3 Групе корисника

Преглед

Групе корисника омогућавају груписање корисника како за организационе сврхе, тако и за за додељивање дозвола подацима. Дозволе за преглед и конфигурисање података група домаћина и група шаблона се додељују корисничким групама, а не појединачним корисницима.

Често може имати смисла одвојити информације за које су доступне једну групу корисника а шта – за другу. Ово се може постићи помоћу груписање корисника и затим додељивање различитих дозвола групама домаћина и шаблона.

Корисник може припадати било ком броју група.

Configuration

To configure a user group:

• Go to Users → User groups
• Click on Create user group (or on the group name to edit an existing group)
• Edit group attributes in the form

The User group tab contains general group attributes:

All mandatory input fields are marked with a red asterisk.

The Template permissions tab allows specifying user group access to template group (and thereby template) data:

The Host permissions tab allows specifying user group access to host group (and thereby host) data:

Click on to choose the template/host groups (be it a parent or a nested group) and assign permissions to those. Start typing the group name (a dropdown of matching groups will appear) or click on Select for a popup window listing all groups to be opened.

Then use the option buttons to assign permissions to the chosen groups. Possible permissions are the following:

• Read-write - read-write access to a group;
• Read - read-only access to a group;
• Deny - access to a group denied.

If the same template/host group is added in several rows with different permissions set, the strictest permission will be applied.

Note that a Super admin user can enforce nested groups to have the same level of permissions as the parent group; this can be done in the host/template group configuration form.

Template permissions and Host permissions tabs support the same set of parameters.

Current permissions to groups are displayed in the Permissions block, and those can be modified or removed.

The Problem tag filter tab allows setting tag-based permissions for user groups to see problems filtered by tag name and value:

Click on to choose the host groups. To select a host group to apply a tag filter for, click Select to get the complete list of existing host groups or start typing the name of a host group to get a dropdown of matching groups. Only host groups will be displayed, because problem tag filter cannot be applied to template groups.

Then it is possible to switch from All tags to Tag list in order to set particular tags and their values for filtering. Tag names without values can be added, but values without names cannot. Only the first three tags (with values, if any) are displayed in the Permissions block; if there are more, those can be seen by clicking or hovering over the icon.

Tag filter allows separating the access to host group from the possibility to see problems.

For example, if a database administrator needs to see only "MySQL" database problems, it is required to create a user group for database administrators first, then specify "Service" tag name and "MySQL" value.

If "Service" tag name is specified and value field is left blank, the user group will see all problems with tag name "Service" for the selected host group. If All tags is selected, the user group will see all problems for the specified host group.

Make sure tag name and tag value are correctly specified, otherwise, the user group will not see any problems.

Let's review an example when a user is a member of several user groups selected. Filtering in this case will use OR condition for tags.

Приступ из више корисничких група

Корисник може припадати било ком броју корисничких група. Ове групе могу имати различита овлашћења за приступ домаћинима или шаблонима.

Стога је важно знати којим ентитетима ће непривилеговани корисник моћи да приступи као резултат тога. На пример, размотримо како ће приступ домаћину X (у групи домаћина 1) бити погођен у различитим ситуацијама за корисника који је у корисничким групама А и Б.

• Ако Група А има само приступ Читање групи домаћина 1, али Група Б има приступ Читање-писање групи домаћина 1, корисник ће добити приступ Читање-писање за 'X'.

• У истом сценарију као горе, ако је 'X' истовремено и у групи хостова 2 која је одбијена групи А или Б, приступ до 'X' ће бити недоступан, упркос приступу читања-писања групи домаћина 1.
• Ако Група А нема дефинисане дозволе и Група Б има приступ читања-писања групи домаћина 1, корисник ће добити приступ читања-писања до 'X'.
• Ако Група А има одбијен приступ групи домаћина 1 и Група Б има приступ читања-писања групи домаћина 1, корисник ће добити приступ до 'X' одбијен.

Остали детаљи

• Корисник на нивоу администратора са приступом читање-уписивање домаћину неће бити може да повеже/прекине везу са шаблонима, ако нема приступ група шаблона којој припадају. Са Читањем приступом групи шаблона он ће бити у могућности да повеже/уклони везу шаблона са домаћином, међутим, неће видети било који шаблон на листи шаблона и неће моћи да ради са шаблонима на другим местима.
• Корисник на нивоу администратора са приступом Читање домаћину неће видети домаћин у одељку за конфигурацију листе домаћина; међутим домаћин окидачи ће бити доступни у конфигурацији IT услуге. – Сваки корисник који није Супер Админ (укључујући 'госта') може да види мрежне мапе као све док је мапа празна или има само слике. Када су домаћини, домаћини групама или се окидачи додају на мапу, дозволе се поштују.
• Zabbix сервер неће слати обавештења корисницима дефинисаним као акција примаоци операције ако је приступ дотичном домаћину експлицитно "одбијен".