Obiekt uwierzytelniania

Następujące obiekty są bezpośrednio powiązane z API authentication.

Uwierzytelnianie

Obiekt uwierzytelniania ma następujące właściwości.

Property Type Description
authentication_type integer Domyślne uwierzytelnianie.

Możliwe wartości:
0 - (domyślnie) Wewnętrzne;
1 - LDAP.
http_auth_enabled integer Uwierzytelnianie HTTP.

Możliwe wartości:
0 - (domyślnie) Wyłączone;
1 - Włączone.

Zachowanie właściwości:
- obsługiwane, jeśli $ZBX_FEATURE_FLAGS['http_auth_enabled'] ma wartość true w pliku konfiguracji frontend.
http_login_form integer Domyślny formularz logowania.

Możliwe wartości:
0 - (domyślnie) Formularz logowania Zabbix;
1 - Formularz logowania HTTP.

Zachowanie właściwości:
- obsługiwane, jeśli $ZBX_FEATURE_FLAGS['http_auth_enabled'] ma wartość true w pliku konfiguracji frontend.
http_strip_domains string Nazwa domeny do usunięcia.

Zachowanie właściwości:
- obsługiwane, jeśli $ZBX_FEATURE_FLAGS['http_auth_enabled'] ma wartość true w pliku konfiguracji frontend.
http_case_sensitive integer Logowanie HTTP z uwzględnianiem wielkości liter.

Możliwe wartości:
0 - Wyłączone;
1 - (domyślnie) Włączone.

Zachowanie właściwości:
- obsługiwane, jeśli $ZBX_FEATURE_FLAGS['http_auth_enabled'] ma wartość true w pliku konfiguracji frontend.
ldap_auth_enabled integer Uwierzytelnianie LDAP.

Możliwe wartości:
0 - (domyślnie) Wyłączone;
1 - Włączone.
ldap_case_sensitive integer Logowanie LDAP z uwzględnianiem wielkości liter.

Możliwe wartości:
0 - Wyłączone;
1 - (domyślnie) Włączone.
ldap_userdirectoryid ID ID domyślnego katalogu użytkowników dla uwierzytelniania LDAP.
Używany dla grup użytkowników z ustawieniem gui_access na LDAP lub Domyślne systemowe.

Zachowanie właściwości:
- wymagane, jeśli ldap_auth_enabled ma wartość „Włączone”
saml_auth_enabled integer Uwierzytelnianie SAML.

Możliwe wartości:
0 - (domyślnie) Wyłączone;
1 - Włączone.
saml_case_sensitive integer Logowanie SAML z uwzględnianiem wielkości liter.

Możliwe wartości:
0 - Wyłączone;
1 - (domyślnie) Włączone.
passwd_min_length integer Minimalna długość hasła.

Zakres możliwych wartości wynosi od 1 do 70.

Domyślnie: 8.
passwd_check_rules integer Reguły sprawdzania hasła.

Możliwe wartości bitmapy:
0 - Sprawdzanie długości hasła;
1 - Sprawdzanie, czy hasło zawiera wielkie i małe litery alfabetu łacińskiego;
2 - Sprawdzanie, czy hasło zawiera cyfry;
4 - Sprawdzanie, czy hasło zawiera znaki specjalne;
8 - (domyślnie) Sprawdzanie, czy hasła nie ma na liście często używanych haseł oraz czy nie zawiera odmian słowa „Zabbix”, imienia, nazwiska ani nazwy użytkownika.

To pole jest maską bitową; dopuszczalna jest dowolna suma możliwych wartości bitmapy (na przykład 15 oznacza sprawdzanie wszystkich reguł).
ldap_jit_status integer Stan aprowizacji LDAP.

Możliwe wartości:
0 - Wyłączona dla skonfigurowanych IdP LDAP;
1 - Włączona dla skonfigurowanych IdP LDAP.
saml_jit_status integer Stan aprowizacji SAML.

Możliwe wartości:
0 - Wyłączona dla skonfigurowanych IdP SAML;
1 - Włączona dla skonfigurowanych IdP SAML.
jit_provision_interval string Odstęp czasu między żądaniami aprowizacji JIT dla zalogowanego użytkownika.
Akceptuje liczbę sekund (np. 3600) lub wartość z przyrostkiem czasu (np. 3600s, 60m, 1h, 1d, 1M, 1y), w tym miesiące i lata. Minimalna wartość: 1h.

Domyślnie: 1h.

Dostępne tylko dla aprowizacji LDAP.
disabled_usrgrpid ID ID grupy użytkowników, do której należy przypisać użytkownika pozbawionego aprowizacji.
Grupa użytkowników musi być wyłączona i po skonfigurowaniu nie można jej włączyć ani usunąć.

Zachowanie właściwości:
- wymagane, jeśli ldap_jit_status ma wartość „Włączona dla skonfigurowanych IdP LDAP” lub saml_jit_status ma wartość „Włączona dla skonfigurowanych IdP SAML”
mfa_status integer Uwierzytelnianie wieloskładnikowe.

Możliwe wartości:
0 - Wyłączone (dla wszystkich skonfigurowanych metod MFA);
1 - Włączone (dla wszystkich skonfigurowanych metod MFA).
mfaid ID Domyślna metoda MFA dla grup użytkowników z włączonym MFA.

Zachowanie właściwości:
- wymagane, jeśli mfa_status ma wartość „Włączone”