1 ログインとユーザー設定

概要

このセクションでは、Zabbixにログインしてシステムユーザーを設定する方法を学習します。

ログイン

これはZabbixのようこそ画面です。Zabbix スーパーユーザーとしてログインするには、ユーザー名 Admin と パスワード zabbix を入力します。すべてのメニューセクションへのアクセスが許可されます。

セキュリティ上の理由から、初回ログイン直後にAdminアカウントのデフォルトの パスワードを変更することを強く推奨します。

永続ログイン

最大30日間ログイン状態を維持するには、サインインをクリックする前に30日間記憶するを選択してください。

30日間記憶するが有効の場合:

• セッションは30日間アクティブなままになります。
• 自動ログアウトが上書きされ、期間が終了するまでログイン状態が維持されます。
• 30日以内に再度アクセスすると、認証情報を再入力することなく自動的にログインされます。

30日間記憶するが無効の場合:

• 以前に有効にした自動ログインはすべてクリアされます。
• 設定された自動ログアウト期間に従ってセッションが期限切れになります。

ブルートフォース攻撃からの保護

ログイン試行が5回連続して失敗した場合、Zabbixインターフェースはブルートフォース攻撃と辞書攻撃を防ぐために30秒間一時停止します。

失敗したログイン試行のIPアドレスは、ログイン成功時に表示されます。

ユーザーの追加

ユーザーに関する情報を表示するには、サイドバーの縦メニューで Users > Users に移動します。

新しいユーザーを追加するには、右上隅の Create user を選択します。

新規ユーザーフォームでは、既存の ユーザーグループ のいずれか （例: 'Zabbix administrators'）にユーザーを追加してください。

必須入力フィールドには、赤いアスタリスクが付いています。この設定フォームの入力フィールドの詳細については、ユーザー設定 ページを参照してください。

デフォルトでは、新しいユーザーにはメディア（通知の配信方法）が定義されていません。作成するには、'Media' タブに移動して Add をクリックします。

ポップアップで、ユーザーのメールアドレスを入力します。

メディアが有効になる期間を指定できます（形式の説明については 期間指定 ページを参照してください）。デフォルトでは、メディアは常に有効です。また、メディアを有効にするトリガー深刻度レベルをカスタマイズすることもできますが、ここではすべて有効のままにしておきます。

メディアを保存するには Add をクリックし、その後 Permissions タブに移動します。

Permissions タブには必須フィールド Role があります。ロールによって、ユーザーが表示できるWebインターフェース要素と、実行を許可される操作が決まります。Select を押して、一覧からいずれかのロールを選択します。例えば、Admin role を選択すると、Administration を除くすべての Zabbix Webインターフェースセクションへのアクセスが許可されます。後で権限を変更したり、さらに多くのユーザーロールを作成したりできます。ロールを選択すると、同じタブに権限が表示されます。

ユーザープロパティフォームで Add をクリックして、ユーザーを保存します。新しいユーザーがユーザー一覧に表示されます。

権限の追加

デフォルトでは、新しいユーザーにはホストとテンプレートにアクセスするための権限がありません。 権限を付与するにはグループ列のグループをクリックします (この場合 - 'Zabbix administrators')。 ユーザーグループプロパティフォームでホスト権限タブに移動し、ホストグループに権限を付与します。 ホストグループ選択フィールドを表示するにはをクリックして下さい。

次に、フィールドの横にある選択をクリックして、ホストグループのリストを表示します。 このユーザーはLinux serversグループへの読み取り専用アクセス権を持っているため、リスト内の適切なチェックボックスをオンにし、選択をクリックして確定します。

読み取りボタンをクリックしてアクセス許可レベルを設定し、更新をクリックしてユーザーグループ構成に加えた変更を保存します。

テンプレートに権限を付与するには、テンプレート権限タブに切り替えて、テンプレートグループを指定する必要があります。この手順は、ホストグループに権限を割り当てる手順と同じです。テンプレートの概要は、このクイックスタートの新規テンプレートセクションで参照できます。

以上で新しいユーザーの資格情報を使用してログインを試みることができます。