Para quem chega tão tarde (como eu), o MongoDB agora tem suporte para autorização em nível de coleção.

Consulte:http://docs.mongodb.org/manual/ core/collection-level-access-control/