Atlas バックエンドのインフラストラクチャへの MongoDB サポートアクセス権の設定
項目一覧
組織所有者として、Atlas 組織を設定して、テクニカル サービス エンジニアを含む MongoDB プロダクション サポート従業員が明示的な権限を持つのみで本番サーバーにアクセスできるようにすることができます。 MongoDB サポートが必要な問題が発生し、MongoDB サポートへの24時間の一時的なインフラストラクチャへのアクセスを許可する場合は、クラスター レベルでアクセス権を付与できます。 一時的なアクセス権を付与しても、MongoDB サポートにデータベースを読み取るためのアクセス権は付与されず、基礎の MongoDB と Atlas Search インフラストラクチャのみに付与されます。これらは機密情報を除外する必要があります。 また、自動的な24時間の有効期限が切れる前はいつでも、一時的なインフラストラクチャへのアクセスを取り消すこともできます。
重要
MongoDB サポートからのインフラストラクチャへのアクセスをブロックすると、サポート問題のレスポンスと解決時間が長くなり、クラスターの可用性に悪影響を及ぼす可能性があります。
組織レベルでのアクセスのブロック
この設定を調整するには、組織の所有者である必要があります。
Atlas で、 Organization Settings ページに移動します。
まだ表示されていない場合は、以下から目的の組織を選択しますナビゲーション バーのOrganizationsメニュー
[Organizations] メニューの横にある [Organization Settings] アイコンをクリックします。
[ 組織設定]ページが表示されます。
MongoDB サポートへの 24 時間のインフラストラクチャへのアクセス権の付与
MongoDB のサポートが必要な問題が発生し、MongoDB のサポート メンバーが組織内のクラスターへの期間限定のアクセスを許可する場合は、次の手順でそのようにします。
Atlas Administration APIを介してMongoDBサポート 従業員によるクラスターへのアクセス権を期間限定で付与するには、「 1 件のクラスターに対してMongoDB従業員クラスターへのアクセス権を付与 」を参照してください。
リクエスト本文スキーマの grantTypeフィールドに CLUSTER_INFRASTRUCTURE を指定できます。
AtlasGoClustersAtlas で、プロジェクトの ページにGoします。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
まだ表示されていない場合は、サイドバーの [Clusters] をクリックします。
[ Clusters （クラスター） ] ページが表示されます。
データベース ログのみにMongoDBサポートへのアクセス権を付与
MongoDBのサポートが必要な問題が発生し、組織内のデータベースログへの期間限定のアクセスを許可MongoDB場合は、次の手順でそのようにします。
Atlas Administration APIを介してMongoDBサポート 従業員にデータベースログへのアクセスを許可するには、「 1 つのクラスターのMongoDB従業員クラスター アクセスの許可 」を参照してください。
リクエスト本文スキーマの grantTypeフィールドに CLUSTER_DATABASE_LOGS を指定できます。
MongoDBサポートへの一時的なインフラストラクチャへのアクセス権の付与。
ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
Clusters ページがまだ表示されていない場合は、サイドバーの Database をクリックします。
クラスターの右側にある省略記号アイコン（ ... ）を選択します。
Grant Temporary Infrastructure Access to MongoDB Support を選択します。
Only database logs を選択します。
[Grant Access] をクリックします。
重要: MongoDBサポート24 メンバーには、データベースログへのアクセスのみを許可できます。このアクセスを取り消しても、進行中のダウンロードは中断されません。 データベース監査するログは、このアクセス許可には含まれません。
MongoDB サポートへの同期データアクセスの 24 時間の付与
Atlas UIからMongoDBサポートへの同期データアクセスを 24 時間許可する手順は、組織所有者が Block MongoDB Support Access to Atlas Infrastructure を有効にしているかどうかによって異なります。
組織に該当するタブを選択します。
App Services 同期が有効になっており、MongoDB サポートが必要な問題が発生した場合は、次の手順で、MongoDB サポート 従業員に組織内のクラスター内の App Services 同期データへの期間限定のアクセスを許可できます。
AtlasGoClustersAtlas で、プロジェクトの ページにGoします。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
まだ表示されていない場合は、サイドバーの [Clusters] をクリックします。
[ Clusters （クラスター） ] ページが表示されます。
一時的なアクセス権を付与します。
クラスターのリストからアクセス権を付与するクラスターを見つけます。
クラスターの右側にある省略記号アイコン（ ... ）を選択します。
Grant Temporary Infrastructure Access to MongoDB Support を選択します。
Grant Infrastructure Access to MongoDB Support for 24 hoursモーダルが表示されます。
MongoDB サポートへの一時的なインフラストラクチャと同期データアクセスを許可するにはGrant Infrastructure and App Services Sync Dataを選択します。
MongoDB サポートへの一時的なアクセス権を正常に付与すると、アクセスの有効期限が切れたときに通知する新しいアイテムがドロップダウンに表示されます。
App Services 同期が有効になっており、MongoDB サポートが必要な問題が発生した場合は、次の手順で、MongoDB サポート 従業員に組織内のクラスター内の App Services 同期データへの期間限定のアクセスを許可できます。
AtlasGoClustersAtlas で、プロジェクトの ページにGoします。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
まだ表示されていない場合は、サイドバーの [Clusters] をクリックします。
[ Clusters （クラスター） ] ページが表示されます。
MongoDBサポート メンバーへのアクセスを許可し、 Atlas Administration APIを介してデータを同期するには、「 1 つのクラスターのMongoDB従業員クラスター アクセスを許可 」を参照してください。
リクエスト本文スキーマの grantTypeフィールドに CLUSTER_INFRASTRUCTURE_AND_APP_SERVICES_SYNC_DATA を指定できます。
MongoDB サポートへの一時的なインフラストラクチャのアクセスを取り消す
24時間の一時的なインフラストラクチャへのアクセスが許可されている組織内のクラスターへのアクセスを取り消す場合は、次の手順で行います。
重要
取り消されていない一時的なインフラストラクチャへのアクセスは 24 時間終了後に自動的に期限切れになります。 Atlas には、24 時間の一時的なインフラストラクチャへのアクセスが期限切れになるまでの残り時間を示すタイマーが表示されます。
AtlasGoClustersAtlas で、プロジェクトの ページにGoします。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
まだ表示されていない場合は、サイドバーの [Clusters] をクリックします。
[ Clusters （クラスター） ] ページが表示されます。
24Atlas Administration APIを通じてMongoDBサポート メンバーから 時間の一時インフラストラクチャへのアクセスを取り消すには、「 1 つのクラスターに対して付与されたMongoDB従業員クラスター アクセスを取り消す 」を参照してください。