Привет,

В MongoDB настроена LDAP аутентификация и авторизация (конекретно Active Directory). Всё вроде бы удобно - просто добавляю в БД admin роли с точно такими же именами как группы в AD и вся безопастность рулится ответственным за приложение через группы AD.
Но есть проблема - я не хочу давать права администратора тем же путём, тогда можно просто кого-то добавить в группу AD и полный доступ открыт. Можно, конечно, создать пользователя в БД admin и дать ему root@admin, но хочется такого: чтобы аутентификация была через AD, а авторизация была и из AD и из MongoDB. Такое вообще возможно? Пока только или всё через AD или всё через MongoDB.