MongoDB Introduces Workforce Identity Federation with OpenID Connect Support for Database Access

Pramod Borkar and Fuat Ertunc
June 30, 2023 | Updated: June 5, 2024

Update June 5, 2024: Workforce Identity Federation is now GA. Head to our docs page to learn more.

The workforce within organizations including DBAs, analysts, and developers need to authenticate and authorize the database to perform their job functions. Organizations need to manage the identity life cycle of these workforce users and enforce appropriate requirements such as password complexity, credential rotation, MFA, and so on.

MongoDB supports LDAPS and AWS-IAM as two primary mechanisms for workforce access. LDAPS predates the cloud and requires organizations to establish network connectivity between their LDAP Server and MongoDB Atlas deployments. Workforce users can use AWS-IAM to authenticate with MongoDB Atlas deployments, but this mechanism is limited to AWS.

MongoDB Atlas now supports workforce identity federation with the Atlas deployments using OpenID Connect (OIDC). OpenID Connect is a modern and open authentication protocol built on the OAuth 2.0 framework. This protocol is agnostic to a cloud provider. Any identity provider such as Okta, Azure AD, or Ping Identity that supports OIDC can be configured in Atlas for workforce authentication and authorization to MongoDB Atlas deployments.

To use this feature, organizations configure OpenID Connect once in the Atlas Federation Management application and apply it to all deployments across Atlas projects. They also define access rights for the users in the corresponding Atlas Projects and map them to the groups defined in their identity provider.

Workforce identity federation with OpenID Connect provides the following benefits:

  • User credentials are centrally managed within your existing Identity Provider. MongoDB Atlas deployments never see or store the long-living credentials of your users.

  • Security policies such as password rotation, password complexity, and MFA are centrally managed by your identity provider.

  • Complete control over user lifecycle management in your organization that needs to access Atlas deployments.

  • Enforce policies to have a short span of an access token in order to minimize the risk of long-living database connections.

OpenID Connect support is currently in preview starting with MongoDB Atlas 7.0, releasing later this summer.

OpenID Connect support is currently in preview starting with MongoDB 7.0.

Atlas Data Federation support

Now, with a single setup, customers will be able to access Atlas Data Federation through Shell and Compass using OpenID Connect authentication, enabling it for both dedicated clusters and Data Federation.

Refer to the documentation for more details. Try it with the 7.0 RC in Atlas.

← Previous

MongoDB al servizio dei cittadini: Polo Strategico Nazionale, Cloud ed Healthcare

Il Piano Nazionale di Ripresa e Resilienza il nostro Paese è pronto a ripartire. La costruzione dei nuovi Data Center made in Italy è un’occasione per accelerare la digitalizzazione della pubblica amministrazione, in linea con gli indirizzi del PNRR. Il Polo Strategico Nazionale (PSN) può essere uno dei catalizzatori della trasformazione digitale della Pubblica Amministrazione (PA), che da diversi anni ha tre le file eccellenze tecnologiche e skills di primissimo livello. Questo processo sta innescando anche un cambio di tendenza delle giovani menti che vedono ora la PA come un luogo in cui può, e deve, essere fatta innovazione. Il nuovo PSN sta cambiando, senza dubbio, il modello di relazione tra la PA ed i cittadini, che usufruiranno a breve di servizi digitali, sicuri ed innovativi. Le tecnologie e le scelte architetturali del PSN sono improntate ai principi del multicloud, inclusione di innovativi servizi, e naturalmente la sicurezza, forse il tema che più ha dato un impulso decisivo a questa iniziativa. Uno degli obiettivi è quello di garantire soluzioni per la PA in linea con le evoluzioni di mercato, la sicurezza del controllo dei dati, l’accesso e la gestione in territorio Italiano di tutta l’infrastruttura, la scalabilità e la varietà offerta. Per MongoDB è stato un grande riconoscimento, oltre ad una grande opportunità, essere considerato il primo, ed al momento l’unico, DB NoSQL inserito come servizio essenziale del nuovo PSN. Questa scelta strategica cambierà la vita di noi cittadini, usufruiremo di nuovi servizi come anagrafe digitale, sanità digitale, carte d'identità digitali e tante altre cose che ci semplificheranno la vita. Al centro di tutto ci sono i dati, che per questo tipo di servizi sono caratterizzati da una evoluzione dinamica e flessibile, che un DB NoSQL basato su Document Model come MongoDB può assicurare. Tra i primi servizi che contribuiranno al riammodernamento dell’Italia ci sono quelli appartenenti al mondo della sanità con Il Fascicolo Sanitario Elettronico del cittadino, un accesso unico a tutti i dati sanitari dei cittadini, e con la Telemedicina, che consentirà visite, monitoraggio e diagnosi remote. Nel contesto dell'evoluzione digitale del settore sanitario, MongoDB e il framework FHIR (Fast Healthcare Interoperability Resources) stanno rivoluzionando la gestione dei dati sanitari in Italia. Questi strumenti offrono nuove possibilità, consentendo una maggiore interoperabilità e una migliore assistenza sanitaria per i cittadini italiani. Inoltre, l'adozione del Public Cloud e privato offre vantaggi significativi per la gestione dei dati sanitari sia per i clienti istituzionali che per la Pubblica Amministrazione. Il FHIR ed il Fascicolo Sanitario Elettronico rappresentano un'importante innovazione nella sanità italiana, consentendo la raccolta e l'accesso centralizzato ai dati sanitari dei cittadini. MongoDB, con la sua flessibilità e scalabilità, si adatta perfettamente all'archiviazione e alla gestione dei dati del FSE. L'implementazione di FHIR permette l'interoperabilità tra diversi sistemi e applicazioni, facilitando lo scambio sicuro di informazioni sanitarie tra i fornitori di assistenza sanitaria e migliorando la continuità delle cure. La telemedicina diventerà sempre più importante nel contesto sanitario italiano, consentendo ai pazienti di ricevere cure mediche a distanza. MongoDB offre una soluzione ideale per supportare la telemedicina, consentendo la gestione sicura e scalabile dei dati dei pazienti. Attraverso MongoDB, i dati generati durante le visite e le interazioni online possono essere archiviati e analizzati in modo efficace, consentendo una migliore comprensione dei pazienti e una personalizzazione delle cure. Ma quali sono le feature di MongoDB per la gestione dei dati sanitari: Scalabilità orizzontale: MongoDB consente di scalare orizzontalmente l'archiviazione dei dati, adattandosi alle crescenti esigenze del sistema sanitario italiano. Ciò garantisce che il database possa gestire grandi volumi di dati in modo efficiente e affidabile. Flessibilità dello schema: MongoDB offre uno schema flessibile, consentendo di adattarsi ai cambiamenti dei requisiti e di integrare nuove informazioni senza dover effettuare modifiche significative allo schema del database. Ciò è particolarmente vantaggioso nel contesto sanitario, in cui i modelli di dati evolvono nel tempo. High availability: MongoDB offre funzionalità avanzate per garantire l'alta disponibilità dei dati. Ciò significa che i sistemi sanitari possono affidarsi a MongoDB per conservare e recuperare i dati in modo affidabile, garantendo una continuità delle cure senza interruzioni. Sicurezza: MongoDB offre funzionalità per gestire i dati sanitari secondo le best practice di sicurezza per garantire la protezione delle informazioni sensibili. Implementando l'accesso sicuro, la crittografia dei dati, il monitoraggio costante, gli aggiornamenti regolari e i processi di backup e ripristino, le organizzazioni sanitarie possono garantire la sicurezza dei dati dei pazienti e la conformità alle normative vigenti. L'implementazione di MongoDB, il FHIR e l'adozione del cloud pubblico, privato ed il PSN stanno trasformando il mondo dei dati, a partire proprio della sanità. Il Fascicolo Sanitario Elettronico e la telemedicina sono solo alcuni degli ambiti in cui queste tecnologie offrono vantaggi significativi, migliorando l'interoperabilità, l'efficienza e la qualità dell'assistenza sanitaria. Nel futuro dei dati, MongoDB si prospetta come una soluzione affidabile per la gestione, la protezione e l'analisi dei dati. Con le sue caratteristiche avanzate, MongoDB è in grado di soddisfare le sfide che ci aspettano, consentendo alle organizzazioni di sfruttare al meglio il potenziale dei loro dati.

June 30, 2023
Next →

MongoDB Database Observability: Integrating with Monitoring Tools

This post is the final in a three-part series on leveraging database observability. Welcome back to our series on Leveraging Database Observability! Our previous post showcased a real-world use case highlighting how MongoDB Atlas’s observability tools effectively tackle database performance challenges. Whether you’re a developer, DBA, or DevOps engineer, our mission is to empower you to harness the full potential of your data through our observability suite . Integrating Atlas metrics with your central enterprise observability tools can simplify your operations. By seamlessly working with popular observability tools, our approach helps teams streamline workflows and enhance visibility across systems. Integrating MongoDB Atlas with third-party monitoring tools MongoDB’s developer data platform combines all essential data services for building modern applications within a unified experience. Our purpose-built observability tools for Atlas environments offer automatic monitoring and optimization, guiding diagnostics tailored specifically for MongoDB. Additionally, we extend Atlas metrics into your existing enterprise observability stack, enabling seamless integration without replacing your current tools. This creates a consolidated, single-pane view that unifies Atlas telemetry with other tech and application metrics, ensuring comprehensive visibility into both database and full-stack performance. This integration empowers you to monitor, receive alerts, and make data-driven decisions within your existing workflows, driving greater efficiency. Below is a quick guide to modifying integration settings through the Atlas UI and the popular integrations we support: Navigate to the Project Integrations page in Atlas. Choose the organization and project you want to configure from the navigation bar. On the Project Integrations page, select the third-party services you’d like to integrate. Configure the chosen services with the required API keys and regions. Critical integrations for your observability platform With Atlas’s Datadog and Prometheus integrations, you can send critical MongoDB metrics to these platforms, empowering detailed, real-time monitoring. Through Datadog , you can track database operation counts, query efficiency, and resource usage, ideal for pinpointing bottlenecks and managing resources. Similarly, Prometheus enables you to monitor essential metrics like query times, connection rates, and memory usage, supporting flexible tracking of database health and performance. Both integrations facilitate proactive detection of issues, alert configuration for resource thresholds, and a cohesive view of Atlas data when visualized in Grafana. Atlas’s integration with PagerDuty streamlines incident management by sending metrics like performance alerts, billing anomalies, and security events directly to PagerDuty. This integration records incidents automatically, notifies teams upon alerts, and supports two-way syncing, ensuring resolved alerts in Atlas are reflected in PagerDuty. It enables efficient incident response and resource allocation to maintain system stability. With Atlas integrations for Microsoft Teams and Slack, you can route key metrics—such as query latency, disk usage, and throughput—to these channels for timely updates. Teams can use these insights for real-time performance monitoring, incident response, and collaboration. Notifications through these platforms ensure your team stays informed on database performance, storage health, and user activity changes as they occur. Use case: Centralized observability with MongoDB Atlas, Datadog, and Slack Let’s walk through a hypothetical scenario for ShopSmart, an e-commerce company that leverages MongoDB Atlas to manage its product catalog and customer data. As traffic surges, the DevOps team faces challenges in monitoring application performance and database health effectively. To tackle these challenges, the team leverages MongoDB Atlas’ integration with Datadog and Slack, creating a powerful observability ecosystem. Integrating MongoDB Atlas with Datadog: The team pushes key MongoDB Atlas metrics into Datadog, such as query performance, connection counts, and Atlas Vector Search metrics. With Datadog, they can visualize these metrics and correlate overall MongoDB performance with their other applications. Out-of-the-box monitors and dedicated dashboards allow the team to track metrics like throughput, average read/write latency, and current connections. This visibility helps pinpoint bottlenecks in real time, ensuring optimal database performance and improving overall application responsiveness. Setting up alerts in Datadog: The team configures alerts for critical metrics like high query latency and increased error rates. When thresholds are breached, Datadog instantly notifies the team. This proactive approach allows the team to address potential performance issues before they impact customers. Integrating Datadog with Slack: To ensure fast communication, alerts are sent directly to the dedicated Slack channel, “ShopSmart-Alerts.” This integration fosters seamless collaboration, enabling the team to discuss and resolve issues in real-time. With these integrations, ShopSmart’s engineering team can monitor performance quickly and address issues efficiently. The unified observability approach enhances operational efficiency, improves the customer experience, and supports ShopSmart’s competitive edge in the e-commerce industry. By leveraging MongoDB Atlas, Datadog, and Slack, the team ensures scalable performance and drives continuous innovation. Conclusion MongoDB Atlas empowers developers and organizations to achieve unparalleled observability and control over their database environments. By seamlessly integrating with central enterprise observability tools, Atlas enhances your ability to monitor performance metrics and ensures you can do so within your existing workflows. This means you can focus on building modern applications confidently, knowing you have the insights and alerts necessary to maintain optimal performance. Embrace the power of MongoDB Atlas and transform your approach to database management—because your applications can thrive when your data is observable. And that wraps up our Leveraging Database Observability series! We hope you learned something new and found value in these discussions. Sign up for MongoDB Atlas , our cloud database service, to see database observability in action. To dive deeper and expand your knowledge, check out this learning byte for more insights on the MongoDB observability suite and how it can enhance your database performance.

November 14, 2024