Documentation
Table of Contents
2 Улоге корисника
Преглед
У одељку Корисници → Корисничке улоге можете креирати корисничке улоге.
Корисничке улоге омогућавају креирање детаљних дозвола на основу првобитно изабраних типова корисника (Корисник, Администратор, Супер администратор).
Након одабира типа корисника, све доступне дозволе за овог типа корисника су одобрени (подразумевано означено).
Дозволе се могу опозвати само из подскупа који је доступан за тип корисника; не могу се проширити даље од онога што је доступно за типа корисника.
Поља за потврду за недоступне дозволе су засивљена; корисници неће бити у могућности да приступите елементу чак и уношењем директног URL-а за овај елемент у претраживач.
Корисничке улоге могу бити додељене корисницима система. Сваки корисник може имати само једну улогу.
Подразумеване корисничке улоге
Подразумевано, Zabbix је конфигурисан са четири корисничке улоге, које имају а унапред дефинисани скуп дозвола:
- Улога госта
- Улога корисника
- Улога администратора
- Улога супер администратора
Оне су засноване на главним типовима корисника у Zabbix-у. Приказује се листа свих корисника којима је додељена одговарајућа улога. Корисници укључени у онемогућене групе су означени црвеном бојом. Улога госта је улога типа корисника са јединим дозволама за преглед неких секција корисничког интерфејса .
Подразумевана улога супер администратора не може да се мења или брише, јер најмање један Супер администратор корисник са неограниченим привилегијама мора да постоји у Zabbix-у. Корисници типа Супер администратор могу да мењају подешавања сопствене улоге, али не и типа корисника.
Конфигурација
Да бисте креирали нову улогу, кликните на дугме Креирај корисничку улогу у горњем десном углу. Да бисте ажурирали постојећу улогу, кликните на назив улоге да бисте отворили образац за конфигурацију.
Приказане су доступне дозволе. Да бисте опозвали одређену дозволу, уклоните ознаку из њеног поља за потврду.
Доступне дозволе, заједно са подразумеваним вредностима за сваку унапред конфигурисану корисничку улогу у Zabbix-у, описане су у наставку.
Подразумеване дозволе
Приступ елементима корисничког интерфејса
Подразумевани приступ одељцима менија зависи од типа корисника. Погледајте страницу Дозволе за детаље.
Приступ другим опцијама
| Parameter | Description | Default user roles | ||||
| Super admin role | Admin role | User role | Guest role | |||
| Default access to new UI elements | Ова опција одређује како ће нови одељци менија бити доступни након надоградње Zabbix-а. Постојећи одељци менија модула остају непромењени. | Да | Да | Да | Да | |
| Access to services | ||||||
| Read-write access to services | Изаберите приступ за читање и писање услугама: Ниједан - нема приступа Све - приступ свим услугама је за читање и писање Листа услуга - изаберите услуге за приступ за читање и писање Приступ за читање и писање, ако је одобрен, има предност над подешавањима приступа само за читање и динамички га наслеђују подређене услуге. |
Све | Све | Ниједан | Ниједан | |
| Read-write access to services with tag | Наведите назив ознаке и, опционо, вредност да бисте додатно одобрили приступ за читање и писање услугама које одговарају ознаци. Ова опција је доступна ако је изабрана 'Service list' у параметру Приступ за читање и писање услугама. Приступ за читање и писање, ако је одобрен, има предност над подешавањима приступа само за читање и динамички га наслеђују подређене услуге. |
|||||
| Read-only access to services | Изаберите приступ само за читање услугама: Ниједан - нема приступа Све - приступ свим услугама је само за читање Листа услуга - изаберите услуге за приступ само за читање Приступ само за читање нема предност над приступом за читање и писање и динамички га наслеђују подређене услуге. |
Све | Све | |||
| Read-only access to services with tag | Наведите назив ознаке и, опционо, вредност да бисте додатно доделили приступ само за читање услугама које одговарају ознаци. Ова опција је доступна ако је изабрана 'Листа услуга' у параметру Приступ само за читање услугама. Приступ само за читање нема предност над приступом за читање и писање и динамички га наслеђују подређене услуге. |
|||||
| Access to modules | ||||||
| <Module name> | Дозволи/забрани приступ одређеном модулу. У овом одељку су приказани само омогућени модули. Није могуће одобрити или ограничити приступ модулу који је тренутно онемогућен. | Да | Да | Да | Да | |
| Default access to new modules | Ова опција одређује како ће нови модули и виџети бити доступни након надоградње Zabbix-а. Такође се односи на модуле и виџете додате у одељку Администрација > Опште > Модули. | |||||
| Access to API | ||||||
| Enabled | Омогући/онемогући приступ API-ју. | Да | Да | Да | Не | |
| API methods | Изаберите Листа дозвољених да бисте дозволили или Листа забрањених да бисте забранили API методе наведене у пољу за претрагу. Имајте на уму да није могуће дозволити неке API методе, а забранити друге. У пољу за претрагу почните да куцате назив методе, а затим изаберите метод са листе за аутоматско довршавање. Такође можете притиснути дугме Изабери и изабрати методе са комплетне листе доступне за овај тип корисника. Имајте на уму да ако одређена радња из блока Приступ радњама није означена, корисници неће моћи да користе API методе повезане са овом радњом. Џокерски знакови су подржани. Примери: dashboard.* (све методе API сервиса 'dashboard.') * (било који метод), *.export (методе са називом '.export' из свих API сервиса).Ако нису наведене методе, правило листе Дозволи/Забрани ће бити игнорисано. |
|||||
| Access to actions | ||||||
| Create and edit dashboards | Обрисавањем ове кућице биће опозвана и права коришћења API метода .create, .update и .delete за одговарајуће елементе. |
Да | Да | Да | Не | |
| Create and edit maps | ||||||
| Create and edit maintenance | Не | |||||
| Add problem comments | Обрисавањем ове кућице биће опозвана и права извршавања одговарајуће радње путем API методе event.acknowledge. |
Да | ||||
| Change severity | ||||||
| Acknowledge problems | ||||||
| Suppress problems | ||||||
| Close problems | ||||||
| Execute scripts | Обрисавањем ове кућице биће опозвана и права коришћења API методе script.execute. |
|||||
| Manage API tokens | Обрисавањем ове кућице биће опозвана и права коришћења свих API метода token.. |
|||||
| Manage scheduled reports | Обрисавањем ове кућице биће опозвана и права коришћења свих API метода report.. |
Не | ||||
| Manage SLA | Омогући/онемогући права управљања SLA. | |||||
| Invoke "Execute now" on read-only hosts | Дозволи коришћење опције „Изврши сада“ у најновијим подацима за ставке хостова само за читање. | Да | ||||
| Change problem ranking | Дозволи промену рангирања проблема од узрока до симптома и обрнуто. | |||||
| Create and edit own media | Дозволи креирање/уређивање сопствених медија. | |||||
| Create and edit user media | Дозволи креирање/уређивање медија за кориснике. Ова опција је доступна само за супер администраторе. | Не | Не | |||
| Default access to new actions | Ова опција одређује како ће нове радње бити доступне након надоградње Zabbix-а. | Да | Да | |||
Погледајте такође: