セキュリティの概要

TLS 暗号化

Cloud Manager は、MongoDB Agent が次の場所に接続するときに、 TLSを使用して通信を暗号化できます。

• Cloud Manager:

• TLSを使用する MongoDB インスタンス。 Cloud Manager で各 MongoDB ホストの Use TLS設定を設定し、エージェントのTLS設定を構成する必要があります。 「 TLS を使用するように MongoDB Agent を構成する 」を参照してください。

アクセス制御と認証

MongoDB は、RBAC（Role-Based Access Control、ロールベースのアクセス制御）を使用して、MongoDB システムへのアクセスを決定します。 アクセス制御を使用して実行する場合、MongoDB はユーザーに認証を要求し、そのユーザーの権限を決定します。

MongoDB 配置で認証と MongoDB Agent が使用される場合:

• オートメーションを使用して配置を管理する場合、Cloud Manager は適切な MongoDB ユーザーを作成し、必要なすべてのロールを付与して、その MongoDB ユーザーとして配置を認証します。

• 配置を管理するためにオートメーションを使用しない場合は、適切なアクセス権を持つ MongoDB Agent 監視およびバックアップ機能用の MongoDB ユーザーを作成する必要があります。