1 Konfigurieren eines Benutzers
Übersicht
Die anfängliche Zabbix-Installation hat zwei vordefinierte Benutzer:
- Admin – ein Zabbix- Superuser mit vollständigen Berechtigungen.
- guest – ein spezieller Zabbix- Benutzer. Der Benutzer „guest“ ist standardmäßig deaktiviert. Wenn Sie ihn zur Benutzergruppe Guests hinzufügen, können Sie sich mit diesem Benutzer anmelden und auf Überwachungsseiten in Zabbix zugreifen. Beachten Sie, dass „guest“ standardmäßig keine Berechtigungen für Zabbix-Objekte hat.
So konfigurieren Sie einen Benutzer:
- Gehen Sie zu Benutzer → Benutzer.
- Klicken Sie auf Benutzer erstellen (oder auf einen Benutzernamen, um einen vorhandenen Benutzer zu bearbeiten).
- Bearbeiten Sie die Benutzerattribute im Formular.
Allgemeine Attribute
Die Registerkarte Benutzer enthält allgemeine Benutzerattribute:
Alle erforderlichen Eingabefelder sind mit einem roten Sternchen markiert.
| Parameter | Beschreibung |
|---|---|
| Username | Eindeutiger Benutzername, der als Anmeldename verwendet wird. |
| Name | Vorname des Benutzers (optional). Falls nicht leer, in Bestätigungsinformationen und Informationen zu Benachrichtigungsempfängern sichtbar. |
| Last name | Nachname des Benutzers (optional). Falls nicht leer, in Bestätigungsinformationen und Informationen zu Benachrichtigungsempfängern sichtbar. |
| Groups | Wählen Sie die Benutzergruppen aus, denen der Benutzer angehört. Dieses Feld unterstützt Auto-Vervollständigung, daher wird beim Eingeben des Namens einer Benutzergruppe eine Dropdown-Liste mit passenden Gruppen angeboten. Scrollen Sie nach unten, um eine Gruppe auszuwählen. Alternativ klicken Sie auf Select, um Gruppen hinzuzufügen. Klicken Sie auf „x“, um die Auswahl zu entfernen. Die Zugehörigkeit zu Benutzergruppen bestimmt, auf welche Hostgruppen und Hosts der Benutzer Zugriff hat. |
| Password | Zwei Felder zur Eingabe des Benutzerpassworts oder eine Schaltfläche Change password, falls der Benutzer bereits existiert. Durch Klicken auf die Schaltfläche Change password werden zwei Felder zur Eingabe eines neuen Passworts geöffnet. Wenn ein Benutzer mit der Super admin role sein eigenes Passwort ändert, öffnet das Klicken auf die Schaltfläche Change password zusätzlich ein Feld zur Eingabe des aktuellen (alten) Passworts. Nach einer erfolgreichen Passwortänderung wird der Benutzer, für den das Passwort geändert wurde, aus allen aktiven Sitzungen abgemeldet. Beachten Sie, dass das Passwort nur für Benutzer geändert werden kann, die die Zabbix-interne Authentifizierung verwenden. |
| Language | Sprache des Zabbix Frontend. Damit die Übersetzungen funktionieren, ist die php-gettext-Erweiterung erforderlich. |
| Time zone | Wählen Sie die Zeitzone aus, um die globale Zeitzone auf Benutzerebene zu überschreiben, oder wählen Sie System default, um die globalen Zeitzoneneinstellungen zu verwenden. |
| Theme | Definiert das Erscheinungsbild des Frontend: System default - Standard-Systemeinstellungen verwenden Blue - standardmäßiges blaues Theme Blue (classic) - standardmäßiges blaues Theme mit Legacy-Schriftarten Dark - alternatives dunkles Theme Dark (classic) - alternatives dunkles Theme mit Legacy-Schriftarten High-contrast light - helles Theme mit hohem Kontrast High-contrast dark - dunkles Theme mit hohem Kontrast |
| Auto-login | Aktivieren Sie dieses Kontrollkästchen, damit Zabbix sich den Benutzer merkt und ihn 30 Tage lang automatisch anmeldet. Bei der Anmeldung mit Remember for 30 days: - wird die automatische Abmeldung zurückgesetzt (die Sitzung bleibt 30 Tage bestehen). - wird die automatische Anmeldung für eine nahtlose erneute Authentifizierung aktiviert. Bei der Anmeldung ohne Remember for 30 days: - wird die automatische Anmeldung für eine nahtlose erneute Authentifizierung aktiviert. - bleibt die automatische Abmeldung durch die standardmäßige Timeout-Einstellung geregelt. Hierfür werden Browser-Cookies verwendet. |
| Auto-logout | Wenn dieses Kontrollkästchen aktiviert ist, wird der Benutzer nach der festgelegten Anzahl von Sekunden automatisch abgemeldet (mindestens 90 Sekunden, maximal 1 Tag). Beachten Sie, dass diese Einstellung überschrieben wird, wenn Remember for 30 days aktiviert ist, da die Sitzung für den gesamten Zeitraum verlängert wird. Zeitsuffixe werden unterstützt, z. B. 90s, 5m, 2h, 1d. Beachten Sie, dass diese Option in folgenden Fällen nicht funktioniert: * Wenn die globale Konfigurationsoption "Show warning if Zabbix server is down" aktiviert ist und das Zabbix Frontend geöffnet bleibt. * Wenn Seiten im Menü „Monitoring“ Hintergrundaktualisierungen von Informationen durchführen. * Wenn bei der Anmeldung die Option Remember me for 30 days aktiviert ist. |
| Refresh | Legen Sie die Aktualisierungsrate fest, die für Diagramme, Nur-Text-Daten usw. verwendet wird. Kann auf 0 gesetzt werden, um sie zu deaktivieren. Zeitsuffixe werden unterstützt, z. B. 90s, 5m, 1h. |
| Rows per page | Sie können festlegen, wie viele Zeilen pro Seite in Listen angezeigt werden. |
| URL (after login) | Sie können Zabbix so konfigurieren, dass der Benutzer nach erfolgreicher Anmeldung zu einer bestimmten URL weitergeleitet wird, zum Beispiel zur Seite Problems. |
Benutzermedien
Die Registerkarte Medien enthält eine Liste aller für den Benutzer definierten Medien. Medien werden zum Senden von Benachrichtigungen verwendet.
Klicken Sie auf Hinzufügen, um dem Benutzer Medien zuzuweisen.
Wenn der Medientyp deaktiviert wurde:
- Nach dem Namen wird ein gelbes Info-Symbol angezeigt.
- In der Spalte Status wird Deaktiviert angezeigt.
Berechtigungen für Benutzer, ihre eigenen Mediendetails zu ändern, können basierend auf ihrer Benutzerrolle gewährt/entzogen werden (siehe Option Eigene Medien erstellen und bearbeiten). Berechtigungen für Super-Admin-Benutzer, Mediendetails anderer Benutzer zu ändern, können ebenfalls basierend auf ihrer Benutzerrolle gewährt/entzogen werden (siehe Option Benutzermedien erstellen und bearbeiten)
Weitere Informationen zur Konfiguration von Benutzermedien finden Sie im Abschnitt Medientypen.
Berechtigungen
Die Registerkarte Berechtigungen enthält Informationen zu den folgenden Elementen:
- Benutzerrolle (obligatorisch für jeden neu erstellten Benutzer), die nur von einem Benutzer des Typs Super admin geändert werden kann.
Benutzer können nicht ohne eine Benutzerrolle erstellt werden (außer mit der Zabbix-User API).
Bereits zuvor erstellte Benutzer, die keine Rolle haben, können weiterhin bearbeitet werden, ohne ihnen eine Rolle zuzuweisen.
Sobald jedoch eine Rolle zugewiesen wurde, kann sie nur geändert, nicht entfernt werden.
Beachten Sie, dass sich Benutzer ohne Rolle nur über LDAP- oder SAML-Authentifizierung bei Zabbix anmelden können, sofern ihre LDAP-/SAML-Informationen mit den in Zabbix konfigurierten Benutzergruppen-Zuordnungen übereinstimmen.
- Benutzertyp (User, Admin, Super admin), der in der Konfiguration der Benutzerrolle definiert ist.
- Host- und Vorlagengruppen, auf die der Benutzer Zugriff hat.
- Benutzer des Typs User und Admin haben standardmäßig keinen Zugriff auf Gruppen, Vorlagen und Hosts. Um solchen Zugriff zu gewähren, müssen Benutzer in Benutzergruppen aufgenommen werden, die mit Berechtigungen für die entsprechenden Entitäten konfiguriert sind.
- Zugriffsrechte auf Abschnitte und Elemente des Zabbix Frontend, Module und API-Methoden.
- Elemente mit erlaubtem Zugriff werden grün angezeigt, während Elemente mit verweigertem Zugriff hellgrau dargestellt werden.
- Rechte zum Ausführen bestimmter Aktionen.
- Aktionen, die der Benutzer ausführen darf, werden grün angezeigt, während verweigerte Aktionen hellgrau dargestellt werden.
Weitere Informationen finden Sie auf der Seite Berechtigungen.