1 Konfigurowanie użytkownika

Przegląd

Początkowa instalacja Zabbix zawiera dwóch zdefiniowanych użytkowników:

  • Admin - superużytkownik Zabbix superuser z pełnymi uprawnieniami.
  • guest - specjalny użytkownik Zabbix user. Użytkownik 'guest' jest domyślnie wyłączony. Jeśli dodasz go do grupy użytkowników Guests, możesz zalogować się tym użytkownikiem i uzyskać dostęp do stron monitorowania w Zabbix. Należy pamiętać, że domyślnie 'guest' nie ma żadnych uprawnień do obiektów Zabbix.

Aby skonfigurować użytkownika:

  • Przejdź do Users → Users.
  • Kliknij Create user (lub nazwę użytkownika, aby edytować istniejącego użytkownika).
  • Edytuj atrybuty użytkownika w formularzu.

Atrybuty ogólne

Karta User zawiera ogólne atrybuty użytkownika:

Wszystkie obowiązkowe pola wejściowe są oznaczone czerwoną gwiazdką.

Parameter Description
Username Unikalna nazwa użytkownika, używana jako nazwa logowania.
Name Imię użytkownika (opcjonalne).
Jeśli nie jest puste, jest widoczne w informacjach o potwierdzeniu oraz w informacjach o odbiorcy powiadomienia.
Last name Nazwisko użytkownika (opcjonalne).
Jeśli nie jest puste, jest widoczne w informacjach o potwierdzeniu oraz w informacjach o odbiorcy powiadomienia.
Groups Wybierz grupy użytkowników, do których należy użytkownik. To pole obsługuje autouzupełnianie, więc rozpoczęcie wpisywania nazwy grupy użytkowników spowoduje wyświetlenie listy rozwijanej pasujących grup. Przewiń w dół, aby wybrać. Alternatywnie kliknij Select, aby dodać grupy. Kliknij 'x', aby usunąć zaznaczoną pozycję.
Przynależność do grup użytkowników określa, do jakich grup hostów i hostów użytkownik będzie miał dostęp.
Password Dwa pola do wprowadzenia hasła użytkownika albo przycisk Change password, jeśli użytkownik już istnieje.
Kliknięcie przycisku Change password otwiera dwa pola do wprowadzenia nowego hasła.
W przypadku użytkownika z rolą Super admin role zmieniającego własne hasło kliknięcie przycisku Change password otwiera dodatkowe pole do wprowadzenia bieżącego (starego) hasła.
Po pomyślnej zmianie hasła użytkownik, którego hasło zostało zmienione, zostanie wylogowany ze wszystkich aktywnych sesji.
Uwaga: hasło można zmienić tylko dla użytkowników korzystających z wewnętrznego uwierzytelniania Zabbix internal authentication.
Language Język frontend Zabbix.
Do działania tłumaczeń wymagana jest rozszerzenie php gettext.
Time zone Wybierz strefę czasową, aby zastąpić globalną strefę czasową na poziomie użytkownika, lub wybierz System default, aby użyć globalnych ustawień strefy czasowej.
Theme Określa wygląd frontend:
System default - użyj domyślnych ustawień systemowych
Blue - standardowy niebieski motyw
Dark - alternatywny ciemny motyw
High-contrast light - jasny motyw o wysokim kontraście
High-contrast dark - ciemny motyw o wysokim kontraście
Auto-login Zaznacz to pole wyboru, aby Zabbix zapamiętał użytkownika i automatycznie logował go przez 30 dni.
Podczas logowania z opcją Remember for 30 days:
- Auto-logout jest resetowane (sesja trwa 30 dni).
- Auto-login jest włączone, aby umożliwić płynne ponowne uwierzytelnienie.
Podczas logowania bez opcji Remember for 30 days:
- Auto-login jest włączone, aby umożliwić płynne ponowne uwierzytelnienie.
- Auto-logout pozostaje kontrolowane przez standardowe ustawienie limitu czasu.
W tym celu używane są pliki cookie przeglądarki.
Auto-logout Po zaznaczeniu tego pola użytkownik zostanie automatycznie wylogowany po upływie ustawionej liczby sekund (minimum 90 sekund, maksimum 1 dzień).
Uwaga: to ustawienie jest zastępowane, jeśli włączona jest opcja Remember for 30 days, ponieważ sesja jest przedłużana na cały okres.
Obsługiwane są sufiksy czasu, np. 90s, 5m, 2h, 1d.
Uwaga: ta opcja nie będzie działać:
* Jeśli globalna opcja konfiguracji "Show warning if Zabbix server is down" jest włączona, a frontend Zabbix pozostaje otwarty.
* Gdy strony menu Monitoring wykonują odświeżanie informacji w tle.
* Jeśli podczas logowania zaznaczono opcję Remember me for 30 days.
Refresh Ustaw częstotliwość odświeżania używaną dla wykresów, danych tekstowych itp. Można ustawić 0, aby wyłączyć.
Obsługiwane są sufiksy czasu, np. 90s, 5m, 1h.
Rows per page Możesz określić, ile wierszy na stronę będzie wyświetlanych na listach.
URL (after login) Możesz sprawić, że Zabbix przekieruje użytkownika do określonego adresu URL po pomyślnym logowaniu, na przykład na stronę Problems.

Media użytkownika

Karta Media zawiera listę wszystkich mediów zdefiniowanych dla użytkownika. Media są używane do wysyłania powiadomień.

Kliknij Add, aby przypisać media do użytkownika.

Jeśli typ mediów został wyłączony:

  • Po nazwie wyświetlana jest żółta ikona informacji.
  • W kolumnie Status wyświetla się Disabled.

Uprawnienia użytkownika do zmiany szczegółów własnych mediów mogą być przyznawane lub odbierane na podstawie jego roli użytkownika (zobacz opcję Create and edit own media). Uprawnienia użytkownika superadmina do zmiany szczegółów mediów innych użytkowników mogą być również przyznawane lub odbierane na podstawie jego roli użytkownika (zobacz opcję Create and edit user media)

Szczegółowe informacje dotyczące konfiguracji mediów użytkownika znajdują się w sekcji Media types.

Uprawnienia

Karta Uprawnienia zawiera informacje o następujących elementach:

  • Rola użytkownika (wymagana dla każdego nowo utworzonego użytkownika), którą może zmienić wyłącznie użytkownik typu Super admin.

Użytkownicy nie mogą być tworzeni bez roli użytkownika (z wyjątkiem Zabbix User API). Wcześniej utworzeni użytkownicy, którzy nie mają przypisanej roli, mogą być nadal edytowani bez przypisywania im roli. Jednak po przypisaniu roli można ją tylko zmienić, a nie usunąć.

Należy pamiętać, że użytkownicy bez roli mogą logować się do Zabbix tylko przy użyciu uwierzytelniania LDAP lub SAML, pod warunkiem że ich informacje LDAP/SAML odpowiadają mapowaniom grup użytkowników skonfigurowanym w Zabbix.

  • Typ użytkownika (User, Admin, Super admin), który jest zdefiniowany w konfiguracji roli użytkownika.
  • Grupy hostów i szablonów, do których użytkownik ma dostęp.
    • Użytkownicy typu User i Admin domyślnie nie mają dostępu do żadnych grup, szablonów ani hostów. Aby przyznać taki dostęp, użytkownicy muszą być uwzględnieni w grupach użytkowników skonfigurowanych z uprawnieniami do odpowiednich obiektów.
  • Prawa dostępu do sekcji i elementów frontend Zabbix, modułów oraz metod API.
    • Elementy z dozwolonym dostępem są wyświetlane na zielono, natomiast te z odmową dostępu - na jasnoszaro.
  • Uprawnienia do wykonywania określonych działań.
    • Działania, które użytkownik może wykonywać, są wyświetlane na zielono, natomiast te, które są zabronione - na jasnoszaro.

Szczegóły można znaleźć na stronie Uprawnienia.