Accesso mobile sicuro
Questa pagina contiene le best practice per mantenere sicuri l'app mobile Zabbix e l'adattatore bridge Zabbix.
Abilita il blocco dell'app
Per impedire ad altre persone di aprire l'app sul tuo dispositivo mobile, abilita il blocco dell'app nelle Impostazioni dell'app.
Rimuovere i dispositivi persi o compromessi
Se un dispositivo su cui è installata l'app mobile Zabbix è stato perso o compromesso, rimuovere il dispositivo nell'interfaccia web di Zabbix:
- Utenti > Dispositivi (come Super amministratore, rimuovere i propri dispositivi mobili o quelli di altri utenti; è necessaria l'autorizzazione Gestisci dispositivi utente)
- Impostazioni utente > Dispositivi (come qualsiasi utente, rimuovere i propri dispositivi mobili; è necessaria l'autorizzazione Gestisci i propri dispositivi)
Quando si rimuove un dispositivo, le relative credenziali di accesso vengono revocate e rimosse da Zabbix; dopodiché il dispositivo non può più accedere a Zabbix.
Limitare l'accesso ai dispositivi
In qualità di Super admin, è possibile limitare gli utenti autorizzati a gestire i dispositivi mobili. A tale scopo, configurare i permessi Dispositivi del loro ruolo utente.
Limitare i metodi dell'API di Zabbix
L'adattatore Zabbix bridge inoltra le richieste dai dispositivi mobili all'API di Zabbix.
Per limitare i metodi API che possono essere chiamati tramite l'adattatore Zabbix bridge, utilizzare il parametro AllowedAPIMethods.
Ad esempio, consentire solo il set minimo di metodi richiesti dall'app mobile, o anche un numero inferiore, se non si desidera che vengano utilizzate alcune funzionalità dell'app mobile (ad esempio, non consentire event.acknowledge se gli utenti dell'app mobile non devono aggiornare i problemi).
Proteggere i dati dell'adattatore bridge di Zabbix
L'adattatore bridge di Zabbix archivia i propri dati (il file di stato e le chiavi di crittografia) nella directory specificata nel parametro DataDir del file di configurazione dell'adattatore bridge di Zabbix.
Assicurarsi che la directory disponga dei permessi 0700 e che tutti i file archiviati al suo interno dispongano dei permessi 0600.