He creado este tipo de usuario pero con el puedo hacer de todo al hacer:
lo que hago.
use database
db.logout() -----------> para asegurarme que no este logeado con ningun usuario
db.auth("restrictedUser", "password") ---------------------->ingreso con el usuario sin privilegios
db.getUser("restrictedUser", { showPrivileges: true})
{
"_id" : "beatsapp.restrictedUser",
"user" : "restrictedUser",
"db" : "beatsapp",
"roles" : [ ],
"inheritedRoles" : [ ],
"inheritedPrivileges" : [ ],
"inheritedAuthenticationRestrictions" : [ ]
}
pero puedo crear y borrar
db.createCollection("test");
db.test.drop();