2 Дозволе

Преглед

Дозволе у Zabbix-у зависе од типа корисника, прилагођених корисничких улога и приступа домаћинима, који је одређен на основу групе корисника.

Типови корисника

Дозволе у Zabbix-у зависе, првенствено, од типа корисника:

  • Корисник - има ограничена права приступа одељцима менија (видети доле) и нема приступ ниједном ресурсу подразумевано. Било какве дозволе за групе хостова или шаблона морају бити експлицитно додељене;
  • Администратор - има непотпуна права приступа одељцима менија (видети доле). Корисник подразумевано нема приступ ниједној групи домаћина. Било какве дозволе за групе домаћина или шаблона морају бити експлицитно дате;
  • Супер администратор - има приступ свим одељцима менија. Корисник има приступ за читање и писање свим групама домаћина и шаблона. Дозволе се не могу опозвати ускраћивањем приступа одређеним групама.

Приступ менију

Ограничен приступ неким елементима корисничког интерфејса само спречава отварање те странице - не уклања могућност приступа основним подацима на другим деловима интерфејса.

Следећа табела илуструје приступ одељцима Zabbix менија по типу корисника:

Menu section User Admin Super admin
Dashboards + + +
** Monitoring** + + +
* Problems* + + +
Hosts + + +
Latest data + + +
* Maps* + + +
Discovery + +
** Services** + + +
* Services* + + +
SLA + +
SLA report + + +
** Inventory** + + +
* Overview* + + +
Hosts + + +
** Reports** + + +
System information +
Scheduled reports + +
Availability report + + +
Top 100 triggers + + +
Audit log +
Action log +
* Notifications* + +
Data collection + +
Template groups + +
Host groups + +
Templates + +
Hosts + +
* Maintenance* + +
Event correlation +
Discovery + +
** Alerts** + +
Trigger actions + +
Service actions + +
Discovery actions + +
Autoregistration actions + +
Internal actions + +
Media types +
* Scripts* +
** Users** +
User groups +
User roles +
* Users* +
API tokens +
* Authentication* +
** Administration** +
* General* +
Audit log +
* Housekeeping* +
Proxy groups +
* Proxies* +
* Macros* +
* Queue* +

Улоге корисника

Улоге корисника омогућавају прилагођавање дозвола дефинисаним типом корисника. Иако се не могу додати дозволе (које би премашиле оне типа корисника), неке дозволе се могу опозвати.

Штавише, улога корисника одређује приступ не само одељцима менија, већ и услугама, модулима, API методама и разне акције у корисничком интерфејсу.

Улоге корисника су конфигурисани у одељку Корисници → Корисничке улоге од стране Супер администратора корисника.

Улоге корисника додељују корисници у обрасцу за конфигурацију корисника, на картици Дозволе, од стране корисника Супер администратора.

Приступ домаћинима

Приступ свим подацима о домаћину и шаблону у Zabbix-у је одобрен за корисничке групе на домаћину/групи шаблона само ниво.

То значи да се појединачном кориснику не може директно одобрити приступ домаћин (или група домаћина). Приступ домаћину му се може одобрити само ако буде део корисничке групе којој је одобрен приступ групи домаћина која садржи домаћина.

Слично томе, кориснику се може одобрити приступ шаблону само ако буде део корисничке групе којој је одобрен приступ групи шаблона која садржи шаблон.