2. Права доступа

Обзор

Права доступа пользователей в Zabbix зависят от типа пользователя, настраиваемых ролей пользователя и доступа к узлам сети, который задается для группы пользователей.

Типы пользователей

Права доступа в Zabbix зависят в первую очередь от типа пользователя:

  • Пользователь (User) — имеет ограниченный доступ к разделам меню (см. ниже) и по умолчанию не имеет доступа к ресурсам. Любые права доступа к группам узлов сети или шаблонов должны быть назначены явно;
  • Администратор (Admin) — имеет неполный доступ к разделам меню (см. ниже). По умолчанию не имеет доступа к группам узлов сети. Любые права доступа к группам узлов сети или шаблонов должны быть назначены явно;
  • Супер-администратор (Super admin) — имеет доступ ко всем разделам меню. Этот пользователь имеет доступ на чтение/запись ко всем группам узлов сети и шаблонов. Права доступа невозможно отозвать путём запрета доступа к отдельным группам.

Доступ к меню

Ограниченный доступ к некоторым элементам пользовательского интерфейса запрещает открытие только этой страницы — он не убирает возможность доступа к соответствующим данным в других частях интерфейса.

В таблице ниже показан доступ к разделам меню Zabbix по типам пользователей:

Раздел меню Пользователь Администратор Супер-администратор
Панели + + +
Мониторинг + + +
Проблемы + + +
Узлы сети + + +
Последние данные + + +
Карты сетей + + +
Обнаружение + +
Услуги + + +
Услуги + + +
SLA + +
Отчёт SLA + + +
Инвентаризация + + +
Обзор + + +
Узлы сети + + +
Отчёты + + +
Информация о системе +
Регулярные отчёты + +
Отчёт о доступности + + +
Топ 100 триггеров + + +
Журнал аудита +
Журнал действий +
Оповещения + +
Сбор данных + +
Группы шаблонов + +
Группы узлов сети + +
Шаблоны + +
Узлы сети + +
Обслуживание + +
Корреляция событий +
Обнаружение + +
Оповещения + +
Действия триггеров + +
Действия услуг + +
Действия обнаружения + +
Действия авторегистрации + +
Внутренние действия + +
Способы оповещений +
Скрипты +
Пользователи +
Группы пользователей +
Роли пользователей +
Пользователи +
API токены +
Аутентификация +
Администрирование +
Общие +
Журнал аудита +
Очистка истории +
Прокси +
Макросы +
Очередь +

Роли пользователей

Роли пользователей позволяют настраивать разрешения, определенные типом пользователя. Хотя добавлять разрешения нельзя (это превысило бы разрешения типа пользователя), некоторые разрешения можно отозвать.

Кроме того, роль пользователя определяет доступ не только к разделам меню, но и к сервисам, модулям, методам API и различным действиям в веб-интерфейсе.

Роли пользователей настраиваются суперпользователями в разделе Пользователи > Роли пользователей.

Роли пользователей назначаются пользователям суперпользователями в форме настройки пользователя, на вкладке Разрешения.

Доступ к узлам сети

Доступ к любым данным узлов сети и шаблонов в Zabbix назначается группам пользователей только на уровне групп узлов сети/шаблонов.

Это означает, что отдельному пользователю нельзя напрямую предоставить разрешение на доступ к какому-либо узлу сети (или к группе узлов сети). Пользователь может получить доступ к узлу сети, только будучи частью группы пользователей, которая имеет доступ к группе узлов сети, содержащей необходимый узел сети.

Таким же образом пользователю можно предоставить доступ к шаблону, только включив его в группу пользователей, имеющую доступ к группе шаблонов, в которую входит соответствующий шаблон.