantire l'alta disponibilità dei dati. Ciò significa che i sistemi sanitari possono affidarsi a MongoDB per conservare e recuperare i dati in modo affidabile, garantendo una continuità delle cure senza interruzioni. Sicurezza: MongoDB offre funzionalità per gestire i dati sanitari secondo le best practice di sicurezza per garantire la protezione delle informazioni sensibili. Implementando l'accesso sicuro, la crittografia dei dati, il monitoraggio costante, gli aggiornamenti regolari e i processi di backup e ripristino, le organizzazioni sanitarie possono garantire la sicurezza dei dati dei pazienti e la conformità alle normative vigenti. L'implementazione di MongoDB, il FHIR e l'adozione del cloud pubblico, privato ed il PSN stanno trasformando il mondo dei dati, a partire proprio della sanità. Il Fascicolo Sanitario Elettronico e la telemedicina sono solo alcuni degli ambiti in cui queste tecnologie offrono vantaggi significativi, migliorando l'interoperabilità, l'efficienza e la qualità dell'assistenza sanitaria. Nel futuro dei dati, MongoDB si prospetta come una soluzione affidabile per la gestione, la protezione e l'analisi dei dati. Con le sue caratteristiche avanzate, MongoDB è in grado di soddisfare le sfide che ci aspettano, consentendo alle organizzazioni di sfruttare al meglio il potenziale dei loro dati.

June 30, 2023
Next →

MongoDB’s 2024 Year in Review

It’s hard to believe that another year is almost over! 2024 was a transformative year for MongoDB, and it was marked by both innovation and releases that further our commitment to empowering customers, developers, and partners worldwide. So without further ado, let’s dive into MongoDB’s 2024 highlights. We’ll also share our executive team’s predictions of what 2025 might have in store. A look back at 2024 MongoDB 8.0: The most performant version of MongoDB ever In October we released MongoDB 8.0 , the fastest, most resilient, secure, and reliable version of MongoDB yet. Architectural optimizations in MongoDB 8.0 have significantly improved the database’s performance, with 36% faster reads and 59% higher throughput for updates. Our new architecture also makes horizontal scaling cheaper and faster. Finally, working with encrypted data is easier than ever, thanks to the addition of range queries in Queryable Encryption (which allows customers to encrypt, store, and perform queries directly on data). Whether you’re a startup building your first app, or you’re a global enterprise managing mission-critical workloads, MongoDB 8.0 offers unmatched power and flexibility, solidifying MongoDB’s place as the world’s most popular document database. Learn more about what makes 8.0 the best version of MongoDB ever on the MongoDB 8.0 page . Delivering customer value with the MongoDB AI Applications Program AI applications have become a cornerstone of modern software, and MongoDB is committed to equipping customers with the technology, tools, and support they need to succeed on their AI journey. That’s why we launched the MongoDB AI Applications Program (MAAP) in 2024, a comprehensive program designed to accelerate the development of AI applications. By offering customers resources like access to AI specialists, an ecosystem of leading AI and tech companies, and AI architectural best practices supported by integrated services, MAAP helps solve customers’ most pressing business challenges, unlocks competitive advantages, and accelerates time to value for AI investments. Overall, MAAP’s aim is to set customers on the path to AI success. Visit the MongoDB AI Applications Program page or watch our session from AWS re:Invent to learn more! Advancing AI with MongoDB Atlas Vector Search In 2024, MongoDB further cemented its role in the AI space with enhancements to MongoDB Atlas Vector Search . Recognized in 2024 (for the second consecutive year!) as one of the most loved vector databases , MongoDB continues to provide a scalable, unified, and secure platform for building cutting-edge AI use cases. Recent advancements like vector quantization in Atlas Vector Search help deliver even more value to our customers, enabling them to scale applications to billions of vectors at a lower cost. Head over to our Atlas Vector Search quick start guide to get started with Atlas Vector Search today, or visit our AI resources hub to learn more about how MongoDB can power AI applications. Search Nodes: Performance at scale Search functionality is indispensable in modern applications, and with Atlas Search Nodes, organizations can now optimize their search workloads like never before. By providing dedicated infrastructure for Atlas Search and Vector Search workloads, Search Nodes ensure high performance (e.g., a 40–60% decrease in query times), scalability, and reliability, even for the most demanding use cases. As of this year , Search Nodes are generally available across AWS, Google Cloud, and Microsoft Azure. This milestone underscores MongoDB’s commitment to delivering powerful solutions that scale alongside our customers’ needs. To learn more about Search Nodes, check out our documentation or watch our tutorial . Looking ahead: MongoDB’s 2025 predictions After the excitement of the past few years, 2025 will be defined by ensuring that technology investments deliver tangible value. Organizations remain excited about the potential AI and emerging technologies hold to solve real business challenges, but are increasingly focused on maintaining a return on investment. “Enterprises need to innovate faster than ever, but speed is no longer the only measure of success. Increasingly, organizations are laser-focused on ensuring that their technology investments directly address critical business challenges and provide clear ROI and competitive advantage—whether it’s optimizing supply chains, delivering hyper-personalized customer experiences, or scaling operations efficiently,” said Sahir Azam, Chief Product Officer at MongoDB. “In 2025, I expect to see organizations make significant strides in driving this innovation and efficiency by applying AI to more production use cases and by maturing the way they leverage their data to build compelling and differentiated customer experiences.” Indeed, we expect to see organizations make more strategic investments in emerging technologies like gen AI—innovating with a sharp focus on solving business challenges. “In 2025, we can expect the focus to shift from ‘what AI can do’ to ‘what AI should do,’ moving beyond the hype to a clearer understanding of where AI can provide real value and where human judgment is still irreplaceable,” said Tara Hernandez, VP of Developer Productivity at MongoDB. “As we advance, I think we’ll see organizations begin to adopt more selective, careful applications of AI, particularly in areas where stakes are high, such as healthcare, finance, and public safety. A refined approach to AI development will be essential—not only for producing quality results but also to build trust, ensuring these tools genuinely support human goals rather than undermining them.” With more capable, accessible application development tools and customer-focused programs like MAAP at developers’ fingertips, 2025 is an opportunity to make a data-driven impact faster than ever before. "Right now, organizations have an opportunity to leverage their data to reimagine how they do business, to more effectively adapt to a changing world, and to revolutionize our quality of life,” said Andrew Davidson, SVP of Products at MongoDB. “By harnessing our latest technologies, developers can build a foundation for a transformative future." Head over to our updates page to learn more about the new releases and updates from MongoDB in 2024. Keep an eye on our events page to learn what's to come from MongoDB in 2025!

December 19, 2024