組み込みのロールと権限

項目一覧

組み込みロール

固有の権限

使用可能な Atlas の組み込みロールと特定の特権は、 MongoDBコマンドのサブセットをサポートします。詳細については、「 M10 + クラスターでサポートされていないコマンドはでサポートされていないコマンド」を参照してください。

組み込みロール

次の表では、Atlas の組み込みロールと、それらが表すMongoDB のロールまたは特権アクションについて説明しています。

注意

保護された MongoDB データベース名前空間

次のデータベースは、 atlasAdminまたはclusterMonitor ロールを持つユーザーを含むすべてのユーザーの読み取り専用です。

local
config

admin データベースへの書き込みは推奨されていません。Atlas は admin データベース内の複数のコレクションを管理しており、これらのコレクションはすべてのユーザーに対して読み取り専用となっています。

atlasAdminは、バランサーを管理するためのconfig.settingsコレクションに対するupdate特権を持っています。

Atlas 組み込みロール	MongoDB のロール	継承されたロールまたは権限アクション
`Atlas admin`	`atlasAdmin`	`readWriteAnyDatabase` `dbAdminAnyDatabase` `clusterMonitor` `viewRole` `moveChunk` `enableSharding` `cleanupOrphaned` `flushRouterConfig` `checkMetadataConsistency`
`Read and write to any database`	`readWriteAnyDatabase`	`readWriteAnyDatabase`
`Only read any database`	`readAnyDatabase`	`readAnyDatabase`

現在の Atlas user 権限で Atlas がサポートしていない一般的なコマンドの詳細については、「 M10 + クラスターでサポートされていないコマンド」を参照してください。

固有の権限

次の表は、Atlas 固有の特権、それが適用されるデータベース、およびそれらが表す特権アクションについて説明しています。

Atlas 固有の権限	Database	権限アクション
`backup`	`admin`	`listDatabases` `listCollections` `listIndexes` `appendOplogNote` `getParameter` `serverStatus`
`clusterMonitor`	`admin`	`connPoolStats` `getCmdLineOpts` `getDefaultRWConcern` `getLog` `getParameter` `getShardMap` `hostInfo` `inprog` `listDatabases` `listSessions` `listShards` `replSetGetConfig` `replSetGetStatus` `serverStatus` `shardingState` `top`
`dbAdmin`	ユーザー設定	`bypassDocumentValidation` `changeStream` `collMod` `collStats` `compact` `convertToCapped` `createCollection` `createIndex` `createSearchIndex` `dbHash` `dbStats` `dropCollection` `dropDatabase` `dropIndex` `dropSearchIndex` `enableProfiler` `find` `killCursors` `listCollections` `listIndexes` `listSearchIndexes` `planCacheIndexFilter` `planCacheRead` `planCacheWrite` `reIndex` `renameCollectionSameDB` `storageDetails` `updateSearchIndex` `validate`
`dbAdminAnyDatabase`	`local` と `config` を除き、ユーザー設定	`dbAdminAnyDatabase`
`enableSharding`		`enableSharding`
`read`	ユーザー設定	`changeStream` `collStats` `dbHash` `dbStats` `find` `killCursors` `listIndexes` `listCollections` `listSearchIndexes`
`readWrite`	ユーザー設定	`changeStream` `collStats` `convertToCapped` `createCollection` `createSearchIndex` `dbHash` `dbStats` `dropCollection` `createIndex` `dropIndex` `dropSearchIndex` `find` `insert` `killCursors` `listIndexes` `listCollections` `listSearchIndexes` `remove` `renameCollectionSameDB` `update`
`killOpSession`	ユーザー設定	`inprog` `killop` `killAnySession` `killCursors` `listSessions`
`readWriteAnyDatabase`	`local` と `config` を除き、ユーザー設定	`readWriteAnyDatabase` `changeStream` `collStats` `convertToCapped` `createCollection` `createSearchIndex` `dbHash` `dbStats` `dropCollection` `dropSearchIndex` `createIndex` `dropIndex` `find` `insert` `killCursors` `listIndexes` `listCollections` `listDatabases` `listSearchIndexes` `remove` `renameCollectionSameDB` `update`
`readAnyDatabase`	`local` と `config` を除き、ユーザー設定	`readAnyDatabase` `changeStream` `collStats` `dbHash` `dbStats` `find` `killCursors` `listIndexes` `listCollections` `listDatabases` `listSearchIndexes`

戻る

データベースユーザー

カスタムデータベースロール