5 Autenticazione
Panoramica
La sezione Users → Authentication consente di specificare il metodo di autenticazione degli utenti per Zabbix e i requisiti delle password interne.
I metodi di autenticazione disponibili sono l'autenticazione interna, HTTP, LDAP, SAML e MFA.
Autenticazione predefinita
Per impostazione predefinita, Zabbix utilizza l'autenticazione interna di Zabbix per tutti gli utenti.
È possibile modificare il metodo di autenticazione predefinito a livello di sistema in LDAP. A tale scopo, accedere alla scheda LDAP e configurare i parametri LDAP, quindi tornare alla scheda Authentication e impostare il selettore Default authentication su LDAP.
Il metodo di autenticazione può essere ulteriormente configurato a livello di gruppo di utenti. Anche se l'autenticazione LDAP è impostata globalmente, alcuni gruppi di utenti possono continuare a essere autenticati da Zabbix. Per questi gruppi, l'accesso al frontend deve essere impostato su Internal.
È inoltre possibile abilitare l'autenticazione LDAP solo per gruppi di utenti specifici, se a livello globale viene utilizzata l'autenticazione interna. In questo caso, è possibile specificare i dettagli dell'autenticazione LDAP e utilizzarli per gruppi di utenti specifici, per i quali l'accesso al frontend deve essere impostato su LDAP. Se un utente appartiene ad almeno un gruppo di utenti con autenticazione LDAP, non potrà utilizzare il metodo di autenticazione interno.
I metodi di autenticazione HTTP, SAML 2.0 e MFA possono essere utilizzati in aggiunta al metodo di autenticazione predefinito.
Zabbix supporta il provisioning just-in-time (JIT), che consente di creare account utente in Zabbix la prima volta che un utente esterno esegue l'autenticazione e di effettuare il provisioning di tali account. Il provisioning JIT è supportato per LDAP e SAML.
Vedere anche:
Configurazione
La scheda Autenticazione consente di impostare il metodo di autenticazione predefinito, specificare un gruppo per gli utenti deprovisioned e definire i requisiti di complessità delle password per gli utenti Zabbix.
Parametri di configurazione:
| Parametro | Descrizione |
|---|---|
| Autenticazione predefinita | Selezionare il metodo di autenticazione predefinito per Zabbix: Interna o LDAP. |
| Gruppo di utenti deprovisioned | Specificare un gruppo di utenti per gli utenti deprovisioned. Questa impostazione è necessaria solo per il provisioning JIT e riguarda gli utenti creati in Zabbix dai sistemi LDAP o SAML che non devono più essere sottoposti a provisioning. È necessario specificare un gruppo di utenti disabilitato. |
| Lunghezza minima della password | Per impostazione predefinita, la lunghezza minima della password è impostata su 8. Intervallo supportato: 1-70. Le password più lunghe di 72 caratteri verranno troncate. |
| La password deve contenere | Selezionare una o più caselle di controllo per richiedere l'uso dei caratteri specificati nella password: - una lettera latina maiuscola e una minuscola - una cifra - un carattere speciale Passare il mouse sul punto interrogativo per visualizzare un suggerimento con l'elenco dei caratteri per ciascuna opzione. |
| Evita le password facili da indovinare | Se selezionata, la password verrà verificata in base ai seguenti requisiti: - non deve contenere il nome, il cognome o il nome utente dell'utente - non deve essere una delle password comuni o specifiche del contesto. L'elenco delle password comuni e specifiche del contesto viene generato automaticamente dall'elenco "Top 100k passwords" di NCSC, dall'elenco "Top 1M passwords" di SecLists e dall'elenco delle password specifiche del contesto di Zabbix. Agli utenti interni non sarà consentito impostare password incluse in questo elenco, poiché tali password sono considerate deboli a causa del loro uso comune. |
Le modifiche ai requisiti di complessità delle password non influiranno sulle password degli utenti esistenti, ma se un utente esistente sceglie di modificare la propria password, la nuova password dovrà soddisfare i requisiti correnti. Un suggerimento con l'elenco dei requisiti verrà visualizzato accanto al campo Password nel profilo utente e nel modulo di configurazione dell'utente, accessibile dal menu Utenti > Utenti.