MongoDB データソース構成ファイル

この ロール がユーザーに適用される場合に true と評価される 式 。

Device Sync（フレキシブルモード）が有効になっていない場合、App Services はドキュメントごとにロールを割り当てます。 Device Sync（フレキシブルモード）が有効になっている場合、App Services はコレクションごと、セッションごとに、つまりクライアントが同期接続を開くときに同期されたコレクションごとにロールを割り当てます。

ロールを割り当てるために、App Services は、1 つのロールが true と評価されるまで、各潜在的なロールのapply_whenを評価します。 潜在的なロールとは、特定のコレクションのrules.json構成ファイルで指定されたロールであり、特定のコレクションにrules.jsonファイルが見つからない場合は、デフォルトのロールです。 App Services は、構成で指定した順序でロールを評価します。 一致するロールがない場合、アクセスは拒否されます。 詳細については、「ロールベースの権限 」を参照してください。

Device Sync（フレキシブルモード）が有効な場合、割り当てられたロールはSync に互換性がなければなりません。 ロールが同期に互換性がないが、 apply_whenが true と評価された場合、他のロールは考慮されません。アクセスは拒否されます。

ロールの他の権限を評価できるかどうかを決定する読み取り式と書込み式を含むドキュメント。

Device Sync が有効な場合、ロールを Sync と互換性document_filters.read document_filters.writeのある にするには、 と の両方を定義する 必要 があります。同期と互換性のないロールでは、同期リクエストへのすべてのアクセスが拒否されます。

Device Sync が有効になっていない場合、 document_filters 、 document_filters.read 、 document_filters.writeはすべて任意です。未定義のdocument_filters.readまたはdocument_filters.writeはデフォルトで true になり、後続の権限を評価できます。

"document_filters": {
  "read": { Expression },
  "write": { Expression }
}

read 、 fieldsの読み取り権限、 additional_fieldsの読み取り権限 を評価できるかどうかを指定する式。 false の場合（かつdocument_filters.writeが未定義または false の場合）、ドキュメント全体の読み取りアクセスは拒否されます。

同期の互換性を維持するには、 式は定義する必要があります。この式はクエリ可能なフィールドのみを参照できます。

write 、 fieldsの書込み権限、 additional_fieldsの書込み権限 を評価できるかどうかを指定する式。 false の場合、ドキュメント全体の書込みアクセスが拒否されます。

同期の互換性を維持するには、 式は定義する必要があります。この式はクエリ可能なフィールドのみを参照できます。

ロールがドキュメント内のすべてのフィールドを読み取る権限を持つ場合に true と評価される式。

同期の互換性を維持するには、式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

ドキュメントレベルの読み取り権限は、フィールドレベルの権限よりも優先されます。 ロールにドキュメントレベルのread権限がある場合、ドキュメント内のすべてのフィールドに適用されます。 fieldsまたはadditional_fieldsで指定された読み取り権限は、ドキュメントレベルのread権限を上書きしません。

フィールドレベルのルールと並行してデフォルトのフォールバックを定義するには、 readを未定義のままにし、 additional_fieldsを使用します。

ロールがドキュメント内のすべてのフィールドを追加、変更、または削除する権限を持つ場合に true と評価される式。

同期の互換性を維持するには、式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

ドキュメントレベルの書込み権限は、フィールドレベルの権限よりも優先されます。 ロールにドキュメントレベルのwrite権限がある場合、ドキュメント内のすべてのフィールドに適用されます。 fieldsまたはadditional_fieldsで指定された書込み権限は、ドキュメントレベルのwrite権限を上書きしません。

フィールドレベルのルールと並行してデフォルトのフォールバックを定義するには、 writeを未定義のままにし、 additional_fieldsを使用します。

write JSON 式では、 %%rootや%%prevRootなどの展開を使用できます。

ロールに新しいドキュメントをコレクションに挿入する権限がある場合は、 trueと評価される式。

Atlas App Services は、挿入操作でのみ、および新しいドキュメントのすべてのフィールドに対してwrite権限があると判断した後にのみ、この式を評価します。

ロールがコレクションからドキュメントを削除する権限を持つ場合に true と評価される式。

App Services は、削除操作でのみ、および削除されるドキュメント内のすべてのフィールドに対してロールがwrite権限を持っていると判断した後にのみ、この式を評価します。

ロールが Atlas Search を使用してコレクションを検索する権限を持っている場合に true と評価される 式 。

各キーがフィールド名に対応し、各値がクエリされたドキュメント内の対応するフィールドに対するロールのフィールドレベルのreadおよびwrite権限を定義するドキュメント。

同期の互換性を維持するには、内部のread式とwrite式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

"fields": {
  "<Field Name>": {
     "read": { Expression },
     "write": { Expression },
     "fields": <Fields Document>
  },
  ...
}

ロールにフィールドを読み取る権限がある場合は true と評価される式。

同期の互換性を維持するには、式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

ロールにフィールドを追加、変更、または削除する権限がある場合は true と評価される式。

同期の互換性を維持するには、式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

クエリされたドキュメントのこのフィールドに埋め込まれたフィールドに対するreadとwrite権限を定義するfieldsドキュメント。

詳細については、「埋め込みドキュメントに対するフィールドレベルの権限 」ロール パターンを参照してください。

fieldsドキュメントで明示的に定義された権限を持たない、クエリされたドキュメント内のフィールドに対するロールのフィールドレベルのread権限とwrite権限を定義するドキュメント。

同期の互換性を維持するには、内部のread式とwrite式はブール値のリテラル（ trueまたはfalseのいずれか）である必要があります。

"additional_fields": {
  "read": { Expression },
  "write": { Expression }
}

fieldsにフィールドレベルの権限定義がないフィールドを読み取る権限がある場合に true と評価される式。

同期の互換性を維持するには、式はブール値（ trueまたはfalseのいずれか）である必要があります。

fieldsにフィールドレベルの権限定義がないフィールドを追加、変更、または削除する権限がある場合に true と評価される式。

同期の互換性を維持するには、式はブール値（ trueまたはfalseのいずれか）である必要があります。