1 Konfigurieren eines Benutzers
Übersicht
Die anfängliche Zabbix-Installation verfügt über zwei vordefinierte Benutzer:
- Admin – ein Zabbix- Superuser mit vollständigen Berechtigungen.
- guest – ein spezieller Zabbix- Benutzer. Der Benutzer „guest“ ist standardmäßig deaktiviert. Wenn Sie ihn zur Benutzergruppe „Guests“ hinzufügen, können Sie sich mit diesem Benutzer anmelden und auf Monitoring-Seiten in Zabbix zugreifen. Beachten Sie, dass „guest“ standardmäßig keine Berechtigungen für Zabbix-Objekte hat.
So konfigurieren Sie einen Benutzer:
- Gehen Sie zu Benutzer → Benutzer.
- Klicken Sie auf Benutzer erstellen (oder auf einen Benutzernamen, um einen vorhandenen Benutzer zu bearbeiten).
- Bearbeiten Sie die Benutzerattribute im Formular.
Allgemeine Attribute
Die Registerkarte Benutzer enthält allgemeine Benutzerattribute:
Alle erforderlichen Eingabefelder sind mit einem roten Sternchen markiert.
| Parameter | Beschreibung |
|---|---|
| Benutzername | Eindeutiger Benutzername, der als Anmeldename verwendet wird. |
| Vorname | Vorname des Benutzers (optional). Falls nicht leer, in Bestätigungsinformationen und Informationen zum Benachrichtigungsempfänger sichtbar. |
| Nachname | Nachname des Benutzers (optional). Falls nicht leer, in Bestätigungsinformationen und Informationen zum Benachrichtigungsempfänger sichtbar. |
| Gruppen | Wählen Sie die Benutzergruppen aus, denen der Benutzer angehört. Dieses Feld unterstützt Auto-Vervollständigung; wenn Sie beginnen, den Namen einer Benutzergruppe einzugeben, wird eine Dropdown-Liste mit passenden Gruppen angeboten. Scrollen Sie nach unten, um eine Auswahl zu treffen. Alternativ klicken Sie auf Auswählen, um Gruppen hinzuzufügen. Klicken Sie auf „x“, um die ausgewählte Gruppe zu entfernen. Die Zugehörigkeit zu Benutzergruppen bestimmt, auf welche Host-Gruppen und Hosts der Benutzer Zugriff hat. |
| Passwort | Zwei Felder zur Eingabe des Benutzerpassworts oder eine Schaltfläche Passwort ändern, falls der Benutzer bereits existiert. Durch Klicken auf die Schaltfläche Passwort ändern werden zwei Felder zur Eingabe eines neuen Passworts geöffnet. Wenn ein Benutzer mit der Rolle Super admin role sein eigenes Passwort ändert, öffnet ein Klick auf die Schaltfläche Passwort ändern zusätzlich ein Feld zur Eingabe des aktuellen (alten) Passworts. Nach einer erfolgreichen Passwortänderung wird der Benutzer, für den das Passwort geändert wurde, aus allen aktiven Sitzungen abgemeldet. Beachten Sie, dass das Passwort nur für Benutzer geändert werden kann, die die interne Zabbix-Authentifizierung verwenden. |
| Sprache | Sprache des Zabbix Frontends. Damit die Übersetzungen funktionieren, ist die php-gettext-Erweiterung erforderlich. |
| Zeitzone | Wählen Sie die Zeitzone aus, um die globale Zeitzone auf Benutzerebene zu überschreiben, oder wählen Sie Systemstandard, um die globalen Zeitzoneneinstellungen zu verwenden. |
| Design | Definiert das Erscheinungsbild des Frontends: Systemstandard - Standard-Systemeinstellungen verwenden Blau - standardmäßiges blaues Design Dunkel - alternatives dunkles Design Hell mit hohem Kontrast - helles Design mit hohem Kontrast Dunkel mit hohem Kontrast - dunkles Design mit hohem Kontrast |
| Automatische Anmeldung | Aktivieren Sie dieses Kontrollkästchen, damit Zabbix sich den Benutzer merkt und ihn 30 Tage lang automatisch anmeldet. Bei der Anmeldung mit 30 Tage merken: - Die automatische Abmeldung wird zurückgesetzt (die Sitzung bleibt 30 Tage bestehen). - Die automatische Anmeldung wird für eine nahtlose erneute Authentifizierung aktiviert. Bei der Anmeldung ohne 30 Tage merken: - Die automatische Anmeldung wird für eine nahtlose erneute Authentifizierung aktiviert. - Die automatische Abmeldung bleibt durch die standardmäßige Timeout-Einstellung geregelt. Hierfür werden Browser-Cookies verwendet. |
| Automatische Abmeldung | Wenn dieses Kontrollkästchen aktiviert ist, wird der Benutzer nach der festgelegten Anzahl von Sekunden automatisch abgemeldet (mindestens 90 Sekunden, maximal 1 Tag). Beachten Sie, dass diese Einstellung überschrieben wird, wenn 30 Tage merken aktiviert ist, da die Sitzung für den gesamten Zeitraum verlängert wird. Zeitsuffixe werden unterstützt, z. B. 90s, 5m, 2h, 1d. Beachten Sie, dass diese Option nicht funktioniert: * Wenn die globale Konfigurationsoption „Warnung anzeigen, wenn der Zabbix Server nicht verfügbar ist“ aktiviert ist und das Zabbix Frontend geöffnet bleibt. * Wenn Seiten im Menü „Monitoring“ Informationen im Hintergrund aktualisieren. * Wenn bei der Anmeldung die Option 30 Tage merken aktiviert ist. |
| Aktualisierung | Legen Sie die Aktualisierungsrate fest, die für Diagramme, Klartextdaten usw. verwendet wird. Kann auf 0 gesetzt werden, um sie zu deaktivieren. Zeitsuffixe werden unterstützt, z. B. 90s, 5m, 1h. |
| Zeilen pro Seite | Sie können festlegen, wie viele Zeilen pro Seite in Listen angezeigt werden. |
| URL (nach Anmeldung) | Sie können Zabbix so konfigurieren, dass der Benutzer nach erfolgreicher Anmeldung zu einer bestimmten URL weitergeleitet wird, zum Beispiel zur Seite Probleme. |
Benutzermedien
Die Registerkarte Medien enthält eine Auflistung aller für den Benutzer definierten Medien. Medien werden zum Senden von Benachrichtigungen verwendet.
Klicken Sie auf Hinzufügen, um dem Benutzer Medien zuzuweisen.
Wenn der Medientyp deaktiviert wurde:
- Nach dem Namen wird ein gelbes Info-Symbol angezeigt.
- In der Spalte Status wird Deaktiviert angezeigt.
Berechtigungen für Benutzer, ihre eigenen Mediendetails zu ändern, können basierend auf ihrer Benutzerrolle gewährt/entzogen werden (siehe Option Eigene Medien erstellen und bearbeiten). Berechtigungen für Super-Admin-Benutzer, Mediendetails anderer Benutzer zu ändern, können ebenfalls basierend auf ihrer Benutzerrolle gewährt/entzogen werden (siehe Option Benutzermedien erstellen und bearbeiten)
Weitere Informationen zur Konfiguration von Benutzermedien finden Sie im Abschnitt Medientypen.
Berechtigungen
Die Registerkarte Berechtigungen enthält Informationen zu den folgenden Elementen:
- Benutzerrolle (obligatorisch für jeden neu erstellten Benutzer), die nur von einem Benutzer des Typs Super admin geändert werden kann.
Benutzer können nicht ohne eine Benutzerrolle erstellt werden (außer mit der Zabbix-User API).
Bereits zuvor erstellte Benutzer, die keine Rolle haben, können weiterhin bearbeitet werden, ohne ihnen eine Rolle zuzuweisen.
Sobald jedoch eine Rolle zugewiesen wurde, kann sie nur geändert, nicht entfernt werden.
Beachten Sie, dass sich Benutzer ohne Rolle nur über LDAP- oder SAML-Authentifizierung bei Zabbix anmelden können, sofern ihre LDAP-/SAML-Informationen mit den in Zabbix konfigurierten Benutzergruppen-Zuordnungen übereinstimmen.
- Benutzertyp (User, Admin, Super admin), der in der Konfiguration der Benutzerrolle definiert ist.
- Host- und Vorlagengruppen, auf die der Benutzer Zugriff hat.
- Benutzer des Typs User und Admin haben standardmäßig keinen Zugriff auf Gruppen, Vorlagen und Hosts. Um solchen Zugriff zu gewähren, müssen Benutzer in Benutzergruppen aufgenommen werden, die mit Berechtigungen für die entsprechenden Entitäten konfiguriert sind.
- Zugriffsrechte auf Abschnitte und Elemente des Zabbix Frontend, Module und API-Methoden.
- Elemente mit erlaubtem Zugriff werden grün angezeigt, während Elemente mit verweigertem Zugriff hellgrau dargestellt werden.
- Rechte zum Ausführen bestimmter Aktionen.
- Aktionen, die der Benutzer ausführen darf, werden grün angezeigt, während verweigerte Aktionen hellgrau dargestellt werden.
Weitere Informationen finden Sie auf der Seite Berechtigungen.