Devi avviare mongod con il --auth opzione dopo aver configurato l'utente.
Dal sito MongoDB:
Esegui il database (processo mongod) con --auth opzione per abilitare la sicurezza. Devi aver aggiunto un utente al db admin prima di avviare il server con --auth oppure aggiungi il primo utente dall'interfaccia dell'host locale.
Autenticazione MongoDB