5 Autenticación
Descripción general
La sección Usuarios → Autenticación permite especificar el método de autenticación de usuarios para Zabbix y los requisitos de las contraseñas internas.
Los métodos de autenticación disponibles son la autenticación interna, HTTP, LDAP, SAML y MFA.
Autenticación predeterminada
De forma predeterminada, Zabbix utiliza la autenticación interna de Zabbix para todos los usuarios.
Es posible cambiar el método de autenticación predeterminado a un sistema LDAP para todo el sistema. Para ello, vaya a la pestaña LDAP y configure los parámetros de LDAP; después, vuelva a la pestaña Authentication y cambie el selector Default authentication a LDAP.
Tenga en cuenta que el método de autenticación se puede ajustar en el nivel de grupo de usuarios. Aunque la autenticación LDAP esté configurada globalmente, algunos grupos de usuarios todavía pueden autenticarse mediante Zabbix. Estos grupos deben tener configurado el acceso al frontend como Internal.
También es posible habilitar la autenticación LDAP solo para grupos de usuarios específicos si la autenticación interna se utiliza globalmente. En este caso, los detalles de la autenticación LDAP se pueden especificar y utilizar para grupos de usuarios específicos, cuyo acceso al frontend debe configurarse como LDAP. Si un usuario pertenece al menos a un grupo de usuarios con autenticación LDAP, no podrá utilizar el método de autenticación interna.
Los métodos de autenticación HTTP, SAML 2.0 y MFA se pueden utilizar además del método de autenticación predeterminado.
Zabbix admite el aprovisionamiento just-in-time (JIT), que permite crear cuentas de usuario en Zabbix la primera vez que un usuario externo se autentica y aprovisionar dichas cuentas de usuario. El aprovisionamiento JIT es compatible con LDAP y SAML.
Consulte también:
Configuración
La pestaña Authentication permite establecer el método de autenticación predeterminado, especificar un grupo para los usuarios desaprovisionados y definir los requisitos de complejidad de las contraseñas de los usuarios de Zabbix.
Parámetros de configuración:
| Parameter | Description |
|---|---|
| Default authentication | Seleccione el método de autenticación predeterminado para Zabbix: Internal o LDAP. |
| Deprovisioned users group | Especifique un grupo de usuarios para los usuarios desaprovisionados. Esta configuración solo es necesaria para el aprovisionamiento JIT y se aplica a los usuarios que se crearon en Zabbix desde sistemas LDAP o SAML, pero que ya no necesitan aprovisionarse. Debe especificarse un grupo de usuarios deshabilitado. |
| Minimum password length | De forma predeterminada, la longitud mínima de la contraseña es 8. Rango admitido: 1-70. Tenga en cuenta que las contraseñas de más de 72 caracteres se truncarán. |
| Password must contain | Marque una o varias casillas para exigir el uso de los caracteres especificados en una contraseña: - una letra latina mayúscula y una minúscula - un dígito - un carácter especial Pase el cursor sobre el signo de interrogación para ver una sugerencia con la lista de caracteres de cada opción. |
| Avoid easy-to-guess passwords | Si se marca, la contraseña se comprobará según los siguientes requisitos: - no debe contener el nombre, apellido ni nombre de usuario del usuario - no debe ser una de las contraseñas comunes o específicas del contexto. La lista de contraseñas comunes y específicas del contexto se genera automáticamente a partir de la lista "Top 100k passwords" de NCSC, la lista "Top 1M passwords" de SecLists y la lista de contraseñas específicas del contexto de Zabbix. No se permitirá a los usuarios internos establecer contraseñas incluidas en esta lista, ya que se consideran débiles debido a su uso frecuente. |
Los cambios en los requisitos de complejidad de las contraseñas no afectarán a las contraseñas existentes de los usuarios, pero si un usuario existente decide cambiar su contraseña, la nueva contraseña deberá cumplir los requisitos actuales. Se mostrará una sugerencia con la lista de requisitos junto al campo Password en el perfil de usuario y en el formulario de configuración de usuarios, accesible desde el menú Users > Users.