Menu Docs
Página inicial do Docs
/
MongoDB Ops Manager
/ / /

managed função personalizada

Nesta página

  • Considerações
  • Pré-requisitos
  • Crie uma função personalizada do MongoDB
  • Editar uma função personalizada
  • Exibir privilégios de um role
  • Remover uma função personalizada

Os roles concedem aos usuários acesso aos recursos do MongoDB. Por padrão, o MongoDB fornece algumasroles embutidas , mas se essas roles não puderem descrever um conjunto de privilégios desejado, você poderá criar roles personalizadas.

Ao criar um papel, você especifica o reconhecimento de data center ao qual ele se aplica. O Ops Manager armazena seus roles personalizados em todas as instâncias do MongoDB em seu projeto do Ops Manager, mas identifica exclusivamente um role pela combinação do nome do banco de dados e do nome do role. Se um banco de dados com esse nome existir em vários sistemas dentro do seu projeto do Ops Manager, a role se aplicará a cada um desses bancos de dados. Se você criar um role no reconhecimento de data center admin , o role se aplicará a todos os reconhecimento de data center admin na implementação.

As funções consistem em privilégio que concedem acesso a ação específicas em recursos específicos. Na maioria dos reconhecimento de data center, um recurso é o reconhecimento de data center ou uma collection, mas no reconhecimento de data center admin um recurso pode ser todos os reconhecimento de data center, todas as collection com um nome fornecido em reconhecimento de data center ou todos os deployments.

Um papel pode herdar privilégio de outros papéis em seu reconhecimento de data center. Um papel no reconhecimento de data center do admin pode herdar privilégio de papéis em outros reconhecimento de data center.

As funções do MongoDB são separadas das funções do MongoDB Ops Manager .

Quaisquer usuários ou funções que você escolher para managed em um projeto do Ops Manager têm seu valor de Synced definido como Yes e são sincronizados com todos os sistemas no projeto.

Quaisquer usuários ou funções que você optar por não gerenciar em um projeto do Ops Manager terão seu valor de Synced definido como No e existirão apenas em seus respectivos MongoDB deployments.

Observação

Se você alternar de Synced para OFF após a importação, quaisquer usuários ou roles que você criar serão excluídos.

Se você impor um conjunto consistente de usuários e roles em seu projeto, o Ops Manager sincronizará esses usuários e roles em todos os sistemas desse projeto. Alterne Enforce Consistent Set para escolher se deseja ou não managed um conjunto de usuários e funções:

Em um managed projeto, o Ops Manager concede a todos os usuários e roles acesso a todos os sistemas. Todos os sistemas que o projeto Ops Manager managed têm o mesmo conjunto de usuários e roles do MongoDB.

O Ops Manager limita o acesso aos usuários e roles onde você define Synced como Yes. O Ops Manager exclui todos os usuários e roles que o projeto do Ops Manager não managed dos sistemas no seu projeto.

Em um managed projeto, o Ops Manager permite que cada sistema use seu próprio conjunto de usuários e roles do MongoDB. O Ops Manager não precisa managed esses usuários e roles do MongoDB. Para managed esses usuários e funções, você deve conectar-se diretamente à implantação do MongoDB.

O Ops Manager concede aos usuários e roles managed do MongoDB onde você define Synced como Yes acesso a todos os sistemas managed.

O Ops Manager limita o acesso de usuários e roles não gerenciados do MongoDB, onde você define Synced como No, para sistemas específicos desses usuários e roles.

Observação

Enforce Consistent Set Padrão é NO.

Para saber como a importação de deployments do MongoDB pode afetar o gerenciamento de usuários e roles, consulte Automação e configurações de segurança atualizadas na importação.

O controle de acesso do MongoDB deve estar habilitado para aplicar roles. Você pode criar roles antes de habilitar o controle de acesso ou depois, mas elas não entrarão em vigor até que você habilite o controle de acesso.

1
  1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

  2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

  3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

  1. Clique na aba Security.

  2. Clique em MongoDB Roles.

2
3

Uma role se aplica ao reconhecimento de data center no qual está definida e pode conceder acesso até o nível da collection. A combinação do nome do papel e seu reconhecimento de data center identifica exclusivamente esse papel. Preencha os campos Identifier para atender aos métodos de autenticação e autorização que você utiliza:

  • Se você não usar a autenticação nem a autorização LDAP, digite o nome do banco de dados no campo database Identifier e o nome que você deseja para o role no campo name Identifier .

  • Se você utilizar a autenticação LDAP, mas não a autorização LDAP, digite $external no campo database Identifier e o nome que você deseja para o role no campo name Identifier .

  • Se você utilizar qualquer método de autenticação com autorização LDAP, digite admin no campo database Identifier e o LDAP nome diferenciado do Grupo no campo name Identifier .

    Exemplo

    No seu servidor LDAP, você criou um Grupo LDAP com um nome diferenciado de CN=DBA,CN=Users,DC=example,DC=com. Se você quiser criar uma role de DBA no Ops Manager vinculado a esse grupo LDAP, digite admin no campo database Identifier e CN=DBA,CN=Users,DC=example,DC=com no campo name Identifier .

4

Você pode conceder privilégios de duas maneiras:

Para conceder a uma nova role todos os privilégios de uma ou mais roles existentes, selecione as roles no campo Inherits From . O campo fornece uma lista suspensa que inclui funções integradas do MongoDB e quaisquer funções personalizadas que você já tenha criado.

Para conceder privilégios específicos ao role, clique em ADD PRIVILEGES FOR A RESOURCE.

No campo Resource , especifique o recurso ao qual aplicar o papel. Selecione o reconhecimento de data center no menu suspenso. Para especificar todo o reconhecimento de data center, deixe o campo em branco. Para especificar uma collection, insira o nome da collection. Se o recurso estiver no reconhecimento de data center admin , você poderá clicar em ADMIN e aplicar o role fora do reconhecimento de data center admin .

Na seção Available Privileges , selecione as ações a serem aplicadas. Para obter uma descrição de cada ação, consulte Ações de privilégio no manual do MongoDB.

5
6
7
8

Caso contrário, clique em Cancel e você poderá fazer alterações adicionais.

Você pode alterar os privilégios de uma função personalizada. Você não pode alterar seu nome ou reconhecimento de data center.

1
  1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

  2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

  3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

  1. Clique na aba Security.

  2. Clique em MongoDB Roles.

2
3

Você pode conceder privilégios de duas maneiras:

Para conceder a uma nova role todos os privilégios de uma ou mais roles existentes, selecione as roles no campo Inherits From . O campo fornece uma lista suspensa que inclui funções integradas do MongoDB e quaisquer funções personalizadas que você já tenha criado.

Para conceder privilégios específicos ao role, clique em ADD PRIVILEGES FOR A RESOURCE.

No campo Resource , especifique o recurso ao qual aplicar o papel. Selecione o reconhecimento de data center no menu suspenso. Para especificar todo o reconhecimento de data center, deixe o campo em branco. Para especificar uma collection, insira o nome da collection. Se o recurso estiver no reconhecimento de data center admin , você poderá clicar em ADMIN e aplicar o role fora do reconhecimento de data center admin .

Na seção Available Privileges , selecione as ações a serem aplicadas. Para obter uma descrição de cada ação, consulte Ações de privilégio no manual do MongoDB.

Para remover uma função herdada, clique em x ao lado da função. Para remover um privilégio, clique no ícone de lixeira ao lado do privilégio.

4
5
6

Caso contrário, clique em Cancel e você poderá fazer alterações adicionais.

Para ver os privilégios de uma função, clique em Deployment, depois na aba Security , em Roles e, em seguida, em view privileges ao lado da função.

Cada privilégio emparelha um recurso com um conjunto de ações de privilégio. Todas as funções são atribuídas a um banco de dados. Cada papel embutido é atribuído a banco de dados do admin ou a cada banco de dados.

1
  1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

  2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

  3. Se ainda não estiver exibido, clique em Deployment na barra lateral.

  1. Clique na aba Security.

  2. Clique em MongoDB Roles.

2
3
4
5

Observação

Se Enforce Consistent Set estiver definido como Yes, a função personalizada também será removida dos processos gerenciados do MongoDB. Se Enforce Consistent Set estiver definido como No, você deverá remover manualmente a role com o comando dropRole .

Voltar

Usuários