Atlas 用户角色

Organization Owner

ORG_OWNER

授予组织的根访问权限，包括：

• Project Owner 可访问组织中的所有项目，这将授予数据库访问权限，即使添加到非所有者角色的项目中，也可访问数据库。此访问权限继承自 Atlas Organization Owner 角色，因此具有此角色的用户不会列在项目访问列表中。

• 管理组织设置的特权。

• 在组织内添加、修改或删除 Atlas 用户和数据库用户的特权。

• 删除组织的特权。

• 添加、修改或删除资源标签的特权。

• 其他组织角色授予的所有特权合并在一起。

Organization Project Creator

ORG_GROUP_CREATOR

授予以下访问权限：

• 在组织中创建项目的特权。

• Privileges granted by the Organization Member role.

Organization Billing Admin

ORG_BILLING_ADMIN

授予以下访问权限：

• 管理组织账单信息的特权。

• Privileges granted by the Organization Member role.

• 创建、修改、删除、确认和取消确认结算提醒的特权。

Organization Stream Processing Admin

ORG_STREAM_PROCESSING_ADMIN

授予以下访问权限：

• Privileges granted by the Project Stream Processing Owner role, for all projects within the organization.

• 创建、修改和删除私有端点和VPC对等互连连接的权限。

• Privileges granted by the Organization Read Only role.

Organization Billing Viewer

ORG_BILLING_READ_ONLY

授予以下访问权限：

• 查看组织账单信息的权限。

• Privileges granted by the Organization Member role.

Organization Read Only

ORG_READ_ONLY

提供对组织中设置、用户和项目的只读访问权限。

Organization Member

ORG_MEMBER

提供对组织及其所属项目中设置和用户的只读访问权限。

Unlike Organization Read Only, an Organization Member can only access projects they have been explicitly added to.

For an Organization Member, within a project, the user has the privileges as determined by the user's project role. If a user's project role is Project Owner, then the user can add a new user to the project, which results in adding the newly-added user to the organization as well (if the newly added user is not already in the organization).

Project Owner

GROUP_OWNER

此角色继承所有其他项目角色的权限。

授予执行以下动作的权限：

• 创建新集群。

• 管理项目访问权限和项目设置。

• 管理 IP 访问列表条目。

• 管理对项目的编程访问。

  You can grant API Keys access to a project with either an organization or a project role. If your key has both the Organization Owner and Project Owner roles, it can access all projects in the organization.

• 管理项目内集群的数据库访问。

• 检索项目中的所有集群的进程和审核日志。

• 管理项目中所有集群的备份并恢复数据。

• 访问 Data Explorer。

• 启动 MongoDB Charts。

• 连接或断开 Charts 数据源连接。

• 添加、修改或删除资源标签。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、修改或删除触发器

Project Replica Set Manager

GROUP_REPLICA_SET_MANAGER

授予执行以下动作的权限：

• 编辑以下内容：

  • 全局集群配置

  • 区域配置

  • replicationSpecs

  • 集群层

• 测试韧性。

• 暂停和恢复集群。

此角色不授予执行以下操作的权限：

• 编辑以下内容：

  • 高级集群配置

  • 标记

  • 主要版本

  • 云备份设置

  • 终止保护

• 授予对MongoDB支持的访问权限。

Project Cluster Manager

GROUP_CLUSTER_MANAGER

授予执行以下动作的权限：

• 授予编辑、暂停和恢复 Atlas 集群的权限。

• 测试故障转移。

The Project Cluster Manager role doesn't allow users to:

• 创建和终止Atlas集群。

• 访问数据浏览器。

• 检索流程和审核日志

Project Cluster Creator

GROUP_CLUSTER_CREATOR

授予创建集群的权限。

Project Cluster Log Viewer

GROUP_CLUSTER_LOG_VIEWER

授予执行以下动作的权限：

• 查看和下载系统和Atlas 审核日志。

• 查看和下载数据库访问权限历史记录。

Project Cluster Resilience Tester

GROUP_CLUSTER_RESILIENCE_TESTER

授予 测试集群韧性 和 重新配置副本集以应对区域性服务中断 的权限。

Project Stream Processing Owner

GROUP_STREAM_PROCESSING_OWNER

DEPRECATED: To grant the same privileges, assign the Project Stream Processing Manager and Project Data Access Admin roles together.

授予执行以下动作的权限：

• 管理项目内集群的数据库访问。

• 测试故障转移。

• 访问数据浏览器。

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、查看、编辑和删除流处理器

The Project Stream Processing Owner role doesn't allow users to:

• 创建 Atlas 集群。

• 检索进程和数据库审核日志。

Project Stream Processing Manager

GROUP_STREAM_PROCESSING_MANAGER

授予执行以下动作的权限：

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、查看、编辑、启动、停止和删除流处理器，包括管理区域故障转移。

• 创建、更新和删除 Atlas Stream Processing Private Link 连接。

The Project Stream Processing Manager role doesn't allow users to:

• 管理项目内集群的数据库访问。

• 管理 自定义数据库角色 或撤销用户 X.509 证书。

• 创建、编辑、暂停、恢复或删除 Atlas 集群。

• 管理云提供商访问 IAM 角色、VPC 对等互连连接或 Transit Gateway 资源。

Project Access Manager

GROUP_ACCESS_MANAGER

授予执行以下操作的权限：

• 邀请用户加入项目。

• 添加或删除现有团队并管理项目中的团队角色。

• 在项目中创建和更新API密钥。

• 在项目中创建和更新服务帐户。

IMPORTANT: Users with this role can edit their own role or create an API key or service account to raise their privileges to Project Owner. This role exists to manage all project access, so the ability to grant any role is inherent.

Project Data Access Admin

GROUP_DATA_ACCESS_ADMIN

This role inherits the permissions of Project Search Index Editor.

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看、创建和删除数据库、集合和索引，以及隐藏索引。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 查看连接注册表中的连接

此角色不授予启动备份或恢复作业的权限。

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessAdmin 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Data Access Read/Write

GROUP_DATA_ACCESS_READ_WRITE

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看和创建数据库和集合。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• View indexes. When combined with Project Index Manager, also grants privileges to manage indexes.

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 查看 Stream Processing 工作区

• 查看连接注册表中的连接

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessReadWrite 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Data Access Read Only

GROUP_DATA_ACCESS_READ_ONLY

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看数据库和集合。

• 仅用户界面：查看文档。你无法使用 Atlas 管理 API 读取或写入数据。

• View indexes. When combined with Project Index Manager, also grants privileges to manage indexes.

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 查看 Stream Processing 工作区

• 查看连接注册表中的连接

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessReadOnly 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Database Access Admin

GROUP_DATABASE_ACCESS_ADMIN

授予执行以下动作的权限：

• 管理项目内集群的数据库访问。

• 管理项目中集群的自定义数据库角色。

• 检索项目中集群的数据库访问日志。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

此角色不授予导出快照的权限。

Project Backup Manager

GROUP_BACKUP_MANAGER

This role inherits the permissions of Project Backup Creator, Project Backup Recovery Operator, and Project Backup Export Operator.

授予执行以下动作的权限：

• 管理备份并将数据恢复到项目中的所有集群。

• 下载并导出备份。

• 管理集群备份策略。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

• 编辑备份合规策略。

Project Backup Creator

GROUP_BACKUP_CREATOR

授予在支持备份的集群上执行以下操作的权限：

• 列出备份快照。

• 创建按需快照。

Project Backup Recovery Operator

GROUP_BACKUP_RECOVERY_OPERATOR

授予在支持从备份恢复的集群上执行以下操作的特权：

• 列出备份快照。

• 从备份快照中恢复集群。

此角色不授予下载或导出备份的权限。

Project Backup Export Operator

GROUP_BACKUP_EXPORT_OPERATOR

授予在支持导出备份的集群上执行以下操作的权限：

• 列出备份快照。

• 下载或导出备份。

Project Network Access Manager

GROUP_NETWORK_ACCESS_MANAGER

授予更新以下项目网络设置的权限：

• accessLists

• VPC 对等互连

• 专用链接

Project Observability Viewer

GROUP_OBSERVABILITY_VIEWER

授予执行以下动作的权限：

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

Project Trigger Manager

GROUP_TRIGGER_MANAGER

授予创建、更新和删除触发器的权限。

Project Read Only

GROUP_READ_ONLY

授予对项目控制平面元数据的仅查看访问权限权限。用户可以查看所有活动、操作数据、用户和用户角色。

但是，该用户无法访问数据浏览器或检索进程和审核日志。该用户可以查看集群指标图表。

授予访问权限以查看 Stream Processing 工作区的连接详细信息。

Grants access to MongoDB Charts only if invited to the project by a Project Owner. The user, however, cannot access data from Charts, unless the Project Owner also grants them data source access.

Project Index Manager

GROUP_INDEX_MANAGER

授予执行以下操作的权限：

• View Performance Advisor.

• 使用Performance Advisor创建滚动索引。

When combined with Project Data Access Read Only or Project Data Access Read/Write, also grants privileges to manage indexes in Data Explorer.

单独此角色不授予通过 Data Explorer 或 MongoDB Charts 访问数据的权限。

Project Search Index Editor

GROUP_SEARCH_INDEX_EDITOR

授予执行以下动作的权限：

• 创建搜索索引。

• 查看搜索索引。

• 编辑搜索索引。

• 删除搜索索引。

Project Sharding Manager

GROUP_SHARDING_MANAGER

授予执行以下操作的权限：

• 在用户界面和 API 中查看分片见解指标。

• 在用户界面和 API 中查看分片建议。

• 启动和停止查询采样并运行分片键分析器。

• 创建索引。

• 分片副本集并将分片添加到分片集群。

此角色不授予通过 Data Explorer 修改文档或访问数据的权限。

此角色作为 分片 Insights 和 分片 Advisor 私有预览版的一部分提供。访问权限仅限于受邀参与者。

Project Real Time Performance Operator

GROUP_REAL_TIME_PERFORMANCE_OPERATOR

Grants privileges to run the database killop. This role doesn't grant privilege to read or write data.

Project Support Access Manager

GROUP_SUPPORT_ACCESS_MANAGER

授予用户向 MongoDB 支持提供集群和集群日志访问权限的能力。这不包括支持组织级别访问设置的权限。

Project Alerts Manager

GROUP_ALERTS_MANAGER

授予执行以下操作的权限：

• 创建、查看、更新和删除项目警报设置。

• 查看和更新项目警报。

Project Model Owner

GROUP_MODEL_OWNER

Grants privileges to create and delete Model API keys for the project.