Atlas user ロール

Organization Owner

次のものを含む組織へのルート アクセス権を付与します。

• Project Owner は、組織内のすべてのプロジェクトへのアクセス権を持ち、Owner 以外のロールでプロジェクトに追加された場合でも、データベースへのアクセス権が付与されます。

• 組織の設定を管理する権限。

• 組織内で Atlas user とデータベース ユーザーを追加、変更、または削除する権限。

• 組織を削除する権限。

• リソース タグを追加、変更、または削除する権限。

• 他の組織ロールによって付与されるものを組み合わせた権限。

Organization Project Creator

次のアクセス権を付与します。

• 組織内でプロジェクトを作成する権限。

• Organization Member ロールによって付与される権限。

Organization Billing Admin

次のアクセス権を付与します。

• 組織の請求情報を管理する権限。

• Organization Member ロールによって付与される権限。

• 請求アラートを作成、編集、削除、確認、および確認を取り消す権限。

Organization Billing Viewer

次のアクセス権を付与します。

• 組織の請求情報を閲覧する権限。

• Organization Member ロールによって付与される権限。

Organization Read Only

Organization Member

組織内の設定とユーザー、ユーザーが属するプロジェクトへの読み取り専用アクセス権を付与します。

Organization Read Only とは異なり、Organization Member は明示的に追加されたプロジェクトにのみアクセスできます。

Organization Member の場合、プロジェクト ロールで定められている権限を有します。プロジェクト ロールがProject Owner というプロジェクト ロールを有する場合は、プロジェクトに新しいユーザーを追加でき、結果的にそのユーザーを組織にも追加できます（新たに追加するユーザーが組織内にまだいない場合）。

Project Owner

次のアクションを実行する権限を付与します。

• クラスターの種類。

• プロジェクト アクセスとプロジェクト設定を管理します。

• IP アクセス リストのエントリを管理します。

• プロジェクトへのプログラムによるアクセスを管理します。

  ユーザーは、組織ロールまたはプロジェクト ロールのいずれかを使用して、プロジェクトに API キー アクセスを付与できます。キーに Organization Owner ロールと Project Owner ロールの両方がある場合は、組織内のすべてのプロジェクトにアクセスできます。

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• プロジェクト内のすべてのクラスターのバックアップを管理し、データを復元します。

• MongoDB Charts を起動します。

• Atlas Charts のデータソースを接続または切断します。

• App Services アプリを作成します。

• リソース タグを追加、変更、削除します。

Project Cluster Manager

Project Cluster Manager ロールを持つユーザーは、次のタスクを実行できます。

• Atlas クラスターを編集、一時停止、再開するためのアクセス権を付与します。

• フェイルオーバーのテスト。

Project Cluster Manager ロールを持つユーザーは次の操作を実行できません。

• Atlas クラスターを作成します。

• Data Explorer へのアクセス。

• プロセスと監査ログの取得。

Project Stream Processing Owner

Project Stream Processing Owner ロールを持つユーザーは、次のタスクを実行できます。

• Atlas クラスターの編集、一時停止、および再開。

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• フェイルオーバーのテスト。

• Data Explorer へのアクセス。

• Atlas Stream Processing インスタンスの表示

• Atlas Stream Processing インスタンスの作成

• Atlas Stream Processing インスタンスの削除

• Atlas Stream Processing インスタンスの編集

• 接続レジストリでの接続の表示

• 接続レジストリへの接続の追加

• 接続レジストリからの接続の変更

• 接続レジストリからの接続の削除

• Atlas Stream Processing インスタンスの監査ログのダウンロードと管理。

Project Stream Processing Owner ロールを持つユーザーは次の操作を実行できません。

• Atlas クラスターを作成します。

• プロセスとデータベースの監査ログの取得。

Project Data Access Admin

Data Explorer へのアクセスの許可。このロールには Project Read Only 権限も付属します。

ユーザーに次の Data Explorer アクションの実行を許可します。

• データベース、コレクション、インデックスの表示、作成、削除。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

Project Data Access Admin ロールでは、バックアップ ジョブまたは復元ジョブを開始する特権は付与されません。

Project Data Access Read/Write

Data Explorer へのアクセス権を付与します。具体的には、Atlas UI から次のアクションを実行する権限を指します。

• データベースとコレクションの表示と作成。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• インデックスの表示。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

Project Data Access Read Only

Data Explorer へのアクセス権を付与します。具体的には Atlas UI から次のアクションを実行する権限を指します。

• データベースとコレクションの表示。

• UIのみ: ドキュメントの表示。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• インデックスの表示。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

Project Read Only

組織内のすべてのプロジェクトにプロジェクト コントロール ペインへのメタデータ閲覧専用アクセス権を付与します。メタデータにはすべての活動、運用データ、ユーザー、ユーザー ロールが含まれます。ただし、このロールのユーザーは、Data Explorerにアクセスしたり、プロセス ログや監査ログを取得したりできません。クラスターのメトリクス チャートの閲覧は可能です。

Project Owner によってプロジェクトに招待済みのユーザーのみに、MongoDB Charts へのアクセス権を付与します。ただし、このユーザーが Atlas Charts からのデータにアクセスするには、Project Owner から データソース アクセス権も付与される必要があります。

Project Search Index Editor

次のアクションを実行する権限を付与します。

• Atlas Search インデックスの作成。

• Atlas Search インデックスの表示。

• Atlas Search インデックスの編集。

• Atlas Search インデックスの削除。