3 קבוצות משתמשים

סקירה כללית

קבוצות משתמשים מאפשרות לקבץ משתמשים הן למטרות ארגוניות והן להקצאת הרשאות לנתונים. הרשאות לניטור נתונים של קבוצות מארחות מוקצות לקבוצות משתמשים, לא למשתמשים בודדים.

לעתים קרובות עשוי להיות הגיוני להפריד את המידע הזמין עבורו קבוצה אחת של משתמשים ומה - עבור אחרת. ניתן להשיג זאת על ידי קיבוץ משתמשים ולאחר מכן הקצאת הרשאות מגוונות לקבוצות מארחות.

משתמש יכול להשתייך לכל מספר של קבוצות.

סקירה כללית

קבוצות משתמשים מאפשרות לקבץ משתמשים הן למטרות ארגוניות והן להקצאת הרשאות לנתונים. הרשאות לניטור נתונים של קבוצות מארחות מוקצות לקבוצות משתמשים, לא למשתמשים בודדים.

לעתים קרובות עשוי להיות הגיוני להפריד את המידע הזמין עבורו קבוצה אחת של משתמשים ומה - עבור אחרת. ניתן להשיג זאת על ידי קיבוץ משתמשים ולאחר מכן הקצאת הרשאות מגוונות לקבוצות מארחות.

משתמש יכול להשתייך לכל מספר של קבוצות.

גישת מארח ממספר קבוצות משתמשים

משתמש יכול להשתייך לכל מספר של קבוצות משתמשים. ייתכן שיש לקבוצות הללו הרשאות גישה שונות למארחים.

לכן, חשוב לדעת מה מארח משתמש חסר זכויות להיות מסוגל לגשת כתוצאה מכך. לדוגמה, הבה נבחן כיצד גישה לארח X (בקבוצת מארח 1) יושפע במצבים שונים עבור משתמש שנמצא בקבוצות משתמשים A ו-B.

• אם לקבוצה A יש רק גישת קריאה לקבוצת מארח 1, אך לקבוצה B גישת קריאה-כתיבה לקבוצת מארח 1, המשתמש יקבל קריאה-כתיבה גישה אל 'X'.

::: שימו לב חשוב להרשאות "קריאה-כתיבה" יש עדיפות הרשאות "קריאה" החל מ- Zabbix 2.2. :::

• באותו תרחיש כמו לעיל, אם 'X' נמצא בו זמנית גם ב קבוצת מארח 2 שנדחתה לקבוצה A או B, גישה ל-'X' תהיה להיות לא זמין, למרות גישת קריאה-כתיבה לקבוצת מארח 1.
• אם לקבוצה א' אין הרשאות מוגדרות ולקבוצה ב' יש קריאה-כתיבה גישה לקבוצת מארח 1, המשתמש יקבל גישת קריאה-כתיבה 'איקס'.
• אם לקבוצה A יש דחיית גישה לקבוצה מארח 1 ולקבוצה B יש א גישת קריאה-כתיבה לקבוצת מארח 1, המשתמש יקבל גישה ל-'X' נדחה.

פרטים נוספים

• משתמש ברמת Admin עם גישת קריאה-כתיבה למארח לא יהיה מסוגל לקשר/לבטל קישור תבניות, אם אין לו גישה ל- קבוצת תבניות. עם גישת קריאה לקבוצת תבניות הוא יעשה זאת להיות מסוגל לקשר / לבטל קישור תבניות למארח, עם זאת, לא יראה כל התבניות ברשימת התבניות ולא יוכלו לפעול עם תבניות במקומות אחרים.
• משתמש ברמת Admin עם גישת קריאה למארח לא יראה את מארח ברשימת המארח של סעיף התצורה; עם זאת, המארח טריגרים יהיו נגישים בתצורת שירות IT.
• כל משתמש שאינו סופר אדמין (כולל 'אורח') יכול לראות מפות רשת כמו כל עוד המפה ריקה או שיש בה רק תמונות. כאשר מארחים, מארח קבוצות או טריגרים מתווספים למפה, ההרשאות מכבדות.
• שרת Zabbix לא ישלח הודעות למשתמשים המוגדרים כפעולה נמעני הפעולה אם הגישה למארח המודאג היא במפורש "מוכחש".