1 Настройка пользователя
Обзор
В исходной установке Zabbix есть два предопределенных пользователя:
- Admin — Zabbix суперпользователь с полными правами.
- guest — специальный Zabbix пользователь. Пользователь 'guest' по умолчанию отключен. Если вы добавите его в группу пользователей Guests, вы сможете войти в систему под этим пользователем и получить доступ к страницам мониторинга в Zabbix. Обратите внимание, что по умолчанию у 'guest' нет прав на объекты Zabbix.
Чтобы настроить пользователя:
- Перейдите в Пользователи → Пользователи.
- Нажмите Создать пользователя (или на имя пользователя, чтобы изменить существующего пользователя).
- Измените атрибуты пользователя в форме.
Общие атрибуты
Вкладка Пользователь содержит общие атрибуты пользователя:
Все обязательные для заполнения поля отмечены красной звездочкой.
| Параметр | Описание |
|---|---|
| Имя пользователя | Уникальное имя пользователя, используемое в качестве имени для входа. |
| Имя | Имя пользователя (необязательно). Если поле не пустое, отображается в информации о подтверждении и информации о получателе уведомления. |
| Фамилия | Фамилия пользователя (необязательно). Если поле не пустое, отображается в информации о подтверждении и информации о получателе уведомления. |
| Группы | Выберите группы пользователей, к которым принадлежит пользователь. Это поле поддерживает автодополнение, поэтому при вводе имени группы пользователей будет предложен выпадающий список подходящих групп. Прокрутите вниз для выбора. Либо нажмите Выбрать, чтобы добавить группы. Нажмите 'x', чтобы удалить выбранное. Принадлежность к группам пользователей определяет, к каким группам узлов сети и узлам сети пользователь будет иметь доступ. |
| Пароль | Два поля для ввода пароля пользователя или кнопка Изменить пароль, если пользователь уже существует. Нажатие кнопки Изменить пароль открывает два поля для ввода нового пароля. Для пользователя с ролью Super admin role, изменяющего собственный пароль, нажатие кнопки Изменить пароль открывает дополнительное поле для ввода текущего (старого) пароля. При успешной смене пароля пользователь, для которого был изменен пароль, будет выведен из всех активных сеансов. Обратите внимание, что пароль можно изменить только для пользователей, использующих внутреннюю аутентификацию Zabbix. |
| Язык | Язык веб-интерфейса Zabbix. Для работы переводов требуется расширение php gettext. |
| Часовой пояс | Выберите часовой пояс, чтобы переопределить глобальный часовой пояс на уровне пользователя, или выберите По умолчанию для системы, чтобы использовать глобальные настройки часового пояса. |
| Тема | Определяет внешний вид веб-интерфейса: По умолчанию для системы — использовать системные настройки по умолчанию Blue — стандартная синяя тема Dark — альтернативная темная тема High-contrast light — светлая тема с высокой контрастностью High-contrast dark — темная тема с высокой контрастностью |
| Автовход | Установите этот флажок, чтобы Zabbix запомнил пользователя и автоматически выполнял вход в течение 30 дней. При входе с Запомнить на 30 дней: - Автовыход сбрасывается (сеанс сохраняется 30 дней). - Автовход включается для бесшовной повторной аутентификации. При входе без Запомнить на 30 дней: - Автовход включается для бесшовной повторной аутентификации. - Автовыход по-прежнему регулируется стандартной настройкой тайм-аута. Для этого используются cookie-файлы браузера. |
| Автовыход | Если этот флажок установлен, пользователь будет автоматически выходить из системы по истечении заданного количества секунд (минимум 90 секунд, максимум 1 день). Обратите внимание, что этот параметр игнорируется, если включена опция Запомнить на 30 дней, так как сеанс продлевается на весь этот период. Поддерживаются суффиксы времени, например 90s, 5m, 2h, 1d. Обратите внимание, что эта опция не будет работать: * Если включена глобальная опция конфигурации "Show warning if Zabbix server is down" и веб-интерфейс Zabbix остается открытым. * Когда страницы меню Monitoring выполняют фоновое обновление информации. * При входе с установленной опцией Remember me for 30 days. |
| Обновление | Установите частоту обновления, используемую для графиков, текстовых данных и т. д. Можно установить 0, чтобы отключить. Поддерживаются суффиксы времени, например 90s, 5m, 1h. |
| Строк на странице | Вы можете определить, сколько строк на странице будет отображаться в списках. |
| URL (после входа) | Вы можете настроить перенаправление пользователя на определенный URL после успешного входа, например на страницу Problems. |
Способы оповещения
Вкладка Способы оповещения содержит список всех способов оповещения, определенных для пользователя. Способы оповещения используются для отправки уведомлений.
Нажмите Добавить, чтобы назначить способ оповещения пользователю.
Если тип способа оповещения отключен:
- После имени отображается желтый значок информации.
- В столбце Status отображается Отключено.
Права пользователя на изменение собственных данных способов оповещения могут быть предоставлены/отозваны в зависимости от его роли пользователя (см. параметр Create and edit own media). Права пользователя Super admin на изменение данных способов оповещения других пользователей также могут быть предоставлены/отозваны в зависимости от его роли пользователя (см. параметр Create and edit user media)
Подробные сведения о настройке способов оповещения пользователя см. в разделе Типы способов оповещения.
Права доступа
Вкладка Права доступа содержит информацию о следующих элементах:
- Роль пользователя (обязательна для любого вновь созданного пользователя), которую может изменить только пользователь типа Супер-администратор.
Пользователи не могут быть созданы без роли пользователя (кроме случаев создания через Zabbix User API).
Ранее созданные пользователи, у которых нет роли, по-прежнему могут редактироваться без назначения им роли.
Однако после назначения роли ее можно только изменить, но не удалить.
Обратите внимание, что пользователи без роли могут входить в Zabbix только с использованием аутентификации LDAP или SAML, при условии, что их информация LDAP/SAML соответствует сопоставлениям групп пользователей, настроенным в Zabbix.
- Тип пользователя (Пользователь, Администратор, Супер-администратор), который определяется в настройках роли пользователя.
- Группы узлов сети и шаблонов, к которым у пользователя есть доступ.
- Пользователи типа Пользователь и Администратор по умолчанию не имеют доступа ни к каким группам, шаблонам и узлам сети. Чтобы предоставить такой доступ, пользователи должны быть включены в группы пользователей, настроенные с правами доступа к соответствующим сущностям.
- Права доступа к разделам и элементам веб-интерфейса Zabbix, модулям и методам API.
- Элементы с разрешенным доступом отображаются зеленым цветом, а элементы с запрещенным доступом — светло-серым.
- Права на выполнение определенных действий.
- Действия, которые пользователю разрешено выполнять, отображаются зеленым цветом, а запрещенные — светло-серым.
Подробности см. на странице Права доступа.