Autenticación
Descripción general
La sección Usuarios > Autenticación permite especificar el método de autenticación de los usuarios para Zabbix y los requisitos de las contraseñas internas.
Los métodos de autenticación disponibles son la autenticación interna, HTTP, LDAP, SAML y MFA.
Autenticación predeterminada
De forma predeterminada, Zabbix utiliza la autenticación interna de Zabbix para todos los usuarios.
Es posible cambiar el método de autenticación predeterminado al sistema LDAP para todo el sistema. Para ello, vaya a la pestaña LDAP y configure los parámetros de LDAP; después, vuelva a la pestaña Autenticación y cambie el selector de Autenticación predeterminada a LDAP.
Tenga en cuenta que el método de autenticación se puede ajustar en el nivel de grupo de usuarios. Aunque la autenticación LDAP esté configurada globalmente, algunos grupos de usuarios todavía pueden autenticarse mediante Zabbix. Estos grupos deben tener el acceso al frontend establecido en Interno.
También es posible habilitar la autenticación LDAP solo para grupos de usuarios específicos si la autenticación interna se utiliza globalmente. En este caso, los detalles de la autenticación LDAP se pueden especificar y utilizar para grupos de usuarios específicos, cuyo acceso al frontend debe establecerse en LDAP. Si un usuario pertenece al menos a un grupo de usuarios con autenticación LDAP, no podrá utilizar el método de autenticación interna.
Los métodos de autenticación HTTP, SAML 2.0 y MFA se pueden utilizar además del método de autenticación predeterminado.
Zabbix admite el aprovisionamiento just-in-time (JIT), que permite crear cuentas de usuario en Zabbix la primera vez que un usuario externo se autentica y aprovisionar dichas cuentas de usuario. El aprovisionamiento JIT es compatible con LDAP y SAML.
Véase también:
Configuración
La pestaña Autenticación permite establecer el método de autenticación predeterminado, especificar un grupo para los usuarios desprovisionados y definir los requisitos de complejidad de las contraseñas de los usuarios de Zabbix.
Parámetros de configuración:
| Parámetro | Descripción |
|---|---|
| Autenticación predeterminada | Seleccione el método de autenticación predeterminado para Zabbix: Interna o LDAP. |
| Grupo de usuarios desprovisionados | Especifique un grupo de usuarios para los usuarios desprovisionados. Esta configuración solo es necesaria para el aprovisionamiento JIT, en relación con los usuarios que se crearon en Zabbix desde sistemas LDAP o SAML, pero que ya no necesitan aprovisionarse. Debe especificarse un grupo de usuarios deshabilitado. |
| Longitud mínima de la contraseña | De forma predeterminada, la longitud mínima de la contraseña está establecida en 8. Rango admitido: 1-70. Tenga en cuenta que las contraseñas de más de 72 caracteres se truncarán. |
| La contraseña debe contener | Marque una o varias casillas para exigir el uso de los caracteres especificados en una contraseña: - una letra latina mayúscula y una minúscula - un dígito - un carácter especial Pase el cursor sobre el signo de interrogación para ver una sugerencia con la lista de caracteres de cada opción. |
| Evitar contraseñas fáciles de adivinar | Si se marca, la contraseña se comprobará según los siguientes requisitos: - no debe contener el nombre, apellido ni nombre de usuario del usuario - no debe ser una de las contraseñas comunes o específicas del contexto. La lista de contraseñas comunes y específicas del contexto se genera automáticamente a partir de la lista "Top 100k passwords" de NCSC, la lista "Top 1M passwords" de SecLists y la lista de contraseñas específicas del contexto de Zabbix. No se permitirá a los usuarios internos establecer contraseñas incluidas en esta lista, ya que dichas contraseñas se consideran débiles debido a su uso común. |
Los cambios en los requisitos de complejidad de las contraseñas no afectarán a las contraseñas existentes de los usuarios, pero si un usuario existente decide cambiar su contraseña, la nueva contraseña deberá cumplir los requisitos actuales. Junto al campo Contraseña se mostrará una sugerencia con la lista de requisitos en el perfil de usuario y en el formulario de configuración de usuarios, accesible desde el menú Usuarios > Usuarios.