MongoDB Ops Manager のロール

項目一覧

組織ロール

プロジェクトロール
グローバルロール

MongoDB Ops Manager ロールを使用すると、ユーザーに MongoDB Ops Manager へのさまざまなレベルのアクセス権を付与できます。特定のタスクセットの実行に必要な特権のみをユーザーに付与できます。

MongoDB Ops Manager に LDAP認証を使用する場合は、次の操作を行う必要があります。

次に示す、使用可能なロールごとにLDAPグループを作成します。
これらのLDAPグループにユーザーを割り当てます。

LDAPサーバーと MongoDB Ops Manager はいずれも、ユーザーの介入なしにグループとロールを同期しません。

ユーザーロールを割り当てるには、「プロジェクト内でのユーザーまたはチームのロールの編集」を参照してください。自分のロールを割り当てることはできません。

組織ロール

組織ロール	権限
`Organization Owner`	この組織ロールを持つ MongoDB Ops Manager ユーザーは、次のことが可能です。組織へのルートアクセス権を付与します。 `Project Owner`に、オーナー以外のロールを持つプロジェクトに追加された場合でも、組織内のすべてのプロジェクトへのアクセス権を付与します。組織ロールに付与されている特権を使用します。組織設定を管理します。組織にユーザーを追加、編集、削除します。組織を削除します。
`Organization Project Creator`	この組織ロールを持つ MongoDB Ops Manager ユーザーは、次のことが可能です。組織内でプロジェクトを作成します。 `Organization Member`ロールに付与されているすべての特権を使用します。
`Organization Read Only`	この組織ロールを持つ MongoDB Ops Manager ユーザーは、組織内のすべてのプロジェクトを含む組織内のすべてへの読み取り専用アクセス権を付与できます。
`Organization Member`	この組織ロールを持つ MongoDB Ops Manager ユーザーは、組織（設定、ユーザー、請求）とその組織が属するプロジェクトへの読み取り専用アクセス権を付与できます。プロジェクト内では、 `Organization Member`のプロジェクトロールによってプロジェクト特権が設定されます。 `Project User Admin`または`Owner`は、新しいMongoDB Ops Managerユーザーをプロジェクトに追加できます。これにより、この新しい MongoDB Ops Manager ユーザーはそのプロジェクトの組織に追加されます。

プロジェクトロール

次のロールによってプロジェクト内の権限が付与されます。

プロジェクトロール	権限
`Project Read Only`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次のすべてを含むほとんどのプロジェクトコンポーネントを表示できます。アクティビティ運用データ MongoDB Ops Managerユーザー MongoDB Ops Manager ユーザーロール。このユーザーは何も変更または削除できません。
`Project User Admin`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。既存のMongoDB Ops Managerユーザーをプロジェクトに追加します。追加されたユーザーが現在組織に属していない場合は、そのユーザーも組織に追加されます。新しいMongoDB Ops Managerユーザーをプロジェクトに招待します。 MongoDB Ops Manager ユーザーが招待を承諾すると、MongoDB Ops Manager はこのユーザーも組織に追加します。既存のプロジェクト招待を削除します。プロジェクトへの参加を求めるユーザーのリクエストを拒否します。これにより、組織内のユーザーのロールに応じて、プロジェクトへのユーザーのアクセスが拒否される可能性があります。プロジェクトからユーザーを削除します。プロジェクト内のユーザーのロールを変更します。
`Project Data Access Admin`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 Data Explorer の使用。 Data Explorerを使用すると、このロールを持つMongoDB Ops Managerユーザーは次のことが可能になります。データベース、コレクション、インデックスの表示、作成、削除。ドキュメントの表示、変更、削除。 `Project Read Only`ロールに付与されているすべての特権を使用します。リアルタイムパフォーマンスパネルで操作を強制終了します。モニターと低速クエリの改善でサンプルクエリフィールド値を表示します。
`Project Data Access Read/Write`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 Data Explorerを使用します。 Data Explorerを使用すると、このロールを持つMongoDB Ops Managerユーザーは次のことが可能になります。データベースとコレクションの表示と作成。ドキュメントの表示、変更、削除。インデックスの表示。モニターと低速クエリの改善でサンプルクエリフィールド値を表示します。
`Project Data Access Read Only`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 Data Explorerでのデータベース、コレクション、インデックスの表示モニターと低速クエリの改善でサンプルクエリフィールド値を表示します。
`Project Monitoring Admin`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 `Project Read Only`ロールに付与されているすべての特権を使用します。アラートの管理（作成、変更、削除、有効/無効、確認/未確認）。ホストを管理します（追加、編集、削除）。モニタリングのダウンロード。
`Project Backup Admin`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 `Project Read Only`ロールに付与されているすべての特権を使用します。以下を含むバックアップを管理します。バックアップの開始、停止、および終了。復元をリクエストします。名前空間フィルターの表示と編集ホストパスワードの表示と編集バックアップ設定の変更。 SSH キーの生成。 MongoDB Agent をダウンロード
`Project Automation Admin`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。 `Project Read Only`ロールに付与されているすべての特権を使用します。配置の表示。マシンをプロビジョニングします。設定ファイルを編集します。 MongoDB Agent をダウンロードします。
`Project Owner`	このプロジェクトロールを持つMongoDB Ops Managerユーザーは、次の操作を実行できます。他のプロジェクトロールに付与されている特権を使用します。バックアップサービスを構成します。 `Organization Owner`ロールを持つユーザーは、オーナー以外のロールを持つプロジェクトに追加された場合でも、組織内のすべてのプロジェクトに対して`Project Owner`アクセス権を持ちます。

グローバルロール

グローバルロールは、すべてのプロジェクトと組織に対してこれらの特権があることを除いて、同等の組織ロールおよびプロジェクトロールとすべて同じ特権を持ちます。また、次の表に示すように、追加の特権もあります。

次のロールはすべてのプロジェクトと組織に対する特権を付与します。

グローバルロール	説明
`Global Read Only`	`Project Read Only`にすべてのプロジェクトへのアクセス権を付与し、 `Organization Read Only`にはすべての組織へのアクセス権を付与します。さらに、このロールは次のアクションを実行するためのアクセス権を付与します。 adminコンソールを使用してバックアップやその他の統計を表示します。グローバルユーザー検索。
`Global User Admin`	`Project User Admin`にすべてのプロジェクトとすべての組織へのアクセス権を付与します。さらに、このロールは次のアクションを実行するためのアクセス権を付与します。コンソールメッセージを管理します。テストメール、SMS メッセージ、音声通話を送信します。ユーザーアカウントの編集。組織ロールとプロジェクトロールの LDAP グループマッピングを管理します。
`Global Monitoring Admin`	`Project Monitoring Admin`にすべてのプロジェクトへのアクセス権を付与します。さらに、このロールは次のアクションを実行するためのアクセス権を付与します。 adminコンソールを使用してシステム統計を表示する。
`Global Backup Admin`	`Project Backup Admin`にすべてのプロジェクトへのアクセス権を付与します。さらに、このロールは次のアクションを実行するためのアクセス権を付与します。 adminコンソールを使用してシステム統計を表示する。ブロックストア、デーモン、oplog ストアの構成を管理します。デーモン間でジョブを移動します。プロビジョニングの待機状態でバックアップを承認します。
`Global Automation Admin`	`Project Automation Admin`にすべてのプロジェクトへのアクセス権を付与します。このロールには、 adminコンソールを介してシステム統計を表示するアクセス権が追加されます。
`Global Owner`	Data Explorer へのアクセスに必要なロールを除くすべてのロールからの特権を付与します。 `Project Data Access Admin` `Project Data Access Read/Write` `Project Data Access Read Only`

戻る

MongoDB Ops Managerへのプログラムによるアクセス

組織とプロジェクトへの招待

組織ロール

プロジェクト ロール

グローバル ロール

プロジェクトロール

グローバルロール