1 HTTP

Pārskats

Uz HTTP vai tīmekļa serveri balstītu autentifikāciju (piemēram: BasicAuthentication, NTLM/Kerberos) var izmantot, lai pārbaudītu lietotājvārdus un paroles. Ņemiet vērā, ka lietotājam ir jāeksistē arī Zabbix, taču viņa Zabbix parole netiks izmantota.

Esiet uzmanīgi! Pirms tās ieslēgšanas pārliecinieties, ka tīmekļa servera autentifikācija ir konfigurēta un darbojas pareizi.

HTTP autentifikāciju var atspējot lietotāja saskarnē, konfigurējot atbilstošo opciju cilnē HTTP settings sadaļā Users > Authentication. Ja HTTP autentifikācija ir atspējota, cilne ar HTTP autentifikācijas opcijām lietotāja saskarnē netiks parādīta. Ņemiet vērā, ka lietotāja saskarnes pārinstalēšana (palaižot setup.php) atiestatīs autentifikācijas iestatījumus, tostarp HTTP autentifikācijas konfigurāciju.

Konfigurācija

Konfigurācijas parametri:

Parametrs Apraksts
Iespējot HTTP autentifikāciju Atzīmējiet izvēles rūtiņu, lai iespējotu HTTP autentifikāciju. Novietojot peles kursoru virs , tiks parādīts ieteikums ar brīdinājumu, ka tīmekļa servera autentifikācijas gadījumā visus lietotājus (arī tos, kuriem lietotāja saskarnes piekļuve ir iestatīta uz LDAP/Iekšējā) autentificēs tīmekļa serveris, nevis Zabbix.
Noklusējuma pieteikšanās veidlapa Norādiet, uz kuru vietni novirzīt neautentificētus lietotājus:
Zabbix pieteikšanās veidlapa - standarta Zabbix pieteikšanās lapa.
HTTP pieteikšanās veidlapa - HTTP pieteikšanās lapa.
Ieteicams iespējot tīmekļa serverī balstītu autentifikāciju tikai index_http.php lapai. Ja Noklusējuma pieteikšanās veidlapa ir iestatīta uz “HTTP pieteikšanās lapa”, lietotājs tiks pieteikts automātiski, ja tīmekļa servera autentifikācijas modulis mainīgajā $_SERVER iestatīs derīgu lietotāja pieteikumvārdu.
Atbalstītās $_SERVER atslēgas ir PHP_AUTH_USER, REMOTE_USER, AUTH_USER.
Noņemt domēna nosaukumu Ar komatiem atdalīts domēna nosaukumu saraksts, kas jānoņem no lietotājvārda.
Piemēram, comp,any - ja lietotājvārds ir “Admin@any” vai “comp\Admin”, lietotājs tiks pieteikts kā “Admin”; ja lietotājvārds ir “notacompany\Admin”, pieteikšanās tiks liegta.
Reģistrjutīgs pieteikumvārds Noņemiet atzīmi no izvēles rūtiņas, lai atspējotu lietotājvārdu reģistrjutīgu pieteikšanos (pēc noklusējuma tā ir iespējota).
Reģistrjutīgas pieteikšanās atspējošana ļauj, piemēram, pieteikties kā “admin”, pat ja Zabbix lietotājs ir “Admin” vai “ADMIN”.
Ņemiet vērā: ja reģistrjutīga pieteikšanās ir atspējota un pastāv vairāki Zabbix lietotāji ar līdzīgiem lietotājvārdiem (piemēram, Admin un admin), pieteikšanās šiem lietotājiem vienmēr tiks liegta ar šādu kļūdas ziņojumu: “Autentifikācija neizdevās: norādītie akreditācijas dati nav unikāli.”

Iekšējiem lietotājiem, kuri nevar pieteikties, izmantojot HTTP akreditācijas datus (ja kā noklusējuma veidlapa ir iestatīta HTTP pieteikšanās veidlapa), kā rezultātā tiek parādīta kļūda 401, varat pievienot rindu ErrorDocument 401 /index.php?form=default pamata autentifikācijas direktīvām. Tādējādi lietotājs tiks novirzīts uz parasto Zabbix pieteikšanās veidlapu.