Роли пользователей

Обзор

В разделе Пользователи > Роли пользователей можно создавать роли пользователей.

Роли пользователей позволяют создавать детализированные разрешения на основе изначально выбранного типа пользователя (Пользователь, Администратор, Суперадминистратор).

После выбора типа пользователя ему предоставляются все доступные разрешения для этого типа (по умолчанию они отмечены).

Разрешения можно отозвать только из набора, доступного для выбранного типа пользователя; расширить их за пределы этого набора нельзя.

Флажки недоступных разрешений отображаются серым цветом; пользователи не смогут получить доступ к элементу даже при вводе прямого URL-адреса этого элемента в браузере.

Ограничение доступа к некоторым элементам веб-интерфейса только предотвращает открытие соответствующей страницы — оно не лишает возможности получить доступ к базовым данным в других разделах интерфейса.

Роли пользователей можно назначать системным пользователям. Каждому пользователю можно назначить только одну роль.

Роли пользователей по умолчанию

По умолчанию Zabbix настроен с четырьмя ролями пользователей, для которых заранее определен набор разрешений:

  • Роль гостя
  • Роль пользователя
  • Роль администратора
  • Роль суперадминистратора

Они основаны на основных типах пользователей в Zabbix. Отображается список всех пользователей, которым назначена соответствующая роль. Пользователи, включенные в отключенные группы, отображаются красным цветом. Роль гостя — это роль типа «пользователь», которая предоставляет разрешения только на просмотр некоторых разделов веб-интерфейса.

Роль суперадминистратора по умолчанию нельзя изменить или удалить, поскольку в Zabbix должен существовать как минимум один пользователь типа «суперадминистратор» с неограниченными привилегиями. Пользователи типа суперадминистратор могут изменять настройки своей роли, но не ее тип.

Настройка

Чтобы создать новую роль, нажмите кнопку Создать роль пользователя в правом верхнем углу. Чтобы обновить существующую роль, нажмите ее название, чтобы открыть форму настройки.

Отображаются доступные разрешения. Чтобы отозвать определенное разрешение, снимите соответствующий флажок.

Ниже описаны доступные разрешения и значения по умолчанию для каждой предварительно настроенной роли пользователя в Zabbix.

Разрешения по умолчанию

Доступ к элементам веб-интерфейса

Доступ к разделам меню по умолчанию зависит от типа пользователя. Подробнее см. на странице «Разрешения» здесь.

Доступ к другим параметрам

Некоторые разделы, описанные в таблице ниже, могут быть скрыты:
Параметр Описание Роли пользователей по умолчанию
Роль супер-администратора Роль администратора Роль пользователя Роль гостя
Доступ по умолчанию к новым элементам веб-интерфейса Этот параметр определяет, как будут доступны новые разделы меню после обновления Zabbix. Существующие разделы меню модулей не изменяются. Да Да Да Да
Настройки профиля пользователя
Принудительно перенаправлять после входа Установите флажок, чтобы ограничить пользователей URL-адресом перенаправления после входа.
Если флажок не установлен, пользователи могут задать личный URL-адрес после входа в своем профиле; URL-адрес перенаправления после входа используется только как резервный.		 Да Нет Нет Нет
URL-адрес перенаправления после входа Укажите URL-адрес перенаправления после входа.
Доступ к сервисам
Доступ к сервисам с правом чтения и записи Выберите доступ к сервисам с правом чтения и записи:
Нет — полный запрет доступа
Все — доступ с правом чтения и записи ко всем сервисам
Список сервисов — выбор сервисов, к которым предоставляется доступ с правом чтения и записи

Предоставленный доступ с правом чтения и записи имеет приоритет над настройками доступа только для чтения и динамически наследуется дочерними сервисами.		 Все Все Нет Нет
Доступ к сервисам с правом чтения и записи по тегу Укажите имя тега и, при необходимости, значение, чтобы дополнительно предоставить доступ с правом чтения и записи к сервисам, соответствующим тегу.
Этот параметр доступен, если в параметре Доступ к сервисам с правом чтения и записи выбран вариант Список сервисов.
Предоставленный доступ с правом чтения и записи имеет приоритет над настройками доступа только для чтения и динамически наследуется дочерними сервисами.
Доступ к сервисам только для чтения Выберите доступ к сервисам только для чтения:
Нет — полный запрет доступа
Все — доступ только для чтения ко всем сервисам
Список сервисов — выбор сервисов, к которым предоставляется доступ только для чтения

Доступ только для чтения не имеет приоритета над доступом с правом чтения и записи и динамически наследуется дочерними сервисами.		 Все Все
Доступ к сервисам только для чтения по тегу Укажите имя тега и, при необходимости, значение, чтобы дополнительно предоставить доступ только для чтения к сервисам, соответствующим тегу.
Этот параметр доступен, если в параметре Доступ к сервисам только для чтения выбран вариант Список сервисов.
Доступ только для чтения не имеет приоритета над доступом с правом чтения и записи и динамически наследуется дочерними сервисами.
Доступ к модулям
<Имя модуля> Разрешить или запретить доступ к определенному модулю. В этом разделе отображаются только включенные модули. Невозможно предоставить или ограничить доступ к модулю, который в данный момент отключен. Да Да Да Да
Доступ по умолчанию к новым модулям Этот параметр определяет, как будут доступны новые модули и виджеты после обновления Zabbix. Он также применяется к модулям и виджетам, добавленным в разделе Администрирование > Общее > Модули.
Доступ к API
Включено Включить или отключить доступ к API. Да Нет Нет Нет
Методы API Выберите Список разрешений, чтобы разрешить указанные в поле поиска методы API, или Список запретов, чтобы запретить их. Обратите внимание, что невозможно одновременно разрешить одни методы API и запретить другие.

Начните вводить имя метода в поле поиска, затем выберите метод из списка автодополнения.
Также можно нажать кнопку Выбрать и выбрать методы из полного списка, доступного для этого типа пользователя. Обратите внимание, что если определенное действие в блоке «Доступ к действиям» не выбрано, пользователи не смогут использовать методы API, связанные с этим действием.

Поддерживаются подстановочные знаки. Примеры: dashboard.* (все методы сервиса API «dashboard.»), * (любой метод), *.export (методы с именем «.export» из всех сервисов API).

Если методы не указаны, Список разрешений запрещает доступ ко всем методам API, а Список запретов разрешает доступ ко всем методам API, доступным для данного типа пользователя. Чтобы разрешить все методы с помощью Списка разрешений, укажите *. Чтобы полностью заблокировать доступ к API, снимите флажок Включено, а не оставляйте Список разрешений пустым.

Список методов API не применяется к методам, не требующим аутентификации, например apiinfo.version и user.login.
Доступ к действиям
Создание и редактирование панелей Снятие этого флажка также отменяет права на использование методов API .create, .update и .delete для соответствующих элементов. Да Да Да Нет
Создание и редактирование карт
Создание и редактирование обслуживания Нет
Добавление комментариев к проблемам Снятие этого флажка также отменяет права на выполнение соответствующего действия с помощью метода API event.acknowledge. Да
Изменение серьезности
Подтверждение проблем
Подавление проблем
Закрытие проблем
Выполнение скриптов Снятие этого флажка также отменяет права на использование метода API script.execute.
Управление токенами API Снятие этого флажка также отменяет права на использование всех методов API token..
Управление запланированными отчетами Снятие этого флажка также отменяет права на использование всех методов API report.. Нет
Управление SLA Включить или отключить права на управление SLA.
Вызов «Выполнить сейчас» на узлах сети только для чтения Разрешить пользователям использовать параметр «Выполнить сейчас» в разделе «Последние данные» для элементов данных на узлах сети только для чтения. Да
Изменение ранжирования проблем Разрешить пользователям изменять ранжирование проблемы с причины на симптом и наоборот.
Создание и редактирование собственных каналов Разрешить пользователям создавать и редактировать собственные каналы.
Создание и редактирование каналов пользователей Разрешить пользователям создавать и редактировать каналы других пользователей. Этот параметр доступен только пользователям с ролью супер-администратора. Нет Нет
Выбор «Сервер» для мониторинга и обнаружения Снятие этого флажка ограничивает создание узлов сети, мониторируемых сервером, и правил обнаружения сети, выполняемых сервером, а также тестирование элементов данных с помощью сервера. Параметр Сервер будет отключен в настройке узла сети для параметра Мониторируется, в настройке правила обнаружения сети для параметра Обнаружение с помощью и в тестировании элементов данных для параметра Тестировать с помощью. Да Нет
Доступ по умолчанию к новым действиям Этот параметр определяет, как будут доступны новые действия после обновления Zabbix. Да Да
Устройства
Включено Включить или отключить доступ к разделу Настройки пользователя > Устройства (доступен всем пользователям) и Пользователи > Устройства (доступен только супер-администраторам). Да Нет Нет Нет
Управление собственными устройствами Разрешить пользователям управлять собственными устройствами в разделе Настройки пользователя > Устройства.
Управление устройствами пользователей Разрешить пользователям управлять устройствами, принадлежащими другим пользователям, в разделе Пользователи > Устройства.
Доступ по умолчанию к новым действиям Этот параметр определяет, как будут доступны новые действия после обновления Zabbix.

См. также: