Atlas 用户角色

Organization Owner

ORG_OWNER

授予组织的根访问权限，包括：

• Project Owner 访问权限组织中的所有项目，这将授予数据库访问权限，即使添加到具有非所有者角色的项目也是如此。此访问权限继承自Atlas组织所有者角色，因此具有此角色的用户不会列在项目访问权限列表中。

• 管理组织设置的特权。

• 在组织内添加、修改或删除 Atlas 用户和数据库用户的特权。

• 删除组织的特权。

• 添加、修改或删除资源标签的特权。

• 其他组织角色授予的所有特权合并在一起。

Organization Project Creator

ORG_GROUP_CREATOR

授予以下访问权限：

• 在组织中创建项目的特权。

• Organization Member 角色授予的权限。

Organization Billing Admin

ORG_BILLING_ADMIN

授予以下访问权限：

• 管理组织账单信息的特权。

• Organization Member 角色授予的权限。

• 创建、修改、删除、确认和取消确认结算提醒的特权。

Organization Stream Processing Admin

ORG_STREAM_PROCESSING_ADMIN

授予以下访问权限：

• Project Stream Processing Owner角色为组织内的所有项目授予的权限。

• 创建、修改和删除私有端点和VPC对等互连连接的权限。

• Organization Read Only 角色授予的权限。

Organization Billing Viewer

ORG_BILLING_READ_ONLY

授予以下访问权限：

• 查看组织账单信息的权限。

• Organization Member 角色授予的权限。

Organization Read Only

ORG_READ_ONLY

提供对组织中设置、用户和项目的只读访问权限。

Organization Member

ORG_MEMBER

提供对组织及其所属项目中设置和用户的只读访问权限。

与 Organization Read Only 不同，Organization Member 只能访问已明确添加的项目。

对于项目中的 Organization Member，用户的权限由用户的项目角色决定。如果用户的项目角色是 Project Owner，那么用户就可以在项目中添加新用户，从而将新添加的用户也添加到组织中（如果新添加的用户尚未在组织中）。

Project Owner

GROUP_OWNER

此角色继承所有其他项目角色的权限。

授予执行以下动作的权限：

• 创建新集群。

• 管理项目访问权限和项目设置。

• 管理 IP 访问列表条目。

• 管理对项目的编程访问。

  您可以向具有组织或项目角色的项目授予API密钥访问权限。如果您的密钥同时具有 Organization Owner 和 Project Owner 角色，则它可以访问权限组织中的所有项目。

• 管理项目内集群的数据库访问。

• 检索项目中的所有集群的进程和审核日志。

• 管理项目中所有集群的备份并恢复数据。

• 访问 Data Explorer。

• 启动 MongoDB Charts。

• 连接或断开 Charts 数据源连接。

• 添加、修改或删除资源标签。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、修改或删除触发器

Project Replica Set Manager

GROUP_REPLICA_SET_MANAGER

授予执行以下动作的权限：

• 编辑以下内容：

  • 全局集群配置

  • 区域配置

  • replicationSpecs

  • 集群层

• 测试韧性。

• 暂停和恢复集群。

此角色不授予执行以下操作的权限：

• 编辑以下内容：

  • 高级集群配置

  • 标记

  • 主要版本

  • 云备份设置

  • 终止保护

• 授予对MongoDB支持的访问权限。

Project Cluster Manager

GROUP_CLUSTER_MANAGER

授予执行以下动作的权限：

• 授予编辑、暂停和恢复 Atlas 集群的权限。

• 测试故障转移。

Project Cluster Manager 角色不支持用户：

• 创建和终止Atlas集群。

• 访问数据浏览器。

• 检索流程和审核日志

Project Cluster Creator

GROUP_CLUSTER_CREATOR

授予创建集群的权限。

Project Cluster Log Viewer

GROUP_CLUSTER_LOG_VIEWER

授予执行以下动作的权限：

• 查看和下载系统和Atlas 审核日志。

• 查看和下载数据库访问权限历史记录。

Project Cluster Resilience Tester

GROUP_CLUSTER_RESILIENCE_TESTER

授予 测试集群韧性 和 重新配置副本集以应对区域性服务中断 的权限。

Project Stream Processing Owner

GROUP_STREAM_PROCESSING_OWNER

DEPRECATED: 要授予相同权限，请将 Project Stream Processing Manager 和 Project Data Access Admin 角色一起分配。

授予执行以下动作的权限：

• 管理项目内集群的数据库访问。

• 测试故障转移。

• 访问数据浏览器。

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、查看、编辑和删除流处理器

Project Stream Processing Owner 角色不支持用户：

• 创建 Atlas 集群。

• 检索进程和数据库审核日志。

Project Stream Processing Manager

GROUP_STREAM_PROCESSING_MANAGER

授予执行以下动作的权限：

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 在连接注册表中创建、查看、编辑和删除连接

• 创建、查看、编辑、启动、停止和删除流处理器，包括管理区域故障转移。

• 创建、更新和删除 Atlas Stream Processing Private Link 连接。

Project Stream Processing Manager 角色不支持用户：

• 管理项目内集群的数据库访问。

• 管理 自定义数据库角色 或撤销用户 X.509 证书。

• 创建、编辑、暂停、恢复或删除 Atlas 集群。

• 管理云提供商访问 IAM 角色、 VPC对等互连或 Transit Gateway 资源。

Project Access Manager

GROUP_ACCESS_MANAGER

授予执行以下操作的权限：

• 邀请用户加入项目。

• 添加或删除现有团队并管理项目中的团队角色。

• 在项目中创建和更新API密钥。

• 在项目中创建和更新服务帐户。

重要：具有此角色的用户可以编辑自己的角色或创建 API 密钥或服务账户，以将其权限提高到 Project Owner。此角色用于管理所有项目访问，因此具有授予任何角色的内在能力。

Project Data Access Admin

GROUP_DATA_ACCESS_ADMIN

此角色继承 Project Search Index Editor 的权限。

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看、创建和删除数据库、集合和索引，以及隐藏索引。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 创建、查看、编辑和删除 Stream Processing 工作区

• 查看连接注册表中的连接

此角色不授予启动备份或恢复作业的权限。

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessAdmin 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Data Access Read/Write

GROUP_DATA_ACCESS_READ_WRITE

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看和创建数据库和集合。

• 仅用户界面：查看、修改和删除文档。您无法使用 Atlas Administration API 读取或写入数据。

• 查看索引。与 Project Index Manager 结合使用时，还授予管理索引的权限。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 查看 Stream Processing 工作区

• 查看连接注册表中的连接

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessReadWrite 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Data Access Read Only

GROUP_DATA_ACCESS_READ_ONLY

授予对数据浏览器的访问权限，该权限可通过 Atlas 用户界面执行以下操作：

• 查看数据库和集合。

• 仅用户界面：查看文档。你无法使用 Atlas 管理 API 读取或写入数据。

• 查看索引。与 Project Index Manager 结合使用时，还授予管理索引的权限。

• 检索项目中的所有集群的进程和审核日志。

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能。

• 在实时性能面板中查看实时性能。

• 使用 Search Tester 查看文档。

• 启动 MongoDB Charts。

• 下载 Stream Processing 工作区审核日志。

• 查看 Stream Processing 工作区

• 查看连接注册表中的连接

在 Data Explorer 中访问数据时，Atlas 会将您与 admin 数据库上系统生成的 atlasDataAccessReadOnly 角色连接。要在 数据库 Atlas 审核日志中标识 Data Explorer 操作，请过滤此角色。

Project Database Access Admin

GROUP_DATABASE_ACCESS_ADMIN

授予执行以下动作的权限：

• 管理项目内集群的数据库访问。

• 管理项目中集群的自定义数据库角色。

• 检索项目中集群的数据库访问日志。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

此角色不授予导出快照的权限。

Project Backup Manager

GROUP_BACKUP_MANAGER

此角色继承 Project Backup Creator、Project Backup Recovery Operator 和 Project Backup Export Operator 的权限。

授予执行以下动作的权限：

• 管理备份并将数据恢复到项目中的所有集群。

• 下载并导出备份。

• 管理集群备份策略。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

• 编辑备份合规策略。

Project Backup Creator

GROUP_BACKUP_CREATOR

授予在支持备份的集群上执行以下操作的权限：

• 列出备份快照。

• 创建按需快照。

Project Backup Recovery Operator

GROUP_BACKUP_RECOVERY_OPERATOR

授予在支持从备份恢复的集群上执行以下操作的特权：

• 列出备份快照。

• 从备份快照中恢复集群。

此角色不授予下载或导出备份的权限。

Project Backup Export Operator

GROUP_BACKUP_EXPORT_OPERATOR

授予在支持导出备份的集群上执行以下操作的权限：

• 列出备份快照。

• 下载或导出备份。

Project Network Access Manager

GROUP_NETWORK_ACCESS_MANAGER

授予更新以下项目网络设置的权限：

• accessLists

• VPC 对等互连

• 专用链接

Project Observability Viewer

GROUP_OBSERVABILITY_VIEWER

授予执行以下动作的权限：

• 在性能优化顾问中查看样本查询字段值。

• 使用 Namespace Insights 查看集合级查询延迟。

• 通过查询结构见解查看集合级查询结构性能。

• 在查询分析器中查看查询性能，包括原始查询。

• 在实时性能面板中查看实时性能。

此角色不会授予用于执行以下任务的访问权限：

• 创建 Atlas 集群。

• 访问 Data Explorer。

• 检索流程和审核日志

Project Trigger Manager

GROUP_TRIGGER_MANAGER

授予创建、更新和删除触发器的权限。

Project Read Only

GROUP_READ_ONLY

授予对项目控制平面元数据的仅查看访问权限权限。用户可以查看所有活动、操作数据、用户和用户角色。

但是，该用户无法访问数据浏览器或检索进程和审核日志。该用户可以查看集群指标图表。

授予访问权限以查看 Stream Processing 工作区的连接详细信息。

仅当通过 Project Owner 受邀加入该项目时，才允许访问 MongoDB Charts。但是，用户无法从图表访问数据，除非 Project Owner 还授予他们数据源访问权限。

Project Index Manager

GROUP_INDEX_MANAGER

授予执行以下操作的权限：

• View Performance Advisor.

• 使用Performance Advisor创建滚动索引。

与 Project Data Access Read Only 或 Project Data Access Read/Write 结合使用时，还授予管理Data Explorer 中索引的权限。

仅此角色不会授予通过 Data Explorer 或MongoDB Charts访问权限数据的特权。

Project Search Index Editor

GROUP_SEARCH_INDEX_EDITOR

授予执行以下动作的权限：

• 创建搜索索引。

• 查看搜索索引。

• 编辑搜索索引。

• 删除搜索索引。

Project Sharding Manager

GROUP_SHARDING_MANAGER

授予执行以下操作的权限：

• 在用户界面和API中查看 Sharding Insights指标。

• 在用户界面和API中查看分片建议。

• 启动和停止查询采样以及运行分片键分析器。

• 创建索引。

• 对副本集进行分片并将分片添加到分片的集群。

此角色不会授予通过 Data Explorer 修改文档或访问权限数据的权限。

此角色作为 Sharding Insights 和 Sharding Advisor 专属预览版的一部分提供。仅限受邀参加者访问。

Project Real Time Performance Operator

GROUP_REAL_TIME_PERFORMANCE_OPERATOR

授予运行数据库killop的权限。此角色不授予读取或写入数据的权限。

Project Support Access Manager

GROUP_SUPPORT_ACCESS_MANAGER

授予用户向 MongoDB 支持提供集群和集群日志访问权限的能力。这不包括支持组织级别访问设置的权限。

Project Alerts Manager

GROUP_ALERTS_MANAGER

授予执行以下操作的权限：

• 创建、查看、更新和删除项目警报设置。

• 查看和更新项目警报。

Project Model Owner

GROUP_MODEL_OWNER

授予为项目创建和删除模型API密钥的权限。