Roles de los usuarios de Atlas

Los roles de usuario de Atlas definen las acciones que los usuarios de Atlas pueden realizar en organizaciones, proyectos o en ambos. La organización y el proyecto Owners pueden gestionar a los usuarios de Atlas y sus roles dentro de sus respectivas organizaciones y proyectos.

Solo puedes aplicar estos permisos únicamente a nivel de organización o a nivel de proyecto. Por lo tanto, debes planificar con cuidado la jerarquía de tus organizaciones y proyectos. Para obtener más información, consulta Gestión de clústeres.

Roles de la organización

Atlas Organization Role (UI)	Atlas Organization Role (API, CLI)	Descripción
`Organization Owner`	`ORG_OWNER`	Otorga acceso root a la organización, incluidos: `Project Owner` access to all projects in the organization, which grants database access, even if added to a project with a non-Owner role. This access is inherited from the Atlas Organization Owner role, so users with this role are not listed on the project access list. Privilegios para administrar la configuración de la organización. Privilegios para añadir, modificar o borrar usuarios de Atlas y usuarios de bases de datos dentro de la organización. Privilegios para borrar la organización. Privilegios para agregar, modificar o borrar etiquetas de recursos. Todos los privilegios otorgados por los otros roles de la organización combinados.
`Organization Project Creator`	`ORG_GROUP_CREATOR`	Otorga el siguiente acceso: Privilegios para crear proyectos en la organización. Privileges granted by the `Organization Member` role.
`Organization Billing Admin`	`ORG_BILLING_ADMIN`	Otorga el siguiente acceso: Privilegios para gestionar la información de facturación de la organización. Privileges granted by the `Organization Member` role. Privilegios para crear, editar, borrar, reconocer y anular el reconocimiento de alertas de facturación.
`Organization Stream Processing Admin`	`ORG_STREAM_PROCESSING_ADMIN`	Otorga el siguiente acceso: Privileges granted by the `Project Stream Processing Owner` role, for all projects within the organization. Privilegios para crear, modificar y borrar nodos privados y conexiones de emparejamiento de VPC. Privileges granted by the `Organization Read Only` role.
`Organization Billing Viewer`	`ORG_BILLING_READ_ONLY`	Otorga el siguiente acceso: Privilegios para ver la información de facturación de la organización. Privileges granted by the `Organization Member` role.
`Organization Read Only`	`ORG_READ_ONLY`	Proporciona acceso de solo lectura a la configuración, los usuarios y los proyectos de la organización.
`Organization Member`	`ORG_MEMBER`	Proporciona acceso de solo lectura a la configuración y a los usuarios de la organización y a los proyectos a los que pertenecen. Unlike `Organization Read Only`, an `Organization Member` can only access projects they have been explicitly added to. For an `Organization Member`, within a project, the user has the privileges as determined by the user's project role. If a user's project role is `Project Owner`, then the user can add a new user to the project, which results in adding the newly-added user to the organization as well (if the newly added user is not already in the organization).

Roles del proyecto

The following roles grant privileges within a project. All the project roles also grant all the privileges included with the Project Read Only role.

Atlas Project Role (UI)	Atlas Project Role (API, CLI)	Descripción
`Project Owner`	`GROUP_OWNER`	Este rol hereda los permisos de todos los demás roles del proyecto. Concede los privilegios para realizar las siguientes acciones: Cree un nuevo clúster. Gestiona el acceso al proyecto y la configuración del proyecto. Gestione las entradas de la lista de acceso IP. Gestiona el acceso programático a un proyecto. Se puede conceder acceso a las claves de API a un proyecto con un rol de organización o de proyecto. Si su clave tiene tanto el rol `Organization Owner` como el rol `Project Owner`, puede acceder a todos los proyectos de la organización. Administra el acceso a la base de datos para los clústeres dentro del proyecto. Recupera los registros de proceso y auditoría de todos los clústeres del proyecto. Administre las copias de seguridad y restaure los datos en todos los clústeres del proyecto. Accede a Data Explorer. Inicie MongoDB Charts. Conecte o desconecte las fuentes de datos de Charts. Añada, modifique o borre etiquetas de recursos. Crear, ver, editar y borrar espacios de trabajo de Stream Processing Crear, ver, editar y borrar conexiones en el registro de conexiones Crear, modificar o borrar activadores
`Project Replica Set Manager`	`GROUP_REPLICA_SET_MANAGER`	Concede los privilegios para realizar las siguientes acciones: Edite lo siguiente: Configuración de clúster global Configuración de zonas Especificaciones de replicación Nivel de clúster Probar la resiliencia. Pausar y reanudar clústeres. Este rol no otorga permisos para realizar las siguientes acciones: Edite lo siguiente: Configuraciones avanzadas de clústeres etiqueta Versión principal Configuración de copia de seguridad en la nube Protección de terminación Otorga acceso al soporte de MongoDB.
`Project Cluster Manager`	`GROUP_CLUSTER_MANAGER`	Concede los privilegios para realizar las siguientes acciones: Concede acceso para editar, pausar y reanudar los clústeres de Atlas. Pruebe la conmutación por error. The `Project Cluster Manager` role doesn't allow users to: Cree y termine clústeres de Atlas. Accede al Data Explorer. Recupere los registros del proceso y la auditoría.
`Project Cluster Creator`	`GROUP_CLUSTER_CREATOR`	Concede los privilegios para crear clústeres.
`Project Cluster Log Viewer`	`GROUP_CLUSTER_LOG_VIEWER`	Concede los privilegios para realizar las siguientes acciones: Ver y descargar registros del sistema y registros de auditoría. Visualice y descargue el historial de acceso a la base de datos.
`Project Cluster Resilience Tester`	`GROUP_CLUSTER_RESILIENCE_TESTER`	Otorga los privilegios para probar la resiliencia del clúster y reconfigurar los set de réplicas para responder a una interrupción del servicio regional.
`Project Stream Processing Owner`	`GROUP_STREAM_PROCESSING_OWNER`	DEPRECATED: To grant the same privileges, assign the `Project Stream Processing Manager` and `Project Data Access Admin` roles together. Concede los privilegios para realizar las siguientes acciones: Administra el acceso a la base de datos para los clústeres dentro del proyecto. Pruebe la conmutación por error. Accede al Data Explorer. Descarga los registros de auditoría del espacio de trabajo de stream processing. Crear, ver, editar y borrar espacios de trabajo de Stream Processing Crear, ver, editar y borrar conexiones en el registro de conexiones Crear, ver, editar y borrar procesadores de flujo The `Project Stream Processing Owner` role doesn't allow users to: Cree clústeres de Atlas. Recupera los logs de auditoría de procesos y de auditoría de la base de datos.
`Project Stream Processing Manager`	`GROUP_STREAM_PROCESSING_MANAGER`	Concede los privilegios para realizar las siguientes acciones: Descarga los registros de auditoría del espacio de trabajo de stream processing. Crear, ver, editar y borrar espacios de trabajo de Stream Processing Crear, ver, editar y borrar conexiones en el registro de conexiones Crea, visualiza, edita, inicia, detén y borrar procesadores de Stream Processing, incluida la administración de la conmutación por error regional. Crear, actualizar y borrar conexiones de enlace privado de Atlas Stream Processing. The `Project Stream Processing Manager` role doesn't allow users to: Administra el acceso a la base de datos para los clústeres dentro del proyecto. Gestione roles de base de datos personalizados o revoque los certificados del usuario X.509. Cree, edite, pause, reanude o borre clústeres de Atlas. Gestionar el acceso del proveedor de nube IAM roles, conexiones de emparejamiento de VPC o recursos de Transit Gateway.
`Project Access Manager`	`GROUP_ACCESS_MANAGER`	Otorga privilegios para realizar las siguientes acciones: Invita a los usuarios al proyecto. Añade o remueve equipos existentes y administra los roles de equipo dentro del proyecto. Cree y actualice API keys dentro del proyecto. Crea y actualiza cuentas de servicio dentro del proyecto. IMPORTANT: Users with this role can edit their own role or create an API key or service account to raise their privileges to `Project Owner`. This role exists to manage all project access, so the ability to grant any role is inherent.
`Project Data Access Admin`	`GROUP_DATA_ACCESS_ADMIN`	This role inherits the permissions of `Project Search Index Editor`. Concede acceso al Data Explorer, con los privilegios para realizar las siguientes acciones a través de la Interfaz de Usuario de Atlas: Ver, crear y descartar bases de datos, colecciones e índices, y ocultar índices. Solo interfaz de usuario: Ver, modificar y borrar documentos. No puede leer ni guardar datos con la API de administración de Atlas. Recupera los registros de proceso y auditoría de todos los clústeres del proyecto. Vea los valores de los campos de query de muestra en el Performance Advisor. Mira la latencia de query a nivel de colección con Namespace Insights. Consulte el rendimiento de la forma del query a nivel de colección con Query Shape Insights. Ver el rendimiento de las queries, incluidas las queries sin procesar, en el perfilador del query. Vea el rendimiento en tiempo real en el Real-Time Performance Panel. Consulte documentos con el Comprobador de búsqueda. Inicie MongoDB Charts. Descarga los registros de auditoría del espacio de trabajo de stream processing. Crear, ver, editar y borrar espacios de trabajo de Stream Processing Ver conexiones en el registro de conexiones Este rol no otorga privilegios para iniciar tareas de copia de seguridad o restauración. Cuando accede a los datos en Data Explorer, Atlas lo conecta con el rol `atlasDataAccessAdmin` generado por el sistema en la base de datos `admin`. Para identificar sus operaciones Data Explorer en los registros de auditoría de la base de datos, filtre por este rol.
`Project Data Access Read/Write`	`GROUP_DATA_ACCESS_READ_WRITE`	Concede acceso al Data Explorer, con los privilegios para realizar las siguientes acciones a través de la Interfaz de Usuario de Atlas: Vea y cree bases de datos y colecciones. Solo interfaz de usuario: Ver, modificar y borrar documentos. No puede leer ni guardar datos con la API de administración de Atlas. Ver índices. Cuando se combina con `Project Index Manager`, también otorga privilegios para gestionar índices. Recupera los registros de proceso y auditoría de todos los clústeres del proyecto. Vea los valores de los campos de query de muestra en el Performance Advisor. Mira la latencia de query a nivel de colección con Namespace Insights. Consulte el rendimiento de la forma del query a nivel de colección con Query Shape Insights. Ver el rendimiento de las queries, incluidas las queries sin procesar, en el perfilador del query. Vea el rendimiento en tiempo real en el Real-Time Performance Panel. Consulte documentos con el Comprobador de búsqueda. Inicie MongoDB Charts. Descarga los registros de auditoría del espacio de trabajo de stream processing. Ver espacios de trabajo de stream processing Ver conexiones en el registro de conexiones Cuando accede a los datos en Data Explorer, Atlas lo conecta con el rol `atlasDataAccessReadWrite` generado por el sistema en la base de datos `admin`. Para identificar sus operaciones Data Explorer en los registros de auditoría de la base de datos, filtre por este rol.
`Project Data Access Read Only`	`GROUP_DATA_ACCESS_READ_ONLY`	Concede acceso al Data Explorer, con los privilegios para realizar las siguientes acciones a través de la Interfaz de Usuario de Atlas: Vea las bases de datos y colecciones. Solo interfaz de usuario: Ver documentos. No puede leer ni guardar datos con la API de administración de Atlas. Ver índices. Cuando se combina con `Project Index Manager`, también otorga privilegios para gestionar índices. Recupera los registros de proceso y auditoría de todos los clústeres del proyecto. Vea los valores de los campos de query de muestra en el Performance Advisor. Mira la latencia de query a nivel de colección con Namespace Insights. Consulte el rendimiento de la forma del query a nivel de colección con Query Shape Insights. Vea el rendimiento de las queries en el perfilador del query. Vea el rendimiento en tiempo real en el Real-Time Performance Panel. Consulte documentos con el Comprobador de búsqueda. Inicie MongoDB Charts. Descarga los registros de auditoría del espacio de trabajo de stream processing. Ver espacios de trabajo de stream processing Ver conexiones en el registro de conexiones Cuando accede a los datos en Data Explorer, Atlas lo conecta con el rol `atlasDataAccessReadOnly` generado por el sistema en la base de datos `admin`. Para identificar sus operaciones Data Explorer en los registros de auditoría de la base de datos, filtre por este rol.
`Project Database Access Admin`	`GROUP_DATABASE_ACCESS_ADMIN`	Concede los privilegios para realizar las siguientes acciones: Administre el acceso a la base de datos para los clústeres en un proyecto. Gestione roles de base de datos personalizados para los clústeres en un proyecto. Recupera los registros de acceso a la base de datos para los clústeres en un proyecto. Este rol no otorga acceso para realizar las siguientes tareas: Cree clústeres de Atlas. Accede a Data Explorer. Recupere los registros del proceso y la auditoría. Este rol no otorga privilegios para exportar instantáneas.
`Project Backup Manager`	`GROUP_BACKUP_MANAGER`	This role inherits the permissions of `Project Backup Creator`, `Project Backup Recovery Operator`, and `Project Backup Export Operator`. Concede los privilegios para realizar las siguientes acciones: Administre las copias de seguridad y restaure los datos en todos los clústeres de un proyecto. Descargue y exporte copias de seguridad. Gestione las políticas de copia de seguridad del clúster. Este rol no otorga acceso para realizar las siguientes tareas: Cree clústeres de Atlas. Accede a Data Explorer. Recupere los registros del proceso y la auditoría. Edita una política de cumplimiento de copias de seguridad.
`Project Backup Creator`	`GROUP_BACKUP_CREATOR`	Otorga privilegios para realizar las siguientes acciones en clusters que admiten copias de seguridad: Lista los snapshots de copia de seguridad. Crea snapshots on-demand.
`Project Backup Recovery Operator`	`GROUP_BACKUP_RECOVERY_OPERATOR`	Otorga privilegios para realizar las siguientes acciones en los clústeres que admiten la restauración desde copias de seguridad: Lista los snapshots de copia de seguridad. Recuperar clústeres desde snapshots de copia de seguridad. Este rol no otorga privilegios para descargar o exportar copias de seguridad.
`Project Backup Export Operator`	`GROUP_BACKUP_EXPORT_OPERATOR`	Otorga privilegios para realizar las siguientes acciones en clústeres que admiten la exportación de copias de seguridad: Lista los snapshots de copia de seguridad. Descarga o exporta copias de seguridad.
`Project Network Access Manager`	`GROUP_NETWORK_ACCESS_MANAGER`	Otorga privilegios para actualizar los ajustes de red del proyecto para lo siguiente: Listas de acceso Emparejamiento de VPC Vínculo privado
`Project Observability Viewer`	`GROUP_OBSERVABILITY_VIEWER`	Concede los privilegios para realizar las siguientes acciones: Vea los valores de los campos de query de muestra en el Performance Advisor. Mira la latencia de query a nivel de colección con Namespace Insights. Consulte el rendimiento de la forma del query a nivel de colección con Query Shape Insights. Ver el rendimiento de las queries, incluidas las queries sin procesar, en el perfilador del query. Vea el rendimiento en tiempo real en el Real-Time Performance Panel. Este rol no otorga acceso para realizar las siguientes tareas: Cree clústeres de Atlas. Accede a Data Explorer. Recupere los registros del proceso y la auditoría.
`Project Trigger Manager`	`GROUP_TRIGGER_MANAGER`	Otorga privilegios para crear, actualizar y borrar activadores.
`Project Read Only`	`GROUP_READ_ONLY`	Conceda acceso solamente de visualización a la metadatos del plano de control del proyecto. El usuario puede ver toda la actividad, los datos operativos, los usuarios y los roles de usuario. Sin embargo, el usuario no puede acceder al Data Explorer ni recuperar registros de procesos y auditoría. El usuario puede ver las gráficas de métricas del clúster. Concede acceso para ver los detalles de conexión de los espacios de trabajo de Stream Processing. Grants access to MongoDB Charts only if invited to the project by a `Project Owner`. The user, however, cannot access data from Charts, unless the `Project Owner` also grants them data source access.
`Project Index Manager`	`GROUP_INDEX_MANAGER`	Otorga privilegios para realizar las siguientes acciones: View Performance Advisor. Cree índices rotativos usando Performance Advisor. Cuando se combina con `Project Data Access Read Only` o `Project Data Access Read/Write`, también otorga privilegios para gestionar índices en Data Explorer. Este rol por sí solo no otorga privilegios para acceder a los datos a través de Data Explorer o MongoDB Charts.
`Project Search Index Editor`	`GROUP_SEARCH_INDEX_EDITOR`	Concede los privilegios para realizar las siguientes acciones: Crear índice de búsqueda. Ver índice de búsqueda. Editar índice de búsqueda. Borrar índice de búsqueda.
`Project Sharding Manager`	`GROUP_SHARDING_MANAGER`	Otorga privilegios para realizar las siguientes acciones: View Sharding Insights metrics in the UI and API. View sharding recommendations in the UI and API. Start and stop query sampling and run the shard key analyzer. Create indexes. Shard a replica set and add shards to sharded clusters. This role doesn't grant privileges to modify documents or access data through the Data Explorer. This role is available as part of the Sharding Insights and Sharding Advisor private preview. Access is limited to invited participants.
`Project Real Time Performance Operator`	`GROUP_REAL_TIME_PERFORMANCE_OPERATOR`	Grants privileges to run the database `killop`. This role doesn't grant privilege to read or write data.
`Project Support Access Manager`	`GROUP_SUPPORT_ACCESS_MANAGER`	Otorga a los usuarios la capacidad de proporcionar acceso al soporte de MongoDB a los clústeres y a los registros de clústeres. Esto no incluye privilegios para soportar la configuración de acceso a nivel de la organización.
`Project Alerts Manager`	`GROUP_ALERTS_MANAGER`	Otorga privilegios para realizar las siguientes acciones: Crear, ver, actualizar y borrar la configuración de alertas del proyecto. Consultar y actualizar alertas de proyecto.
`Project Model Owner`	`GROUP_MODEL_OWNER`	Otorga privilegios para crear y borrar claves API del Modelo para el proyecto.

Volver

Usuarios de Atlas

Políticas de recursos de Atlas