Habilitar autenticação OIDC para seu projeto do Ops Manager

Registre um aplicativo.

1. Navegue até App registrations.

2. Em seu Azure portal do conta, Atlas Search e clique Azure Active Directory em .

3. Na seção Manage da navegação à esquerda, clique em App registrations.

4. Clique em New registration.

5. Aplique os seguintes valores.

   Campo	Valor
   Name	OM Database - OIDC
   Supported Account Types	Accounts in this organizational directory only (single tenant)
   Redirect URI	- Public client/native (mobile & desktop) - http://localhost:27097/redirect

6. Clique em Register.

Para saber mais sobre como registrar um aplicativo, consulte Documentação do Azure.

Adicione uma reivindicação de grupo.

1. Navegue até Token Configuration.

   Na seção Manage da navegação à esquerda, clique em Token Configuration.

2. Clique em Add groups claim.

3. No modal Edit groups claim, selecione Security.

   Quais grupos você seleciona dependem do tipo de grupos que você configurou em seu ambiente Azure. Talvez seja necessário selecionar um tipo diferente de grupo para enviar as informações apropriadas do grupo.

4. Na seção Customize token properties by type , certifique-se de selecionar apenas Group ID.

   Quando você seleciona Group Id, o Azure envia o ID de objeto do grupo de segurança.

5. Clique em Add.

Para saber mais sobre como adicionar uma declaração de grupo, consulte Documentação do Azure.

Adicione uma reivindicação de identificador de usuário ao token de acesso.

1. Clique em Add optional claim.

2. No modal Add optional claim, selecione Access.

3. Selecione uma declaração que contenha um identificador de usuário que você possa consultar nos registros de acesso do MongoDB, como um e-mail.

4. Clique em Add.

5. Na anotação Microsoft Graph Permissions, marque a caixa e clique em Add.

Para saber mais, consulte Documentação do Azure.

Atualize o manifesto.

1. Na seção Manage da navegação à esquerda, clique em Manifest.

2. Atualize o accessTokenAcceptedVersion de null para 2.

   O número 2 representa a Versão 2 dos tokens de acesso da Microsoft. Outros aplicativos podem usar isso como um atestado assinado da identidade do usuário gerenciado pelo Active Directory. A versão 2 garante que o token seja um JSON Web Token que o MongoDB entenda.

3. Clique em Save.

Para saber mais sobre como adicionar uma reivindicação opcional, consulte Documentação do Azure.

Lembre-se dos metadados.

1. Na navegação à esquerda, clique em Overview.

   Copie o valor Application (client) ID.

2. Na navegação superior, clique em Endpoints.

   Copie o valor OpenID Connect metadata document sem a parte /.well-known/openid-configuration.

   Você também pode recuperar este valor seguindo a URL do OpenID Connect metadata document e copiando o valor para issuer.

A tabela a seguir mostra como esses valores de interface do usuário do Azure AD são mapeados em nossas propriedades de configuração do Ops Manager:

Navegue até a Security Settings caixa de diálogo para seu sistema.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

1. Clique na aba Security.

2. Clique na aba Settings.

3. Realize uma das seguintes ações:

   • Se esta for a primeira vez que você define configurações de TLS, autenticação ou autorização para este projeto, clique em Get Started.

   • Se você já configurou a autenticação do TLS ou as configurações de autorização deste projeto, clique em Edit.

Opcional: Especifique as Configurações do TLS .

O TLS não é necessário para uso com autenticação Federated Auth (OIDC) .

Escolha o mecanismo de autenticação.

Na seção MongoDB Deployment Authentication Mechanism, selecione Federated Auth (OIDC).

Defina as configurações de autorização OIDC.

Forneça os seguintes valores:

Clique Save Settings.

Clique Review & Deploy em para rever as suas alterações.

Clique Confirm & Deploy em para implantar suas alterações.

Caso contrário, clique em Cancel e você poderá fazer alterações adicionais.

Navegue até a MongoDB Roles aba do seu sistema.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

4. Clique na aba Security.

5. Clique na aba MongoDB Roles.

Clique Add New Role.

Crie o papel OIDC.

1. Insira os seguintes campos:

   Campo	necessidade	Descrição
   Identifier	Obrigatório	Na caixa database , digite admin. Na caixa name , insira seu projectId e o nome do grupo do seu IdP separados por uma barra /: {projectId}/{group_name}
   Inherits From	Opcional	Uma lista de pares de nomes de roles e reconhecimento de data center. O formato para esses pares é roleName@dbName.
   Authentication Restrictions	Opcional	Uma lista de endereços IP ou notações CIDR que você deseja restringir do seu IdP.

2. Clique em Add Role.

Navegue até a Security Settings caixa de diálogo para seu sistema.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

4. Clique na aba Security.

5. Clique na aba Settings.

Revogue seu token JWKS.

1. Role até a seção OIDC Connection and Authorization (Required for OIDC) .

2. Clique no botão REVOKE JWKS.

   Observação

   Este botão estará ocioso se não houver nenhum IdP configurado.

3. No modal Revoke JWKS tokens?, clique em Revoke.