Percona Server for MongoDB引入OpenID Connect，实现安全集中认证
内容提要
Percona推出对MongoDB的OpenID Connect（OIDC）支持，允许用户通过身份提供者（如Okta、Microsoft Entra）进行安全认证，简化用户管理，支持单点登录，增强安全性。此功能自Percona Server for MongoDB 8.0.12-4版本起提供，旨在为企业提供灵活、安全的数据库解决方案。
延伸解读
OIDC的安全性优势
OpenID Connect（OIDC）通过身份提供者（IdP）发放的令牌进行用户认证，确保用户凭证不直接与Percona Server for MongoDB共享。这种方式增强了安全性，降低了凭证泄露的风险，适合需要高安全性的企业环境。
集中身份管理的便利性
通过OIDC，企业可以利用已有的身份管理系统（如Okta、Microsoft Entra等）来集中管理用户访问。这不仅简化了用户管理流程，还支持单点登录（SSO），提高了用户体验和管理效率，尤其适合大型团队和组织。
兼容性与灵活性
Percona Server for MongoDB支持同时使用OIDC和LDAP进行身份验证，用户可以根据需求选择合适的认证方式。这种灵活性使得企业能够根据现有的IT基础设施进行配置，降低了迁移和集成的复杂性。
Q&A
Percona Server for MongoDB的OpenID Connect支持有什么优势？
OpenID Connect支持简化用户管理，增强安全性，并允许通过身份提供者实现单点登录，消除手动凭证配置。
哪些身份提供者支持与Percona Server for MongoDB集成？
支持的身份提供者包括Okta、Microsoft Entra、Ping Identity和Keycloak。
如何在Percona Server for MongoDB中配置OIDC？
数据库管理员可以配置服务器通过OIDC协议与首选身份提供者进行用户认证，具体配置可参考Percona的文档。
OIDC功能在哪些版本的Percona Server for MongoDB中可用？
OIDC功能自Percona Server for MongoDB 8.0.12-4版本起提供，并将在7.0.23-13版本中推出。
企业如何利用OIDC来管理用户访问？
企业可以通过OIDC支持集中管理用户访问，使用已有的身份系统，确保安全性并简化管理流程。
在启用OIDC的情况下，是否可以同时使用LDAP进行身份验证？
可以，用户可以选择使用OIDC或LDAP进行身份验证，MongoDB也可以配置为使用OIDC进行认证和LDAP进行授权。
