ユーザー権限ロール

概要

ユーザー > ユーザーの役割 セクションでは、ユーザーの役割を作成できます。

ユーザーの役割を使用すると、最初に選択したユーザータイプ（ユーザー、管理者、特権管理者）に基づいて、きめ細かな権限を作成できます。

ユーザータイプを選択すると、そのユーザータイプで利用可能なすべての権限が付与されます（デフォルトでチェックされています）。

権限は、ユーザータイプで利用可能な権限の範囲内でのみ取り消すことができます。ユーザータイプで利用可能な範囲を超えて権限を拡張することはできません。

利用できない権限のチェックボックスはグレー表示されます。ユーザーは、ブラウザーにその要素への直接URLを入力した場合でも、その要素にアクセスできません。

一部のUI要素へのアクセスを制限しても、そのページを開けなくなるだけであり、Webインターフェースの他の部分から基盤となるデータにアクセスする機能が削除されるわけではありません。

ユーザーの役割は、システムユーザーに割り当てることができます。 各ユーザーに割り当てられる役割は1つだけです。

デフォルトのユーザーロール

デフォルトでは、Zabbixには事前定義された権限セットを持つ4つのユーザーロールが設定されています。

  • Guestロール
  • Userロール
  • Adminロール
  • Super adminロール

これらは、Zabbixの主なユーザータイプに基づいています。 それぞれのロールが割り当てられているすべてのユーザーの一覧が表示されます。 無効なグループに含まれているユーザーは赤色で表示されます。 Guestロールは、一部のWebインターフェースセクションを表示する権限のみを持つユーザータイプのロールです。

デフォルトのSuper adminロールは変更または削除できません。これは、無制限の権限を持つSuper adminユーザーが少なくとも1人、Zabbixに存在する必要があるためです。 Super adminタイプのユーザーは、自分のロールの設定を変更できますが、ユーザータイプは変更できません。

設定

新しいロールを作成するには、右上隅にある ユーザーロールを作成 ボタンをクリックします。 既存のロールを更新するには、ロール名をクリックして設定フォームを開きます。

利用可能な権限が表示されます。 特定の権限を取り消すには、そのチェックボックスの選択を解除します。

Zabbixで事前設定されている各ユーザーロールのデフォルト設定と利用可能な権限について、以下で説明します。

デフォルトの権限

Webインターフェース要素へのアクセス

メニューセクションへのデフォルトのアクセス権は、ユーザータイプによって異なります。 詳細については、権限のページを参照してください。

その他のオプションへのアクセス

以下の表に記載されている一部のセクションは、非表示になる場合があります。
パラメーター 説明 デフォルトのユーザーロール
スーパーユーザーロール 管理者ロール ユーザーロール ゲストロール
新しいWebインターフェース要素へのデフォルトアクセス Zabbixのアップグレード後に、新しいメニューセクションへどのようにアクセスできるかを指定します。モジュールの既存のメニューセクションには影響しません。 はい はい はい はい
サービスへのアクセス
サービスへの読み書きアクセス サービスへの読み書きアクセスを選択します。
なし - 一切アクセスできません
すべて - すべてのサービスに読み書きアクセスできます
サービスリスト - 読み書きアクセスを許可するサービスを選択します

読み書きアクセスが許可されている場合、読み取り専用アクセスの設定より優先され、子サービスに動的に継承されます。		 すべて すべて なし なし
タグによるサービスへの読み書きアクセス タグ名と、必要に応じて値を指定すると、そのタグに一致するサービスへの読み書きアクセスを追加で許可できます。
このオプションは、サービスへの読み書きアクセス パラメーターで「サービスリスト」が選択されている場合に使用できます。
読み書きアクセスが許可されている場合、読み取り専用アクセスの設定より優先され、子サービスに動的に継承されます。
サービスへの読み取り専用アクセス サービスへの読み取り専用アクセスを選択します。
なし - 一切アクセスできません
すべて - すべてのサービスに読み取り専用アクセスできます
サービスリスト - 読み取り専用アクセスを許可するサービスを選択します

読み取り専用アクセスは読み書きアクセスより優先されず、子サービスに動的に継承されます。		 すべて すべて
タグによるサービスへの読み取り専用アクセス タグ名と、必要に応じて値を指定すると、そのタグに一致するサービスへの読み取り専用アクセスを追加で許可できます。
このオプションは、サービスへの読み取り専用アクセス パラメーターで「サービスリスト」が選択されている場合に使用できます。
読み取り専用アクセスは読み書きアクセスより優先されず、子サービスに動的に継承されます。
モジュールへのアクセス
<モジュール名> 特定のモジュールへのアクセスを許可または拒否します。有効なモジュールのみがこのセクションに表示されます。現在無効になっているモジュールへのアクセスを許可または制限することはできません。 はい はい はい はい
新しいモジュールへのデフォルトアクセス Zabbixのアップグレード後に、新しいモジュールおよびウィジェットへどのようにアクセスできるかを指定します。管理 > 一般 > モジュール セクションで追加されたモジュールおよびウィジェットにも適用されます。
APIへのアクセス
有効 APIへのアクセスを有効または無効にします。 いいえ いいえ いいえ いいえ
APIメソッド 検索フィールドで指定したAPIメソッドを許可するには 許可リスト を、拒否するには 拒否リスト を選択します。一部のAPIメソッドを許可し、その他を拒否することはできません。

検索フィールドにメソッド名の入力を開始し、オートコンプリートリストからメソッドを選択します。
選択 ボタンをクリックして、このユーザータイプで使用可能な完全なリストからメソッドを選択することもできます。アクセス操作ブロックで特定の操作のチェックを外している場合、その操作に関連するAPIメソッドをユーザーは使用できません。

ワイルドカードを使用できます。例: dashboard.*（dashboard. APIサービスのすべてのメソッド）、*（任意のメソッド）、*.export（すべてのAPIサービスにおける .export という名前のメソッド）。

メソッドが指定されていない場合、許可/拒否リスト のルールは無視されます。
操作へのアクセス
ダッシュボードの作成と編集 このチェックボックスをオフにすると、対応する要素に対する .create、.update、.delete APIメソッドを使用する権限も取り消されます。 はい はい はい いいえ
マップの作成と編集
メンテナンスの作成と編集 いいえ
障害コメントの追加 このチェックボックスをオフにすると、event.acknowledge APIメソッドによって対応する操作を実行する権限も取り消されます。 はい
深刻度の変更
障害の承認
障害の抑制
障害のクローズ
スクリプトの実行 このチェックボックスをオフにすると、script.execute APIメソッドを使用する権限も取り消されます。
APIトークンの管理 このチェックボックスをオフにすると、すべての token. APIメソッドを使用する権限も取り消されます。
スケジュールレポートの管理 このチェックボックスをオフにすると、すべての report. APIメソッドを使用する権限も取り消されます。 いいえ
SLAの管理 SLAを管理する権限を有効または無効にします。
読み取り専用ホストで「今すぐ実行」を実行 読み取り専用ホストのアイテムについて、最新データで「今すぐ実行」オプションを使用できるようにします。 はい
障害のランキングの変更 障害のランキングを原因から症状へ、または症状から原因へ変更できるようにします。
自身のメディアの作成と編集 自身のメディアを作成または編集できるようにします。
ユーザーメディアの作成と編集 ユーザーのメディアを作成または編集できるようにします。このオプションはスーパーユーザーのみに使用できます。 いいえ いいえ
監視とディスカバリに「サーバー」を選択 このチェックボックスをオフにすると、サーバーによって監視されるホストおよびサーバーによって実行されるネットワークディスカバリルールの作成が制限されます。また、サーバーを使用したアイテムのテストも制限されます。サーバー オプションは、ホスト設定の 監視方法 パラメーター、ネットワークディスカバリルール設定の ディスカバリ方法 パラメーター、およびアイテムのテストの テスト方法 パラメーターで無効になります。 はい いいえ
新しい操作へのデフォルトアクセス Zabbixのアップグレード後に、新しい操作へどのようにアクセスできるかを指定します。 はい はい
デバイス
有効 ユーザー設定 > デバイス（すべてのユーザーがアクセス可能）および ユーザー > デバイス（スーパーユーザーのみアクセス可能）へのアクセスを有効または無効にします。 はい いいえ いいえ いいえ
自身のデバイスの管理 ユーザー設定 > デバイスで、自身のデバイスを管理できるようにします。
ユーザーデバイスの管理 ユーザー > デバイスで、他のユーザーに属するデバイスを管理できるようにします。
新しい操作へのデフォルトアクセス Zabbixのアップグレード後に、新しい操作へどのようにアクセスできるかを指定します。

関連項目: