Fournisseur MongoDB

Cet article répertorie les privilèges MongoDB minimaux dont un utilisateur fournisseur a besoin pour la découverte de comptes et la rotation des mots de passe dans Devolutions Cloud.

Autorisation	Portée	Raison
listDatabases	cluster	Permet de lister toutes les bases de données du cluster. Cela est nécessaire pour pouvoir lister toute base de données accessible pour la fonctionnalité de découverte de comptes.
viewUser		Fonctionnalité de découverte de comptes
changePassword		Fonctionnalité de rotation des mots de passe

Voici un exemple de rôle fournisseur pour un utilisateur dont les privilèges sont limités à deux bases de données spécifiques :

db.createRole({
  role: "provider",
  privileges: [
    { resource: { cluster: true }, actions: ["listDatabases"] },
    { resource: { db: "Database1", collection: "" }, actions: [ "viewUser", "changePassword" ] },
    { resource: { db: "Database2", collection: "" }, actions: [ "viewUser", "changePassword" ] }
  ],
  roles: []
})