Atlas user ロール

ORG_OWNER

次のものを含む組織へのルート アクセス権を付与します。

• Project Owner は、組織内のすべてのプロジェクトへのアクセス権を持ち、Owner 以外のロールでプロジェクトに追加された場合でも、データベースへのアクセス権が付与されます。

• 組織の設定を管理する権限。

• 組織内で Atlas user とデータベース ユーザーを追加、変更、または削除する権限。

• 組織を削除する権限。

• リソース タグを追加、変更、または削除する権限。

• 他の組織ロールによって付与されるものを組み合わせた権限。

ORG_GROUP_CREATOR

次のアクセス権を付与します。

• 組織内でプロジェクトを作成する権限。

• Organization Memberロールによって付与される特権。

ORG_BILLING_ADMIN

次のアクセス権を付与します。

• 組織の請求情報を管理する権限。

• Organization Memberロールによって付与される特権。

• 請求アラートを作成、編集、削除、確認、および確認を取り消す権限。

ORG_BILLING_READ_ONLY

次のアクセス権を付与します。

• 組織の請求情報を閲覧する権限。

• Organization Memberロールによって付与される特権。

ORG_READ_ONLY

組織内の設定、ユーザー、プロジェクトへの読み取り専用アクセス権を付与します。

ORG_MEMBER

組織内の設定とユーザー、ユーザーが属するプロジェクトへの読み取り専用アクセス権を付与します。

Organization Read Onlyとは異なり、Organization Member は明示的に追加されたプロジェクトにのみアクセスできます。

Organization Memberプロジェクト内での の場合、ユーザーはプロジェクトロール で定められている特権を有します。プロジェクトロールがProject Owner の場合、ユーザーはプロジェクトに新しいユーザーを追加 でき、結果的にそのユーザーを組織にも追加できます（新たに追加するユーザーが組織内にまだいない場合）。

GROUP_OWNER

次のアクションを実行する権限を付与します。

• クラスターの種類。

• プロジェクト アクセスとプロジェクト設定を管理します。

• IP アクセス リストのエントリを管理します。

• プロジェクトへのプログラムによるアクセスを管理します。

  組織ロールまたはプロジェクトロールのいずれかを使用して、プロジェクトに APIキー アクセス権を付与できます。キーにOrganization Owner ロールとProject Owner ロールの両方がある場合は、組織内の すべてのプロジェクトにアクセスできます 。

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• プロジェクト内のすべてのクラスターのバックアップを管理し、データを復元します。

• Data Explorer にアクセスします。

• MongoDB Charts を起動します。

• Atlas Charts のデータソースを接続または切断します。

• App Services アプリを作成します。

• リソース タグを追加、変更、削除します。

GROUP_CLUSTER_MANAGER

Project Cluster Managerロールを持つユーザーは、次のタスクを実行できます。

• Atlas クラスターを編集、一時停止、再開するためのアクセス権を付与します。

• フェイルオーバーのテスト。

Project Cluster Managerロールを持つユーザーは次の操作を実行できません。

• Atlas クラスターを作成します。

• Data Explorer へのアクセス。

• プロセスと監査ログの取得。

GROUP_STREAM_PROCESSING_OWNER

Project Stream Processing Ownerロールを持つユーザーは、次のタスクを実行できます。

• Atlas クラスターの編集、一時停止、および再開。

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• フェイルオーバーのテスト。

• Data Explorer へのアクセス。

• Atlas Stream Processing インスタンスの表示

• Atlas Stream Processing インスタンスの作成

• Atlas Stream Processing インスタンスの削除

• Atlas Stream Processing インスタンスの編集

• 接続レジストリでの接続の表示

• 接続レジストリへの接続の追加

• 接続レジストリからの接続の変更

• 接続レジストリからの接続の削除

• Atlas Stream Processing インスタンスの監査ログのダウンロードと管理。

Project Stream Processing Ownerロールを持つユーザーは次の操作を実行できません。

• Atlas クラスターを作成します。

• プロセスとデータベースの監査ログの取得。

GROUP_DATA_ACCESS_ADMIN

Data Explorerへのアクセスの許可。このロールには Project Read Onlyの特権も付属します。

ユーザーに次の Data Explorer アクションの実行を許可します。

• データベース、コレクション、インデックスの表示、作成、削除。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

Project Data Access Adminロールでは、バックアップジョブまたは復元ジョブを開始する特権は付与されません。

GROUP_DATA_ACCESS_READ_WRITE

Data Explorer へのアクセス権を付与します。具体的には、Atlas UI から次のアクションを実行する権限を指します。

• データベースとコレクションの表示と作成。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• インデックスの表示。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

GROUP_DATA_ACCESS_READ_ONLY

Data Explorer へのアクセス権を付与します。具体的には Atlas UI から次のアクションを実行する権限を指します。

• データベースとコレクションの表示。

• UIのみ: ドキュメントの表示。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• インデックスの表示。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

GROUP_READ_ONLY

組織内のすべてのプロジェクトにプロジェクト コントロール ペインへのメタデータ閲覧専用アクセス権を付与します。メタデータにはすべての活動、運用データ、ユーザー、ユーザー ロールが含まれます。ただし、このロールのユーザーは、Data Explorerにアクセスしたり、プロセス ログや監査ログを取得したりできません。クラスターのメトリクス チャートの閲覧は可能です。

によってプロジェクトに招待された場合にのみ、 MongoDB Charts Project Ownerへのアクセス権を付与します。ただし、このユーザーが Atlas ChartsProject Owner からのデータにアクセスするには、 からデータソースアクセス権 も付与される必要があります。

GROUP_SEARCH_INDEX_EDITOR

次のアクションを実行する権限を付与します。

• Atlas Search インデックスの作成。

• Atlas Search インデックスの表示。

• Atlas Search インデックスの編集。

• Atlas Search インデックスの削除。