This is a translation of the original English documentation page. Help us make it better.

Sidebar

Zabbix Summit 2022
Register for Zabbix Summit 2022

2 権限

概要

Zabbix では、それぞれのユーザロールを定義することで、ユーザパーミッションを区別することができます。その後、非特権ユーザは
ホストグループのデータにアクセスできるユーザグループに含まれる必要があります。

ユーザーロール

ユーザロールは、ユーザがどのUI部分、どのAPIメソッド、どのアクションを利用できるかを定義します。
Zabbix には以下のロールがあらかじめ定義されています:

ユーザタイプ 説明
Guest role The user has access to the Monitoring, Inventory, and Reports menu sections, but without the rights to perform any actions.
User role The user has access to the Monitoring, Inventory, and Reports menu sections. The user has no access to any resources by default. Any permissions to host groups must be explicitly assigned.
Admin role The user has access to the Monitoring, Inventory, Reports and Configuration menu sections. The user has no access to any host groups by default. Any permissions to host groups must be explicitly given.
Super Admin role The user has access to all menu sections. The user has a read-write access to all host groups. Permissions cannot be revoked by denying access to specific host groups.

User rolesAdministration→User roles セクションで設定します。
Super Admins は、事前に定義されたロールを修正または削除し、権限のカスタムセットを持つより多くのロールを作成することができます。

ユーザーにロールを割り当てるには、ユーザー設定フォームの Permissions タブで、Role フィールドを探し、ロールを選択します。
ロールが選択されると、関連する権限のリストが以下に表示されます。

user_permissions.png

ホストグループへのパーミッション

Zabbix のあらゆるホストデータへのアクセスは、ホストグループレベルでuser groups にのみ許可されます。

つまり、個々のユーザが直接ホスト(またはホストグループ)へのアクセスを許可されることはありません。ホストを含むホストグループへの
アクセスを許可されているユーザーグループの一部であることによってのみ、ホストへのアクセスを許可されます。