1 Configuration d'un utilisateur
Vue d’ensemble
L’installation initiale de Zabbix comporte deux utilisateurs prédéfinis :
- Admin - un superutilisateur Zabbix avec toutes les autorisations.
- guest - un utilisateur Zabbix spécial. L’utilisateur « guest » est désactivé par défaut. Si vous l’ajoutez au groupe d’utilisateurs Guests, vous pourrez vous connecter avec cet utilisateur et accéder aux pages de supervision dans Zabbix. Notez que, par défaut, « guest » n’a aucune autorisation sur les objets Zabbix.
Pour configurer un utilisateur :
- Allez dans Users → Users.
- Cliquez sur Create user (ou sur un nom d’utilisateur pour modifier un utilisateur existant).
- Modifiez les attributs de l’utilisateur dans le formulaire.
Attributs généraux
L'onglet User contient les attributs généraux de l'utilisateur :
Tous les champs obligatoires sont marqués d'un astérisque rouge.
| Parameter | Description |
|---|---|
| Username | Nom d'utilisateur unique, utilisé comme nom de connexion. |
| Name | Prénom de l'utilisateur (facultatif). S'il n'est pas vide, il est visible dans les informations d'acquittement et dans les informations du destinataire des notifications. |
| Last name | Nom de famille de l'utilisateur (facultatif). S'il n'est pas vide, il est visible dans les informations d'acquittement et dans les informations du destinataire des notifications. |
| Groups | Sélectionnez les groupes d'utilisateurs auxquels l'utilisateur appartient. Ce champ est doté d'une saisie semi-automatique : commencer à taper le nom d'un groupe d'utilisateurs affichera une liste déroulante des groupes correspondants. Faites défiler vers le bas pour sélectionner. Vous pouvez aussi cliquer sur Select pour ajouter des groupes. Cliquez sur 'x' pour supprimer la sélection. L'appartenance aux groupes d'utilisateurs détermine à quels groupes d'hôtes et hôtes l'utilisateur aura accès. |
| Password | Deux champs pour saisir le mot de passe de l'utilisateur, ou un bouton Change password si l'utilisateur existe déjà. En cliquant sur le bouton Change password, deux champs s'ouvrent pour saisir un nouveau mot de passe. Pour l'utilisateur ayant le Super admin role et modifiant son propre mot de passe, cliquer sur le bouton Change password ouvre un champ supplémentaire pour saisir le mot de passe actuel (ancien). Une fois le mot de passe modifié avec succès, l'utilisateur pour lequel le mot de passe a été changé sera déconnecté de toutes les sessions actives. Notez que le mot de passe ne peut être modifié que pour les utilisateurs utilisant l'authentification interne de Zabbix. |
| Language | Langue de l'interface Zabbix. L'extension php gettext est requise pour que les traductions fonctionnent. |
| Time zone | Sélectionnez le fuseau horaire pour remplacer le fuseau horaire global au niveau de l'utilisateur, ou sélectionnez System default pour utiliser les paramètres globaux du fuseau horaire. |
| Theme | Définit l'apparence de l'interface : System default - utiliser les paramètres système par défaut Blue - thème bleu standard Dark - thème sombre alternatif High-contrast light - thème clair à contraste élevé High-contrast dark - thème sombre à contraste élevé |
| Auto-login | Cochez cette case pour que Zabbix mémorise l'utilisateur et le connecte automatiquement pendant 30 jours. Lors de la connexion avec Remember for 30 days : - La déconnexion automatique est réinitialisée (la session persiste pendant 30 jours). - La connexion automatique est activée pour une réauthentification transparente. Lors de la connexion sans Remember for 30 days : - La connexion automatique est activée pour une réauthentification transparente. - La déconnexion automatique reste régie par le délai d'expiration standard. Les cookies du navigateur sont utilisés pour cela. |
| Auto-logout | Avec cette case cochée, l'utilisateur sera déconnecté automatiquement après le nombre de secondes défini (minimum 90 secondes, maximum 1 jour). Notez que ce paramètre est remplacé si Remember for 30 days est activé, car la session est prolongée pour toute la période. Les suffixes de temps sont pris en charge, par exemple 90s, 5m, 2h, 1d. Notez que cette option ne fonctionnera pas : * Si l'option de configuration globale "Show warning if Zabbix server is down" est activée et que l'interface Zabbix reste ouverte. * Lorsque les pages du menu Monitoring effectuent des actualisations d'informations en arrière-plan. * Si la connexion est effectuée avec l'option Remember me for 30 days cochée. |
| Refresh | Définissez la fréquence d'actualisation utilisée pour les graphiques, les données en texte brut, etc. Peut être définie sur 0 pour la désactiver. Les suffixes de temps sont pris en charge, par exemple 90s, 5m, 1h. |
| Rows per page | Vous pouvez déterminer combien de lignes par page seront affichées dans les listes. |
| URL (after login) | Vous pouvez faire en sorte que Zabbix redirige l'utilisateur vers une URL spécifique après une connexion réussie, par exemple vers la page Problems. |
Médias utilisateur
L’onglet Médias contient la liste de tous les médias définis pour l’utilisateur. Les médias sont utilisés pour l’envoi de notifications.
Cliquez sur Ajouter pour attribuer des médias à l’utilisateur.
Si le type de média a été désactivé :
- Une icône d’information jaune s’affiche après le nom.
- Désactivé s’affiche dans la colonne Statut.
Les autorisations de l’utilisateur pour modifier ses propres détails de médias peuvent être accordées/révoquées en fonction de son rôle utilisateur (voir l’option Créer et modifier ses propres médias). Les autorisations du Super admin pour modifier les détails de médias des autres utilisateurs peuvent également être accordées/révoquées en fonction de son rôle utilisateur (voir l’option Créer et modifier les médias utilisateur)
Consultez la section Types de médias pour plus de détails sur la configuration des médias utilisateur.
Permissions
L'onglet Permissions contient des informations sur les éléments suivants :
- Rôle utilisateur (obligatoire pour tout nouvel utilisateur créé) qui ne peut être modifié que par un utilisateur de type Super admin.
Les utilisateurs ne peuvent pas être créés sans rôle utilisateur (sauf avec l'API User de Zabbix).
Les utilisateurs créés précédemment et qui n'ont pas de rôle peuvent encore être modifiés sans leur attribuer de rôle.
Cependant, une fois qu'un rôle est attribué, il ne peut être que modifié, et non supprimé.
Notez que les utilisateurs sans rôle ne peuvent se connecter à Zabbix qu'en utilisant l'authentification LDAP ou SAML, à condition que leurs informations LDAP/SAML correspondent aux mappages de groupes d'utilisateurs configurés dans Zabbix.
- Type d'utilisateur (User, Admin, Super admin) défini dans la configuration du rôle utilisateur.
- Groupes d'hôtes et de modèles auxquels l'utilisateur a accès.
- Par défaut, les utilisateurs de type User et Admin n'ont accès à aucun groupe, modèle ni hôte. Pour accorder un tel accès, les utilisateurs doivent être inclus dans des groupes d'utilisateurs configurés avec des permissions sur les entités concernées.
- Droits d'accès aux sections et éléments de l'interface Zabbix, aux modules et aux méthodes de l'API.
- Les éléments avec accès autorisé sont affichés en vert, tandis que ceux avec accès refusé sont affichés en gris clair.
- Droits d'effectuer des actions spécifiques.
- Les actions que l'utilisateur est autorisé à effectuer sont affichées en vert, tandis que celles qui sont refusées sont affichées en gris clair.
Consultez la page Permissions pour plus de détails.