Безопасный мобильный доступ

На этой странице приведены рекомендации по обеспечению безопасности мобильного приложения Zabbix и адаптера Zabbix bridge.

Включение блокировки приложения

Чтобы другие люди не могли открыть приложение на вашем мобильном устройстве, включите блокировку приложения в разделе Настройки.

Удаление утерянных или скомпрометированных устройств

Если устройство с установленным мобильным приложением Zabbix было утеряно или скомпрометировано, удалите его в веб-интерфейсе Zabbix:

  • Пользователи > Устройства (в роли суперадминистратора можно удалить собственные или мобильные устройства других пользователей; требуется разрешение Управление устройствами пользователей)
  • Настройки пользователя > Устройства (в роли любого пользователя можно удалить собственные мобильные устройства; требуется разрешение Управление собственными устройствами)

При удалении устройства его учетные данные для доступа отзываются и удаляются из Zabbix, после чего устройство больше не сможет получить доступ к Zabbix.

Ограничение доступа к устройствам

В роли суперадминистратора вы можете ограничить круг пользователей, которым разрешено управлять мобильными устройствами. Для этого настройте разрешения Устройства в их роли пользователя.

Ограничение методов Zabbix API

Адаптер Zabbix bridge передаёт запросы с мобильных устройств в Zabbix API.
Чтобы ограничить методы API, которые можно вызывать через адаптер Zabbix bridge, используйте его параметр AllowedAPIMethods.
Например, разрешите только минимальный набор методов, необходимый мобильному приложению, или ещё меньше, если вы не хотите, чтобы использовались некоторые функции мобильного приложения (например, не разрешайте event.acknowledge, если пользователи мобильного приложения не должны обновлять проблемы).

Защита данных адаптера моста Zabbix

Адаптер моста Zabbix хранит свои данные (файл состояния и ключи шифрования) в каталоге, указанном в параметре DataDir файла конфигурации адаптера моста Zabbix. Убедитесь, что каталог имеет права доступа 0700, а все хранящиеся в нем файлы — права доступа 0600.