Sicherer mobiler Zugriff

Diese Seite enthält Best Practices für die Sicherheit der mobilen Zabbix-App und des Zabbix-Bridge-Adapters.

App-Sperre aktivieren

Um zu verhindern, dass andere Personen die App auf Ihrem Mobilgerät öffnen, aktivieren Sie die App-Sperre in den Einstellungen der App.

Verlorene oder kompromittierte Geräte entfernen

Wenn ein Gerät mit der mobilen Zabbix-App verloren gegangen ist oder kompromittiert wurde, entfernen Sie das Gerät in der Zabbix-Weboberfläche:

  • Benutzer > Geräte (als Super-Admin können Sie Ihre eigenen oder die mobilen Geräte anderer Benutzer entfernen; hierfür ist die Berechtigung Benutzergeräte verwalten erforderlich)
  • Benutzereinstellungen > Geräte (als beliebiger Benutzer können Sie Ihre eigenen mobilen Geräte entfernen; hierfür ist die Berechtigung Eigene Geräte verwalten erforderlich)

Wenn Sie ein Gerät entfernen, werden dessen Zugangsdaten widerrufen und aus Zabbix entfernt. Danach kann das Gerät nicht mehr auf Zabbix zugreifen.

Zugriff auf Geräte beschränken

Als Super-Admin können Sie festlegen, welche Benutzer mobile Geräte verwalten dürfen. Konfigurieren Sie dazu die Geräte-Berechtigungen ihrer Benutzerrolle.

Zabbix-API-Methoden einschränken

Der Zabbix bridge adapter leitet Anfragen von mobilen Geräten an die Zabbix-API weiter.
Um einzuschränken, welche API-Methoden über den Zabbix bridge adapter aufgerufen werden können, verwenden Sie den Parameter AllowedAPIMethods.
Erlauben Sie beispielsweise nur die minimale Anzahl an Methoden, die die mobile App benötigt, oder sogar weniger, wenn bestimmte Funktionen der mobilen App nicht verwendet werden sollen (z. B. event.acknowledge nicht erlauben, wenn Benutzer der mobilen App Probleme nicht aktualisieren sollen).

Daten des Zabbix-Bridge-Adapters schützen

Der Zabbix-Bridge-Adapter speichert seine Daten (Statusdatei und Verschlüsselungsschlüssel) in dem Verzeichnis, das im Parameter DataDir der Konfigurationsdatei des Zabbix-Bridge-Adapters angegeben ist. Stellen Sie sicher, dass das Verzeichnis über die Berechtigungen 0700 verfügt und alle darin gespeicherten Dateien die Berechtigungen 0600 haben.