Atlas user ロール

Organization Owner

ORG_OWNER

次のものを含む組織へのルート アクセス権を付与します。

• Project Owner は、組織内のすべてのプロジェクトへのアクセス権を持ち、Owner 以外のロールでプロジェクトに追加された場合でも、データベースへのアクセス権が付与されます。

• 組織の設定を管理する権限。

• 組織内で Atlas user とデータベース ユーザーを追加、変更、または削除する権限。

• 組織を削除する権限。

• リソース タグを追加、変更、または削除する権限。

• 他の組織ロールによって付与されるものを組み合わせた権限。

Organization Project Creator

ORG_GROUP_CREATOR

次のアクセス権を付与します。

• 組織内でプロジェクトを作成する権限。

• Privileges granted by the Organization Member role.

Organization Billing Admin

ORG_BILLING_ADMIN

次のアクセス権を付与します。

• 組織の請求情報を管理する権限。

• Privileges granted by the Organization Member role.

• 請求アラートを作成、編集、削除、確認、および確認を取り消す権限。

Organization Stream Processing Admin

ORG_STREAM_PROCESSING_ADMIN

次のアクセス権を付与します。

• Privileges granted by the Project Stream Processing Owner role, for all projects within the organization.

• プライベートエンドポイントとVPCピアリング接続を作成、変更、削除する特権。

• Privileges granted by the Organization Read Only role.

Organization Billing Viewer

ORG_BILLING_READ_ONLY

次のアクセス権を付与します。

• 組織の請求情報を閲覧する権限。

• Privileges granted by the Organization Member role.

Organization Read Only

ORG_READ_ONLY

組織内の設定、ユーザー、プロジェクトへの読み取り専用アクセス権を付与します。

Organization Member

ORG_MEMBER

組織内の設定とユーザー、ユーザーが属するプロジェクトへの読み取り専用アクセス権を付与します。

Unlike Organization Read Only, an Organization Member can only access projects they have been explicitly added to.

For an Organization Member, within a project, the user has the privileges as determined by the user's project role. If a user's project role is Project Owner, then the user can add a new user to the project, which results in adding the newly-added user to the organization as well (if the newly added user is not already in the organization).

Project Owner

GROUP_OWNER

このロールは、その他のすべてのプロジェクト ロールのパーミッションを継承します。

次のアクションを実行する権限を付与します。

• 新しいクラスターの作成。

• プロジェクト アクセスとプロジェクト設定を管理します。

• IP アクセス リストのエントリを管理します。

• プロジェクトへのプログラムによるアクセスを管理します。

  You can grant API Keys access to a project with either an organization or a project role. If your key has both the Organization Owner and Project Owner roles, it can access all projects in the organization.

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• プロジェクト内のすべてのクラスターのバックアップを管理し、データを復元します。

• Data Explorer にアクセスします。

• MongoDB Charts を起動します。

• Atlas Charts のデータソースを接続または切断します。

• リソース タグを追加、変更、削除します。

• Stream Processing ワークスペースを作成、表示、編集、削除する

• 接続レジストリで接続を作成、表示、編集、削除します

• trigger の作成、変更、削除

Project Replica Set Manager

GROUP_REPLICA_SET_MANAGER

次のアクションを実行する権限を付与します。

• 以下を編集します。

  • グローバルクラスター構成

  • ゾーン構成

  • replicationSpecs

  • クラスター階層

• 回復回復力 のテスト。

• クラスターを一時停止および再開します。

このロールでは、次のアクションを実行する権限は付与されません。

• 以下を編集します。

  • 高度なクラスター構成

  • tags

  • メジャー バージョン

  • クラウドバックアップ設定

  • 終了保護

• MongoDBサポートへのアクセス権を付与します。

Project Cluster Manager

GROUP_CLUSTER_MANAGER

次のアクションを実行する権限を付与します。

• Atlas クラスターを編集、一時停止、再開するためのアクセス権を付与します。

• フェイルオーバーのテスト。

The Project Cluster Manager role doesn't allow users to:

• Atlas クラスターを作成および終了します。

• Data Explorer へのアクセス。

• プロセスと監査ログの取得。

Project Cluster Creator

GROUP_CLUSTER_CREATOR

クラスターを作成する権限を付与します。

Project Cluster Log Viewer

GROUP_CLUSTER_LOG_VIEWER

次のアクションを実行する権限を付与します。

• システム ログと監査するログの表示とダウンロード。

• データベースアクセス履歴を表示してダウンロードします。

Project Cluster Resilience Tester

GROUP_CLUSTER_RESILIENCE_TESTER

クラスターの回復力をテストするおよび地域的な停止時に対応するようにレプリカセットを再構成するの権限を付与します。

Project Stream Processing Owner

GROUP_STREAM_PROCESSING_OWNER

DEPRECATED: To grant the same privileges, assign the Project Stream Processing Manager and Project Data Access Admin roles together.

次のアクションを実行する権限を付与します。

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• フェイルオーバーのテスト。

• Data Explorer へのアクセス。

• Stream Processing ワークスペースの監査ログをダウンロードします。

• Stream Processing ワークスペースを作成、表示、編集、削除する

• 接続レジストリで接続を作成、表示、編集、削除します

• ストリーム プロセッサの作成、表示、編集、削除

The Project Stream Processing Owner role doesn't allow users to:

• Atlas クラスターを作成します。

• プロセスとデータベースの監査ログの取得。

Project Stream Processing Manager

GROUP_STREAM_PROCESSING_MANAGER

次のアクションを実行する権限を付与します。

• Stream Processing ワークスペースの監査ログをダウンロードします。

• Stream Processing ワークスペースを作成、表示、編集、削除する

• 接続レジストリで接続を作成、表示、編集、削除します

• ストリームプロセッサーの作成、表示、編集、開始、停止、削除する。これには、地域フェイルオーバーの管理も含まれます。

• Atlas Stream Processing Private Link 接続を作成、更新、削除します。

The Project Stream Processing Manager role doesn't allow users to:

• プロジェクト内のクラスターのデータベース アクセスを管理します。

• カスタムデータベースロールを管理するか、ユーザー X.509 証明書を取消します。

• Atlas クラスターの作成、編集、一時停止、再開、または削除。

• Manage Cloud Provider Access IAM roles, VPC peering connections, or Transit Gateway resources.

Project Access Manager

GROUP_ACCESS_MANAGER

次のアクションを実行する特権を付与します。

• ユーザーをプロジェクトに招待します。

• プロジェクト内で既存のチームを追加または削除し、チームロールを管理します。

• プロジェクト内でAPIキーを作成および更新します。

• プロジェクト内で サービス アカウント を作成および更新します。

IMPORTANT: Users with this role can edit their own role or create an API key or service account to raise their privileges to Project Owner. This role exists to manage all project access, so the ability to grant any role is inherent.

Project Data Access Admin

GROUP_DATA_ACCESS_ADMIN

This role inherits the permissions of Project Search Index Editor.

Data Explorer へのアクセス権を付与し、Atlas UI を通じて以下のアクションを実行できるようにします。

• データベース、コレクション、インデックスを表示、作成、削除し、インデックスを非表示にします。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリシェイプ インサイト を使用して、コレクションレベルのクエリシェイプのパフォーマンスを表示します。

• クエリプロファイラーで、未加工のクエリを含むクエリのパフォーマンスを表示します。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

• Stream Processing ワークスペースの監査ログをダウンロードします。

• Stream Processing ワークスペースを作成、表示、編集、削除する

• 接続レジストリでの接続の表示

このロールでは、バックアップまたは復元ジョブを開始する権限は付与されません。

Data Explorer のデータにアクセスすると、Atlas はシステム生成された atlasDataAccessAdmin ロールで admin データベースに接続します。データベース監査ログで Data Explorer 操作を識別するには、このロールでフィルターします。

Project Data Access Read/Write

GROUP_DATA_ACCESS_READ_WRITE

Data Explorer へのアクセス権を付与し、Atlas UI を通じて以下のアクションを実行できるようにします。

• データベースとコレクションの表示と作成。

• UI のみ: ドキュメントの表示、変更、削除。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• View indexes. When combined with Project Index Manager, also grants privileges to manage indexes.

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリシェイプ インサイト を使用して、コレクションレベルのクエリシェイプのパフォーマンスを表示します。

• クエリプロファイラーで、未加工のクエリを含むクエリのパフォーマンスを表示します。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

• Stream Processing ワークスペースの監査ログをダウンロードします。

• Stream Processing ワークスペースの表示

• 接続レジストリでの接続の表示

Data Explorer のデータにアクセスすると、Atlas はシステム生成された atlasDataAccessReadWrite ロールで admin データベースに接続します。データベース監査ログで Data Explorer 操作を識別するには、このロールでフィルターします。

Project Data Access Read Only

GROUP_DATA_ACCESS_READ_ONLY

Data Explorer へのアクセス権を付与し、Atlas UI を通じて以下のアクションを実行できるようにします。

• データベースとコレクションの表示。

• UIのみ: ドキュメントの表示。Atlas Administration API を使用したデータの読み取りと書込みはできません。

• View indexes. When combined with Project Index Manager, also grants privileges to manage indexes.

• プロジェクト内のすべてのクラスターのプロセス ログと監査ログを取得します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリシェイプ インサイト を使用して、コレクションレベルのクエリシェイプのパフォーマンスを表示します。

• クエリプロファイラーでのクエリ パフォーマンスの表示。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

• 検索テスターを使用してドキュメントを表示します。

• MongoDB Charts を起動します。

• Stream Processing ワークスペースの監査ログをダウンロードします。

• Stream Processing ワークスペースの表示

• 接続レジストリでの接続の表示

Data Explorer のデータにアクセスすると、Atlas はシステム生成された atlasDataAccessReadOnly ロールで admin データベースに接続します。データベース監査ログで Data Explorer 操作を識別するには、このロールでフィルターします。

Project Database Access Admin

GROUP_DATABASE_ACCESS_ADMIN

次のアクションを実行する権限を付与します。

• プロジェクト内のクラスターに対するデータベース アクセスを管理します。

• プロジェクト内のクラスターのカスタムデータベースロールを管理します。

• プロジェクト内のクラスターのデータベースアクセスログを検索します。

このロールは、次のタスクを実行するためのアクセス権を付与しません。

• Atlas クラスターを作成します。

• Data Explorer にアクセスします。

• プロセスと監査ログの取得。

このロールでは、スナップショットをエクスポートする権限は付与されません。

Project Backup Manager

GROUP_BACKUP_MANAGER

This role inherits the permissions of Project Backup Creator, Project Backup Recovery Operator, and Project Backup Export Operator.

次のアクションを実行する権限を付与します。

• バックアップを管理し、データをプロジェクト内のすべてのクラスターに復元します。

• バックアップをダウンロードしてエクスポートします。

• クラスターのバックアップポリシーを管理する。

このロールは、次のタスクを実行するためのアクセス権を付与しません。

• Atlas クラスターを作成します。

• Data Explorer にアクセスします。

• プロセスと監査ログの取得。

• バックアップ コンプライアンス ポリシーを編集します。

Project Backup Creator

GROUP_BACKUP_CREATOR

バックアップをサポートするクラスターに対して次のアクションを実行する特権を付与します。

• バックアップスナップショットを一覧表示します。

• オンデマンド スナップショットの作成。

Project Backup Recovery Operator

GROUP_BACKUP_RECOVERY_OPERATOR

バックアップからの復元をサポートするクラスターに対して次のアクションを実行する特権を付与します。

• バックアップスナップショットを一覧表示します。

• バックアップスナップショットからクラスターを回復します。

このロールでは、バックアップをダウンロードまたはエクスポートする権限は付与されません。

Project Backup Export Operator

GROUP_BACKUP_EXPORT_OPERATOR

バックアップのエクスポートをサポートするクラスターに対して次のアクションを実行する権限を付与します。

• バックアップスナップショットを一覧表示します。

• バックアップをダウンロードまたはエクスポートします。

Project Network Access Manager

GROUP_NETWORK_ACCESS_MANAGER

次のプロジェクトネットワーク設定を更新する権限を付与します。

• アクセス リスト

• VPC ピアリング

• Private Link

Project Observability Viewer

GROUP_OBSERVABILITY_VIEWER

次のアクションを実行する権限を付与します。

• Performance Advisor でのサンプル クエリ フィールド値の表示。

• 名前空間インサイトでのクエリ レイテンシのコレクションレベルでの表示。

• クエリシェイプ インサイト を使用して、コレクションレベルのクエリシェイプのパフォーマンスを表示します。

• クエリプロファイラーで、未加工のクエリを含むクエリのパフォーマンスを表示します。

• リアルタイム パフォーマンス パネルでのパフォーマンスのリアルタイム表示。

このロールは、次のタスクを実行するためのアクセス権を付与しません。

• Atlas クラスターを作成します。

• Data Explorer にアクセスします。

• プロセスと監査ログの取得。

Project Trigger Manager

GROUP_TRIGGER_MANAGER

trigger を作成、更新、削除する特権を付与します。

Project Read Only

GROUP_READ_ONLY

プロジェクトコントロール プレーンのメタデータへの表示専用アクセス権を付与します。このユーザーは、すべてのアクティビティ、運用データ、ユーザー、およびユーザー ロールを表示できます。

ただし、このロールのユーザーは、Data Explorer にアクセスしたり、プロセスログや監査ログを取得したりできません。クラスターのメトリクス チャートの閲覧は可能です。

Stream Processing ワークスペースの接続詳細の閲覧権限を付与します。

Grants access to MongoDB Charts only if invited to the project by a Project Owner. The user, however, cannot access data from Charts, unless the Project Owner also grants them data source access.

Project Index Manager

GROUP_INDEX_MANAGER

次のアクションを実行する特権を付与します。

• View Performance Advisor.

• Performance Advisor を使用してローリング インデックスを作成します。

When combined with Project Data Access Read Only or Project Data Access Read/Write, also grants privileges to manage indexes in Data Explorer.

This role alone doesn't grant privileges to access data through Data Explorer or MongoDB Charts.

Project Search Index Editor

GROUP_SEARCH_INDEX_EDITOR

次のアクションを実行する権限を付与します。

• 検索インデックスを作成します。

• 検索インデックスを表示します。

• 検索インデックスを編集します。

• 検索インデックスを削除します。

Project Sharding Manager

GROUP_SHARDING_MANAGER

次のアクションを実行する特権を付与します。

• UIとAPIで シャーディング インサイト メトリクスを表示します。

• UIとAPIでシャーディングの推奨事項を表示します。

• クエリのサンプリングを開始および停止し、シャードキーアナライザを実行します。

• インデックスを作成します。

• レプリカセットをシャーディングし、シャーディングされたクラスターにシャードを追加します。

This role doesn't grant privileges to modify documents or access data through the Data Explorer.

このロールは、シャーディング インサイトとシャーディング アドバイザーのプライベート プレビューの一部として使用できます。アクセスは、招待された参加者に制限されます。

Project Real Time Performance Operator

GROUP_REAL_TIME_PERFORMANCE_OPERATOR

Grants privileges to run the database killop. This role doesn't grant privilege to read or write data.

Project Support Access Manager

GROUP_SUPPORT_ACCESS_MANAGER

ユーザーがクラスターとクラスターログに MongoDB サポートアクセスを提供する権限を付与します。これには、組織レベルでアクセス設定をサポートする権限は含まれません。

Project Alerts Manager

GROUP_ALERTS_MANAGER

次のアクションを実行する特権を付与します。

• プロジェクトのアラート設定を作成、表示、更新、削除する。

• プロジェクトアラートを表示および更新します。

Project Model Owner

GROUP_MODEL_OWNER

プロジェクトのモデルAPIキーを作成および削除する権限を付与します。