授权用户

创建MongoDB角色

在admin数据库中，使用db.createRole()方法创建将身份提供者组角色映射到MongoDB角色的角色。

使用以下格式创建角色

<authNamePrefix>/<authorizationClaim>

oidcIdentityProviders参数提供了authNamePrefix字段和authorizationClaim字段。例如

db.createRole( {
   role: "okta/Everyone",
   privileges: [ ],
   roles: [ "readWriteAnyDatabase" ]
} )

切换到$external数据库

创建用户时，必须在$external数据库中创建。要切换到$external数据库，运行以下命令

use $external

创建用户

要创建用户并将他们添加到您的MongoDB数据库中，请使用db.createUser()命令。

对于user字段，其中authNamePrefix和authorizationClaim值来自oidcIdentityProviders参数

<authNamePrefix>/<authorizationClaim>

要在MongoDB中创建具有authNamePrefix为okta和authorizationClaim为jane.doe的用户，请运行以下

db.createUser( {
   user: "okta/jane.doe",
   roles: [
      {
         role: "readWriteAnyDatabase",
         db: "admin"
      }
   ]
} )