2 ユーザー権限

概要

Zabbix では、それぞれのユーザロールを定義することで、ユーザパーミッションを区別することができます。非特権ユーザはホストグループのデータにアクセスできるユーザグループに含まれる必要があります。

ユーザータイプ

Zabbix の権限は、主にユーザータイプによって異なります。

• ユーザー - メニューセクション（下記参照）へのアクセス権限が制限されており、デフォルトではどのリソースにもアクセスできません。ホストグループまたはテンプレートグループへの権限は明示的に付与する必要があります。
• 管理者 - メニューセクションへのアクセス権が一部制限されています（下記参照）デフォルトではどのホストグループにもアクセスできません。ホストグループまたはテンプレートグループへの権限は明示的に付与する必要があります。
• スーパー管理者 - すべてのメニューセクションにアクセスできます。ユーザーはすべてのホストグループとテンプレートグループへの読み取り/書き込み権限を持ちます。特定のグループへのアクセスを拒否しても権限を取り消すことはできません。

メニューアクセス

以下の表は、ユーザータイプごとの Zabbix メニューセクションへのアクセスを示しています。

ユーザーロール

ユーザロールは、ユーザがどのUI部分、どのAPIメソッド、どのアクションを利用できるかを定義します。Zabbix には以下のロールがあらかじめ定義されています:

ユーザーロール は 管理→ユーザーの役割 セクションで設定します。Super Admins は、事前に定義されたロールを修正または削除し、権限のカスタムセットを持つより多くのロールを作成することができます。

ユーザーにロールを割り当てるには、ユーザー設定フォームの 権限 タブで、ユーザーの役割 フィールドから設定したいロールを選択します。ロールが選択されると、関連する権限のリストが以下に表示されます。

ホストグループへのパーミッション

Zabbix のあらゆるホストデータへのアクセスは、ホストグループレベルでuser groups にのみ許可されます。

つまり、個々のユーザが直接ホスト(またはホストグループ)へのアクセスを許可されることはありません。ホストを含むホストグループへの
アクセスを許可されているユーザーグループの一部であることによってのみ、ホストへのアクセスを許可されます。