Acesso móvel seguro

Esta página contém práticas recomendadas para manter o aplicativo móvel do Zabbix e o adaptador Zabbix bridge seguros.

Ativar bloqueio do app

Para impedir que outras pessoas abram o app em seu dispositivo móvel, ative o bloqueio do app em Configurações.

Remover dispositivos perdidos ou comprometidos

Se um dispositivo com o aplicativo móvel do Zabbix tiver sido perdido ou comprometido, remova o dispositivo na interface web do Zabbix:

  • Usuários > Dispositivos (como Super admin, remova seus próprios dispositivos móveis ou os dispositivos móveis de outros usuários; requer a permissão Gerenciar dispositivos de usuários)
  • Configurações do usuário > Dispositivos (como qualquer usuário, remova seus próprios dispositivos móveis; requer a permissão Gerenciar os próprios dispositivos)

Quando você remove um dispositivo, suas credenciais de acesso são revogadas e removidas do Zabbix, após o que ele não poderá mais acessar o Zabbix.

Restringir o acesso a dispositivos

Como Super admin, você pode restringir quais usuários podem gerenciar dispositivos móveis. Para isso, configure as permissões de Dispositivos da função de usuário deles.

Restringir métodos da API do Zabbix

O adaptador Zabbix bridge encaminha solicitações de dispositivos móveis para a API do Zabbix. Para restringir quais métodos da API podem ser chamados por meio do adaptador Zabbix bridge, use o parâmetro AllowedAPIMethods. Por exemplo, permita apenas o conjunto mínimo de métodos exigido pelo aplicativo móvel, ou até menos, caso não queira que alguns recursos do aplicativo móvel sejam usados (por exemplo, não permita event.acknowledge se os usuários do aplicativo móvel não devem atualizar os problemas).

Proteja os dados do adaptador de bridge do Zabbix

O adaptador de bridge do Zabbix armazena seus dados (arquivo de estado e chaves de criptografia) no diretório especificado no parâmetro DataDir do arquivo de configuração do adaptador de bridge do Zabbix. Certifique-se de que o diretório tenha permissões 0700 e que todos os arquivos armazenados nele tenham permissões 0600.