2 Дозволе

Преглед

Дозволе у Zabbix-у зависе од типа корисника, прилагођених корисничких улога и приступа домаћинима, који је одређен на основу групе корисника.

User types

Permissions in Zabbix depend, primarily, on the user type:

  • User - has limited access rights to menu sections (see below) and no access to any resources by default. Any permissions to host or template groups must be explicitly assigned;
  • Admin - has incomplete access rights to menu sections (see below). The user has no access to any host groups by default. Any permissions to host or template groups must be explicitly given;
  • Super admin - has access to all menu sections. The user has a read-write access to all host and template groups. Permissions cannot be revoked by denying access to specific groups.

Menu access

The following table illustrates access to Zabbix menu sections per user type:

Menu section User Admin Super admin
Dashboards + + +
Monitoring + + +
Problems + + +
Hosts + + +
Latest data + + +
Maps + + +
Discovery + +
Services + + +
Services + + +
SLA + +
SLA report + + +
Inventory + + +
Overview + + +
Hosts + + +
Reports + + +
System information +
Scheduled reports + +
Availability report + + +
Top 100 triggers + + +
Audit log +
Action log +
Notifications + +
Data collection + +
Template groups + +
Host groups + +
Templates + +
Hosts + +
Maintenance + +
Event correlation +
Discovery + +
Alerts + +
Trigger actions + +
Service actions + +
Discovery actions + +
Autoregistration actions + +
Internal actions + +
Media types +
Scripts +
Users +
User groups +
User roles +
Users +
API tokens +
Authentication +
Administration +
General +
Audit log +
Housekeeping +
Proxy groups +
Proxies +
Macros +
Queue +

Улоге корисника

Улоге корисника омогућавају прилагођавање дозвола дефинисаним типом корисника. Иако се не могу додати дозволе (које би премашиле оне типа корисника), неке дозволе се могу опозвати.

Штавише, улога корисника одређује приступ не само одељцима менија, већ и услугама, модулима, API методама и разне акције у корисничком интерфејсу.

Улоге корисника су конфигурисани у одељку Корисници → Корисничке улоге од стране Супер администратора корисника.

Улоге корисника додељују корисници у обрасцу за конфигурацију корисника, на картици Дозволе, од стране корисника Супер администратора.

Приступ домаћинима

Приступ свим подацима о домаћину и шаблону у Zabbix-у је одобрен за корисничке групе на домаћину/групи шаблона само ниво.

То значи да се појединачном кориснику не може директно одобрити приступ домаћин (или група домаћина). Приступ домаћину му се може одобрити само ако буде део корисничке групе којој је одобрен приступ групи домаћина која садржи домаћина.

Слично томе, кориснику се може одобрити приступ шаблону само ако буде део корисничке групе којој је одобрен приступ групи шаблона која садржи шаблон.