Percona Database Performance Blog
·
Percona Server for MongoDB引入OpenID Connect，实现安全集中认证
内容提要
Percona推出对MongoDB的OpenID Connect（OIDC）支持，允许用户通过身份提供者（如Okta、Microsoft Entra）进行安全认证，简化用户管理，支持单点登录，增强安全性。此功能自Percona Server for MongoDB 8.0.12-4版本起提供，旨在为企业提供灵活、安全的数据库解决方案。
关键要点
-
Percona推出对MongoDB的OpenID Connect（OIDC）支持，简化用户管理和增强安全性。
-
此功能自Percona Server for MongoDB 8.0.12-4版本起提供，支持单点登录和集中身份管理。
-
OIDC支持帮助企业团队使用已有的身份系统管理用户访问，消除手动凭证配置。
-
OIDC支持通过身份提供者（IdP）发放的令牌进行用户认证和授权，确保安全性。
-
数据库管理员可以配置服务器通过OIDC协议与首选IdP进行用户认证。
-
OIDC功能适用于希望安全管理访问的企业，特别是DevOps和安全团队。
-
Percona致力于为MongoDB社区提供企业级功能，OIDC功能完全免费可用。
-
支持的身份提供者包括Okta、Microsoft Entra、Ping Identity和Keycloak。
-
用户可以同时使用OIDC和LDAP进行身份验证，客户端可选择使用哪种方式。
-
有关详细文档和配置指南，请访问Percona官方网站。
延伸解读
OIDC的安全性优势
OpenID Connect（OIDC）通过身份提供者（IdP）发放的令牌进行用户认证，确保用户凭证不直接与Percona Server for MongoDB共享。这种方式增强了安全性，降低了凭证泄露的风险，适合需要高安全性的企业环境。
集中身份管理的便利性
通过OIDC，企业可以利用已有的身份管理系统（如Okta、Microsoft Entra等）来集中管理用户访问。这不仅简化了用户管理流程，还支持单点登录（SSO），提高了用户体验和管理效率，尤其适合大型团队和组织。
兼容性与灵活性
Percona Server for MongoDB支持同时使用OIDC和LDAP进行身份验证，用户可以根据需求选择合适的认证方式。这种灵活性使得企业能够根据现有的IT基础设施进行配置，降低了迁移和集成的复杂性。
延伸问答
Percona Server for MongoDB的OpenID Connect支持有什么优势？
OpenID Connect支持简化用户管理，增强安全性，并允许通过身份提供者实现单点登录，消除手动凭证配置。
哪些身份提供者支持与Percona Server for MongoDB集成？
支持的身份提供者包括Okta、Microsoft Entra、Ping Identity和Keycloak。
如何在Percona Server for MongoDB中配置OIDC？
数据库管理员可以配置服务器通过OIDC协议与首选身份提供者进行用户认证，具体配置可参考Percona的文档。
OIDC功能在哪些版本的Percona Server for MongoDB中可用？
OIDC功能自Percona Server for MongoDB 8.0.12-4版本起提供，并将在7.0.23-13版本中推出。
企业如何利用OIDC来管理用户访问？
企业可以通过OIDC支持集中管理用户访问，使用已有的身份系统，确保安全性并简化管理流程。
在启用OIDC的情况下，是否可以同时使用LDAP进行身份验证？
可以，用户可以选择使用OIDC或LDAP进行身份验证，MongoDB也可以配置为使用OIDC进行认证和LDAP进行授权。
