문서 메뉴

문서 홈 → MongoDB 실행 및 관리 → MongoDB Atlas

Atlas 사용자 역할

이 페이지의 내용

  • 조직 역할
  • 프로젝트 역할

Atlas user role은 Atlas user가 조직, 프로젝트 또는 둘 다에서 수행할 수 있는 작업을 정의합니다. 조직 및 프로젝트 Owners은(는) 각 조직 및 프로젝트 내에서 Atlas user와 역할을 관리할 수 있습니다.

이러한 권한 은 조직 수준 또는 프로젝트 수준 에서만 적용할 수 있습니다. 따라서 조직과 프로젝트의 계층 구조를 신중하게 계획해야 합니다.자세한 내용은 클러스터 관리를 참조하세요.

조직 역할

조직 역할(UI)
조직 역할(API)
설명
Organization Owner
ORG_OWNER

다음을 포함하여 조직에 루트 액세스 권한을 부여합니다:

  • Project Owner 소유자 역할이 아닌 프로젝트에 추가된 경우에도 조직의 모든 프로젝트에 대한 액세스 권한을 부여하여 데이터베이스 액세스 권한을 부여합니다.

  • 조직 설정을 관리할 수 있는 권한입니다.

  • 조직 내에서 Atlas user 및 데이터베이스 사용자를 추가, 수정 또는 삭제할 수 있는 권한입니다.

  • 조직을 삭제할 수 있는 권한입니다.

  • 리소스 태그를 추가, 수정 또는 삭제할 수 있는 권한입니다.

  • 다른 조직 역할에서 부여한 모든 권한이 결합됩니다.

Organization Project Creator
ORG_GROUP_CREATOR

다음 액세스 권한을 부여합니다.

  • 조직에서 프로젝트를 생성할 수 있는 권한입니다.

  • Organization Member 역할이 부여하는 권한입니다.

Organization Billing Admin
ORG_BILLING_ADMIN

다음 액세스 권한을 부여합니다.

  • 조직의 청구 정보를 관리할 수 있는 권한입니다.

  • Organization Member 역할이 부여하는 권한입니다.

  • 청구 알림을 생성, 편집, 삭제, 승인 및 승인 취소할 수 있는 권한입니다.

Organization Billing Viewer
ORG_BILLING_READ_ONLY

다음 액세스 권한을 부여합니다.

  • 조직의 청구 정보를 볼 수 있는 권한입니다.

  • Organization Member 역할이 부여하는 권한입니다.

Organization Read Only
ORG_READ_ONLY
조직의 설정, 사용자 및 프로젝트에 대한 읽기 전용 액세스 권한을 제공합니다.
Organization Member
ORG_MEMBER

조직의 설정과 사용자 및 이들이 속한 프로젝트에 대한 읽기 전용 액세스를 제공합니다.

Organization Read Only 과 달리 { Organization Member 는 명시적으로 추가된 프로젝트에만 액세스할 수 있습니다.

Organization Member 의 경우, 사용자는 프로젝트 내에서 사용자의 프로젝트 역할 에 따라 결정되는 권한을 갖습니다. 사용자의 프로젝트 역할이 Project Owner 인 경우 사용자는 프로젝트에 새 사용자를 추가할 수 있으며, 새로 추가된 사용자가 아직 조직에 속해 있지 않은 경우 새로 추가된 사용자도 조직에 추가됩니다.

프로젝트 역할

다음 역할은 프로젝트 내에서 권한을 부여합니다.

프로젝트 역할(UI)
프로젝트 역할(API)
설명
Project Owner
GROUP_OWNER

다음 작업을 수행할 수 있는 권한을 부여합니다:

Project Stream Processing Owner
GROUP_STREAM_PROCESSING_OWNER

이 역할은 Project Owner 권한을 부여합니다. 또한 이 역할은 다음 조치를 수행할 수 있는 권한을 부여합니다.

Project Cluster Manager
GROUP_CLUSTER_MANAGER

Project Cluster Manager 역할이 있는 사용자는 다음 작업을 수행할 수 있습니다.

Project Cluster Manager 역할은 사용자에게 다음을 허용하지 않습니다.

Project Data Access Admin
GROUP_DATA_ACCESS_ADMIN

데이터 탐색기 에 대한 액세스 권한을 부여합니다. 이 역할은 Project Read Only 권한도 부여합니다.

사용자가 다음 데이터 탐색기 작업을 수행하도록 허용합니다.

Project Data Access Admin 역할은 백업 또는 복원 작업을 시작할 수 있는 권한을 부여하지 않습니다.

Project Data Access Read/Write
GROUP_DATA_ACCESS_READ_WRITE

데이터 탐색기에 대한 액세스 권한, 특히 Atlas UI를 통해 다음을 수행할 수 있는 권한을 부여합니다.

Project Data Access Read Only
GROUP_DATA_ACCESS_READ_ONLY

데이터 탐색기에 대한 액세스 권한을 부여합니다. 특히 Atlas UI를 통해 다음 작업을 수행할 수 있습니다.

Project Read Only
GROUP_READ_ONLY

모든 활동, 운영 데이터, 사용자 및 사용자 역할을 포함하여 조직의 모든 프로젝트에 대한 프로젝트 제어판에 메타데이터 보기 전용 액세스 권한을 부여합니다. 그러나 사용자는 데이터 탐색기 에 액세스하거나 프로세스 및 감사 로그를 검색할 수 없습니다. 사용자는 클러스터 메트릭 차트를 볼 수 있습니다.

이(가) 프로젝트에 초대 한 경우에만 MongoDB Charts에 대한 액세스 권한을 Project Owner 부여합니다. 그러나 사용자는 에서 데이터 소스 Project Owner액세스 권한을 부여하지 않는 한 차트의 데이터에 액세스할 수 없습니다.

Project Search Index Editor
GROUP_SEARCH_INDEX_EDITOR

다음 작업을 수행할 수 있는 권한을 부여합니다:

← Atlas UI 인증
조직 액세스 관리 →

이 페이지의 내용