OAuth 2.0で Workload Identity Federation を設定する

アプリケーションを登録します。

1. App registrationsに移動します。

   1. Azure portal で アカウント、検索、Microsoft Entra ID の順にクリックします。

   2. 左側のナビゲーションの Manage セクションで、App registrations をクリックします。

2. [New registration] をクリックします。

3. 次の値を適用します。

   フィールド	値
   Name	Atlas Database - Workload
   Supported Account Types	Accounts in this organizational directory only (single tenant)
   Redirect URI	Web

（任意）グループのクレームを追加します。

Atlas でアクセス権を定義する際に、サービス プリンシパル識別子を MongoDB ユーザー識別子として使用することをお勧めします。 この一般的なアプローチを使用する場合は、このステップをスキップしてください。 ただし、代わりに Azure AD セキュリティ グループ識別子などのグループ識別子を使用する場合は、次の手順でアプリケーション登録でグループ クレームを設定できます。

1. Token Configurationに移動します。

   左側のナビゲーションの Manage セクションで、Token Configuration をクリックします。

2. [Add groups claim] をクリックします。

3. Edit groups claimモーダルで、 Securityを選択します。

   選択するグループは、Azure 環境で構成したグループのタイプによって異なります。 適切なグループ情報を送信するには、別のタイプのグループを選択する必要がある場合があります。

4. Customize token properties by typeセクションで、 Group IDのみを選択していることを確認します。

   Group Idを選択すると、Azure はセキュリティ グループのオブジェクト ID を送信します。

5. [Add] をクリックします。

   グループ クレームを追加する方法の詳細については、 Azure ドキュメント を参照してください。

アプリケーション ID URI を有効にします。

1. 左側のサイドバーでExpose an APIに移動し、アプリケーション ID URI を有効にします。

2. アプリケーション ID URI を有効にします。

   1. Azure によって割り当てられたデフォルトのアプリケーション ID URI（ <application_client_id> ）を保持します。 この値をコピーして保存します。MongoDB Atlas とすべての MongoDB ドライバーは Workload Identity Federation の構成にこの値が必要です。

マニフェストを更新します。

1. 左側のナビゲーションの Manage セクションで、Manifest をクリックします。

2. nullから2にaccessTokenAcceptedVersionを更新します。

   数字2は Microsoft のアクセス トークンのバージョン 2 を表します。 他のアプリケーションは、Active Directory が管理するユーザーの ID の署名された認証局としてこれを使用できます。 バージョン 2 では、トークンはJSON web token MongoDBが理解する であることが保証されます。

3. [Save] をクリックします。

オプションのクレームを追加する方法の詳細については、 Azure のドキュメント を参照してください。

メタデータを記憶します。

1. 左側のナビゲーションで [ Overview ] をクリックします。

   Application (client) ID値をコピーします。

2. 上部のナビゲーションで、 Endpointsをクリックします。

   /.well-known/openid-configuration部分を除いてOpenID Connect metadata document値をコピーします。

   この値は、 OpenID Connect metadata document URLに従って、 issuerの値をコピーして取得することもできます。

次の表は、これらの Microsoft Entra ID UI の値が Atlas 構成プロパティでどのようにマップされるかを示しています。

組織設定に移動します。

1. [] をクリックしOpen Federation Management App 。

Identity Providers左側のサイドバーで [] をクリックします。

1. Set Up Identity ProviderまたはConfigure Identity Providerをクリックします

2. [Workload Identity Provider ] を選択し、[Continue] をクリックします。

次の Workload Identity Federation 設定を入力します。

[Save and Finish] をクリックします。

組織のワークロード ID を有効にします。

1. [Connect Organizations] をクリックします。

2. Workload Identity Federation に接続する組織の場合は、[ Configure Access ] をクリックします。

3. [Connect Identity Provider] をクリックします。

   注意

   すでに別のIdPを構成している場合、Atlas は代わりにConnect Identity Provider(s)ボタンを表示します。

Workload IdP を選択します。

Connect Identity Provider(s)モーダルで、 PurposeがWorkload Identity Federationである Workload IdP を選択します。

[Connect] をクリックします。

Workload IdP を組織に接続すると、Atlas はその組織内のすべてのプロジェクトに対して Workload IdP フェデレーションを有効にします。

組織設定に移動します。

1. [] をクリックしOpen Federation Management App 。

Identity Providers左側のサイドバーで [] をクリックします。

1. Set Up Identity ProviderまたはConfigure Identity Providerをクリックします

2. [Workload Identity Provider ] を選択し、[Continue] をクリックします。

次の Workload Identity Federation 設定を入力します。

[Save and Finish] をクリックします。

組織内でワークロード ID を有効にします。

1. [Connect Organizations] をクリックします。

2. Workload Identity Federation に接続する組織については、 [ Configure Access ] をクリックします。

3. [Connect Identity Provider] をクリックします。

   注意

   すでに別のIdPを構成している場合、Atlas は代わりにConnect Identity Provider(s)ボタンを表示します。

Workload IdP を選択します。

Connect Identity Provider(s)モーダルで、 PurposeがWorkload Identity Federationである Workload IdP を選択します。

[Connect] をクリックします。

Workload IdP を組織に接続すると、Atlas はその組織内のすべてのプロジェクトに対して Workload IdP フェデレーションを有効にします。