1 ユーザの設定
概要
初期状態のZabbixインストールには、あらかじめ2人のユーザーが定義されています。
- Admin - すべての権限を持つZabbixの 特権管理者 です。
- guest - 特別なZabbix ユーザー です。 'guest' ユーザーはデフォルトで無効になっています。これをGuests ユーザーグループに追加すると、このユーザーでログインしてZabbixの監視ページにアクセスできます。 なお、デフォルトでは 'guest' には Zabbixオブジェクトに対する権限はありません。
ユーザーを設定するには、次の手順に従います。
- Users → Users に移動します。
- Create user をクリックします（既存のユーザーを編集する場合は、ユーザー名をクリックします）。
- フォームでユーザー属性を編集します。
一般属性
ユーザー タブには、一般的なユーザー属性が含まれます:
必須入力フィールドには赤いアスタリスクが付いています。
| Parameter | Description |
|---|---|
| Username | 一意のユーザー名で、ログイン名として使用されます。 |
| Name | ユーザーの名です（任意）。 空でない場合、承認情報および通知の受信者情報に表示されます。 |
| Last name | ユーザーの姓です（任意）。 空でない場合、承認情報および通知の受信者情報に表示されます。 |
| Groups | ユーザーが所属する ユーザーグループ を選択します。このフィールドはオートコンプリート対応のため、ユーザーグループ名の入力を始めると一致するグループのドロップダウンが表示されます。スクロールして選択します。あるいは、Select をクリックしてグループを追加します。選択した項目を削除するには 'x' をクリックします。 ユーザーグループへの所属により、そのユーザーが アクセスできる ホストグループとホストが決まります。 |
| Password | ユーザーのパスワードを入力するための2つのフィールド、またはユーザーが既に存在する場合は Change password ボタンが表示されます。 Change password ボタンをクリックすると、新しいパスワードを入力するための2つのフィールドが開きます。 Super admin role を持つユーザーが自分のパスワードを変更する場合、Change password ボタンをクリックすると、現在の（古い）パスワードを入力するための追加フィールドが開きます。 パスワードの変更に成功すると、パスワードが変更されたユーザーはすべてのアクティブなセッションからログアウトされます。 なお、パスワードを変更できるのは、Zabbix の 内部認証 を使用しているユーザーのみです。 |
| Language | Zabbix Webインターフェースの言語です。 翻訳を機能させるには php gettext 拡張が必要です。 |
| Time zone | ユーザー単位でグローバルな タイムゾーン を上書きするタイムゾーンを選択するか、グローバルなタイムゾーン設定を使用するには System default を選択します。 |
| Theme | Webインターフェースの外観を定義します: System default - デフォルトのシステム設定を使用します Blue - 標準の青いテーマ Dark - 代替のダークテーマ High-contrast light - 高コントラストのライトテーマ High-contrast dark - 高コントラストのダークテーマ |
| Auto-login | このチェックボックスをオンにすると、Zabbix はユーザーを記憶し、30日間自動的にログインします。 Remember for 30 days を使ってログインした場合: - Auto-logout はリセットされます（セッションは30日間継続します）。 - Auto-login が有効になり、再認証がシームレスに行われます。 Remember for 30 days を使わずにログインした場合: - Auto-login が有効になり、再認証がシームレスに行われます。 - Auto-logout は標準のタイムアウト設定に従います。 これにはブラウザの cookie が使用されます。 |
| Auto-logout | このチェックボックスをオンにすると、設定した秒数（最小90秒、最大1日）後にユーザーは自動的にログアウトされます。 Remember for 30 days が有効な場合は、セッションが全期間にわたって延長されるため、この設定は上書きされることに注意してください。 時間サフィックス がサポートされています。例: 90s、5m、2h、1d。 なお、このオプションは次の場合には機能しません: * 「Zabbix サーバーが停止した場合に警告を表示する」グローバル設定オプションが有効で、Zabbix Webインターフェースが開いたままになっている場合。 * Monitoring メニューのページがバックグラウンドで情報を更新している場合。 * Remember me for 30 days オプションをオンにしてログインした場合。 |
| Refresh | グラフ、プレーンテキストデータなどに使用する更新間隔を設定します。無効にするには 0 に設定できます。 時間サフィックス がサポートされています。例: 90s、5m、1h。 |
| Rows per page | 一覧で1ページあたりに表示する行数を指定できます。 |
| URL (after login) | ログイン成功後に Zabbix がユーザーを特定の URL に転送するようにできます。たとえば Problems ページです。 |
ユーザーメディア
メディアタブには、そのユーザーに定義されているすべてのメディアの一覧が表示されます。 メディアは通知の送信に使用されます。
追加をクリックして、ユーザーにメディアを割り当てます。
メディアタイプが無効になっている場合:
- 名前の後に黄色の情報アイコンが表示されます。
- ステータス列に無効と表示されます。
自分自身のメディア詳細を変更するためのユーザー権限は、ユーザーロールに基づいて付与/取り消しできます（自分のメディアの作成と編集オプションを参照）。他のユーザーのメディア詳細を変更するための特権管理者ユーザー権限も、ユーザーロールに基づいて付与/取り消しできます（ユーザーメディアの作成と編集オプションを参照）。
ユーザーメディアの設定の詳細については、メディアタイプ セクションを参照してください。
権限
権限 タブには、次の要素に関する情報が含まれます。
- ユーザーロール（新規作成ユーザーに必須）。これは Super admin タイプのユーザーのみ変更できます。
ユーザーは user role なしでは作成できません（Zabbix User API を使用する場合を除く）。
既に作成されていてロールが設定されていないユーザーは、ロールを割り当てずに編集することは可能です。
ただし、一度ロールが割り当てられると、変更はできますが削除はできません。
ロールのないユーザーが Zabbix にログインできるのは、LDAP/SAML の情報が Zabbix で設定されたユーザーグループのマッピングと一致している場合に限り、LDAP または SAML 認証を使用する場合のみです。
- ユーザータイプ（User、Admin、Super admin）。これはユーザーロールの設定で定義されます。
- ユーザーがアクセスできるホストグループおよびテンプレートグループ。
- User および Admin タイプのユーザーは、既定ではどのグループ、テンプレート、ホストにもアクセスできません。 このようなアクセスを付与するには、対象のエンティティに対する権限が設定されたユーザーグループにユーザーを含める必要があります。
- Zabbix Webインターフェース、モジュール、および API メソッドのセクションや要素へのアクセス権。
- アクセスが許可されている要素は緑色で表示され、拒否されている要素は薄い灰色で表示されます。
- 特定の操作を実行する権限。
- ユーザーが実行を許可されている操作は緑色で表示され、拒否されている操作は薄い灰色で表示されます。
詳細は Permissions ページを参照してください。