Acceso móvil seguro

Esta página contiene las prácticas recomendadas para mantener seguras la aplicación móvil de Zabbix y el adaptador Zabbix bridge.

Activar el bloqueo de la aplicación

Para evitar que otras personas abran la aplicación en su dispositivo móvil, active el bloqueo de la aplicación en Ajustes de la aplicación.

Eliminar dispositivos perdidos o comprometidos

Si se ha perdido o comprometido un dispositivo que tiene instalada la aplicación móvil de Zabbix, elimínelo en la interfaz web de Zabbix:

• Usuarios > Dispositivos (como Superadministrador, elimine sus propios dispositivos móviles o los de otros usuarios; requiere el permiso Gestionar dispositivos de usuarios)
• Configuración del usuario > Dispositivos (como cualquier usuario, elimine sus propios dispositivos móviles; requiere el permiso Gestionar dispositivos propios)

Al eliminar un dispositivo, sus credenciales de acceso se revocan y eliminan de Zabbix, tras lo cual ya no podrá acceder a Zabbix.

Restringir el acceso a los dispositivos

Como Superadministrador, puede restringir qué usuarios pueden gestionar dispositivos móviles.
Para ello, configure los permisos de Dispositivos de su rol de usuario.

Restringir los métodos de la API de Zabbix

El adaptador Zabbix bridge reenvía las solicitudes de los dispositivos móviles a la API de Zabbix.
Para restringir qué métodos de la API se pueden llamar a través del adaptador Zabbix bridge, utilice su parámetro AllowedAPIMethods.
Por ejemplo, permita únicamente el conjunto mínimo de métodos que requiere la aplicación móvil, o incluso menos, si no desea que se utilicen algunas funciones de la aplicación móvil (por ejemplo, no permita event.acknowledge si los usuarios de la aplicación móvil no deben actualizar los problemas).

Proteger los datos del adaptador de puente de Zabbix

El adaptador de puente de Zabbix almacena sus datos (el archivo de estado y las claves de cifrado) en el directorio especificado en el parámetro DataDir del archivo de configuración del adaptador de puente de Zabbix. Asegúrese de que el directorio tenga permisos 0700 y que todos los archivos almacenados en él tengan permisos 0600.