Configurar o MongoDB Agent para Autenticação X.509

Se você estiver usando a autorização LDAP em sua implementação do MongoDB , deverá criar um usuário LDAP e um grupo LDAP para o MongoDB Agent no servidor LDAP . Após criar o usuário e o grupo LDAP , mapeie o grupo LDAP para uma função do MongoDB no banco de banco de dados admin do seu sistema.

Para o usuário MongoDB que representa o MongoDB Agent:

1. Crie um novo usuário LDAP no seu servidor LDAP chamado que usa o valor subject do seu certificado de cliente como nome de usuário.

2. Crie um grupo LDAP cujo nome corresponda à função do MongoDB Agent.

3. Crie a função do MongoDB Agent em seu banco de banco de dados admin com as permissões apropriadas.

   Observação

   Quando a automação é ativada, a automação cria automaticamente uma função para o usuário do MongoDB Agent para autenticação LDAP .

4. Atribua o usuário LDAP ao grupo LDAP .

Se você não estiver usando a autorização LDAP , deverá adicionar o valor subject do certificado do cliente como o nome de usuário do MongoDB Agent no banco de banco de dados $external da implantação do MongoDB . Sem autorização LDAP , o MongoDB usa o banco de banco de dados $external para autenticar um usuário no X.509.

Use os seguintes comandos para criar os usuários a partir do mongosh:

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

Para saber qual acesso é necessário, consulte Acesso necessário para o MongoDB Agent.

Cada usuário MongoDB deve ter seu próprio certificado X.509 .