OpenID Connect で自己管理型 MongoDB を構成する

項目一覧

MongoDB Enterprise は OpenID Connect 認証のサポートを提供します。 OpenID Connect を使用して、MongoDB databaseとサードパーティーの IdP との間のシングルサインオンを構成できます。

始める前に

MongoDB サーバーを構成するには、 MONGODB-OIDC認証メカニズムを有効にし、 oidcIdentityProvidersを使用して ID プロバイダー（IDP）構成を指定します。

MongoDB サーバーは、構成ファイルまたはコマンドラインを使用して構成できます。

構成ファイルを使用してを構成するには、ファイルに次の 2 つのパラメータを指定します。

setParameter:
   authenticationMechanisms: MONGODB-OIDC
   oidcIdentityProviders: [ {"issuer": "https://...", ...} ]

コマンドラインを使用してを構成するには、以下を指定します。

mongod --auth --setParameter authenticationMechanisms=MONGODB-OIDC --setParameter \
'oidcIdentityProviders=[ {"issuer": "https://...", ...} ]'

adminデータベースで、 db.createRole()メソッドを使用して、IdP グループロールを MongoDB ロールにマッピングするロールを作成します。

ロールを作成するには、次の形式を使用します。

<authNamePrefix>/<authorizationClaim>

oidcIdentityProvidersパラメータはauthNamePrefixフィールドとauthorizationClaimフィールドを提供します。例:

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
   } )

戻る

OpenID Connect

内部