.png)
推出 Atlas App Connections：为 AI 工具提供安全的一键式访问
内容提要
MongoDB推出Atlas App Connections，基于OAuth 2.1，让开发者一键将ChatGPT、Claude、Cursor等AI编程工具安全连接至Atlas账户，无需共享长期凭证。AI客户端通过Atlas MCP Server代用户管理、查询资源，权限随用户权限变化，可随时撤销并全程审计。该功能默认关闭，由组织管理员决定是否启用及读写权限。
延伸解读
从共享凭证到OAuth 2.1：安全模型的转变
此前连接AI工具需共享长期服务账户凭证，带来安全风险和管理负担。Atlas App Connections改用OAuth 2.1，AI客户端通过短期访问令牌和刷新令牌代用户操作，无需生成或共享长期凭证。权限随用户权限自动变化，用户可随时撤销，撤销在15分钟内生效。这降低了凭证泄露风险，也让管理员更易控制访问。
管理员控制：默认关闭与读写权限选择
对现有组织，AI客户端访问默认关闭，需管理员主动启用；新组织在注册时默认开启。管理员可决定允许只读或完全访问，并设置AI客户端访问的有效期，到期需重新批准。组织所有者可随时对整个组织关闭委托访问，立即生效。每个委托操作都会同时归属到AI客户端和授权用户，便于审计。
开发者体验：一键连接与自然语言操作
以Claude为例，开发者安装MongoDB插件后，通过命令授权并一键批准，即可让Claude通过Atlas MCP Server执行创建集群、查询数据等操作。插件还附带技能，教Claude如何与Atlas协作。整个过程无需手动生成或分享凭证，减少了集成摩擦，让开发者保持工作流。
适用边界与注意事项
该功能目前支持ChatGPT、Claude、Cursor、Devin、Grok等AI工具，但需组织管理员先启用委托。AI客户端的权限严格受限于连接用户的现有权限，不会额外提权。撤销访问有最多15分钟延迟，管理员关闭组织级委托则立即生效。对于担心影子AI的组织，此功能提供了可见性和控制点，但需管理员主动配置策略。
Q&A
Atlas App Connections 是什么？它主要解决什么问题？
Atlas App Connections 是 MongoDB 推出的基于 OAuth 2.1 的授权功能，让开发者一键将 AI 编程工具（如 ChatGPT、Claude、Cursor 等）安全连接到 MongoDB Atlas 账户。它解决了以往需要共享长期服务账户凭证带来的安全风险和集成摩擦，使 AI 工具能代表用户通过 Atlas MCP Server 管理、查询资源，无需生成或共享长期凭证。
使用 Atlas App Connections 连接 AI 工具的具体步骤是什么？
连接过程分为五步：1）用户为 AI 客户端安装 MongoDB 插件或连接器；2）在客户端内请求连接 MongoDB Atlas 账户；3）客户端将用户重定向到 Atlas；4）用户登录并看到同意屏幕，显示应用名称及请求的权限；5）用户点击“批准”，应用即被授权通过 Atlas MCP Server 代表用户操作。以 Claude 为例，需运行 /plugin install mongodb-atlas@claude-plugins-official 安装插件，然后运行 /mcp 选择插件并认证，最后批准一键授权。
Atlas App Connections 的权限控制机制是怎样的？
权限控制基于用户已有权限：AI 客户端只能执行用户有权限的操作，且当用户权限变化时，AI 客户端的访问权限自动同步变化。组织管理员可以决定是否启用该功能（默认关闭），并选择只读或完全访问权限。用户可随时撤销 AI 客户端的访问，撤销在 15 分钟内生效。所有委托操作都会同时归属到 AI 客户端和授权用户，并可在 Atlas 活动日志中审计。
Atlas App Connections 支持哪些 AI 工具？
支持通过 Atlas MCP Server 连接的 AI 工具包括：ChatGPT、Claude、Claude Code、Codex CLI、Cursor、Devin、Devin Desktop、Grok 和 Grok CLI。连接后，这些工具可以代表用户配置、管理和查询 MongoDB Atlas 资源。
对于组织管理员，Atlas App Connections 提供了哪些治理能力？
管理员可以：决定是否启用 AI 客户端访问（现有组织默认关闭，新组织注册时默认开启）；选择只读或完全访问权限；设置 AI 客户端访问的有效期，到期需重新批准；随时为整个组织关闭 AI 客户端访问，且立即生效；在 Atlas 活动日志中查看每个委托操作的应用和用户归属。这些能力有助于消除影子 AI，同时不影响工程团队使用 AI 工具。
Atlas App Connections 如何保障账户安全，避免长期凭证风险？
它基于 OAuth 2.1 标准，AI 客户端通过短期访问令牌和刷新令牌代表用户操作，无需生成或共享长期凭证。访问权限与用户权限绑定，用户权限变更时自动调整；用户可随时撤销访问（15 分钟内生效）；所有操作均可审计，归属到具体应用和用户。组织管理员可全局关闭访问，默认情况下该功能为关闭状态，需管理员主动启用。
