1 ログインとユーザーの設定

概要

このセクションでは、Zabbixにログインし、システムユーザーを設定する方法について説明します。

ログイン

これはZabbixのようこそ画面です。ユーザー名 Admin とパスワード zabbix を入力して、Zabbix スーパーユーザーとしてログインします。すべてのメニューセクションへのアクセスが許可されます。

セキュリティ上の理由から、初回ログイン後すぐにAdminアカウントのデフォルトの パスワードを変更することを強く推奨します。

永続的なログイン

最大30日間ログイン状態を維持するには、サインインをクリックする前に30日間記憶するを選択します。

30日間記憶するを有効にした場合:

  • セッションは30日間アクティブなままです。
  • 自動ログアウトが上書きされ、期間が終了するまでサインイン状態が維持されます。
  • 30日以内の次回アクセス時に、認証情報を再入力せずに自動的にログインされます。

30日間記憶するを無効にした場合:

  • 以前有効にした自動ログインがクリアされます。
  • セッションは設定された自動ログアウト間隔に従って期限切れになります。
ブルートフォース攻撃からの保護

5回連続してログインに失敗した場合、Zabbixインターフェースはブルートフォース攻撃や辞書攻撃を防ぐために30秒間停止します。

ログインに失敗したIPアドレスは、ログインに成功した後に表示されます。

ユーザーの追加

ユーザーに関する情報を表示するには、サイドバーの縦メニューで Users > Users に移動します。

新しいユーザーを追加するには、右上隅の Create user を選択します。

新規ユーザーのフォームでは、既存の ユーザーグループ のいずれか (たとえば 'Zabbix administrators')にユーザーを追加するようにしてください。

必須入力フィールドには、赤いアスタリスクが付いています。この設定フォームの入力フィールドの詳細については、ユーザー設定 ページを参照してください。

デフォルトでは、新しいユーザーにはメディア(通知の配信方法)が定義されていません。作成するには、'Media' タブに移動して Add をクリックします。

ポップアップで、ユーザーのメールアドレスを入力します。

メディアを有効にする時間帯を指定できます(形式の説明については 時間帯の指定 ページを参照してください)。デフォルトでは、メディアは常に有効です。また、メディアを有効にするトリガーの深刻度レベルをカスタマイズすることもできますが、ここではすべて有効のままにしておきます。

メディアを保存するには Add をクリックし、その後 Permissions タブに移動します。

Permissions タブには、必須フィールド Role があります。ロールによって、ユーザーが表示できるWebインターフェース要素と、実行を許可される操作が決まります。Select を押して、一覧からいずれかのロールを選択します。たとえば、Admin role を選択すると、Administration を除くすべての Zabbix Webインターフェースセクションへのアクセスが許可されます。後で権限を変更したり、さらに多くのユーザーロールを作成したりできます。ロールを選択すると、同じタブに権限が表示されます。

user\_permissions.png

ユーザープロパティフォームで Add をクリックして、ユーザーを保存します。新しいユーザーがユーザー一覧に表示されます。

権限の追加

デフォルトでは、新しいユーザーにはホストおよびテンプレートにアクセスする権限がありません。ユーザーに権限を付与するには、Groups 列でそのユーザーのグループ(この場合は「Zabbix administrators」)をクリックします。User groups プロパティフォームで、Host permissions タブを開き、ホストグループに権限を割り当てます。 ホストグループ選択フィールドを表示するには、 をクリックします。

次に、フィールドの横にある Select をクリックして、ホストグループの一覧を表示します。 このユーザーには Linux servers グループへの読み取り専用アクセスを付与するため、一覧で該当するチェックボックスをオンにし、Select をクリックして選択を確定します。

Read ボタンをクリックして権限レベルを設定し、次に Update をクリックしてユーザーグループ設定への変更を保存します。

テンプレートに権限を付与するには、Template permissions タブに切り替えてテンプレートグループを指定する必要があります。手順はホストグループへの権限割り当てと同じです。テンプレートの概要は、このクイックスタートの New template セクションで確認できます。

Zabbix では、ホストおよびテンプレートへのアクセス権は個々のユーザーではなく、ユーザーグループ に割り当てられます。

完了です。新しいユーザーの認証情報を使用してログインを試すことができます。