Los permisos solo pueden ser revocados del subconjunto que está disponible para el tipo de usuario; no pueden extenderse más allá de lo que está disponible para el tipo de usuario.

Las casillas de verificación para los permisos no disponibles están atenuadas; los usuarios no podrán acceder al elemento ni siquiera introduciendo una URL directa a este elemento en el navegador.

Restringir el acceso a algunos elementos de la interfaz solo impide abrir esa página; no elimina la capacidad de acceder a los datos subyacentes en otras partes de la interfaz.

Los roles de usuario pueden asignarse a los usuarios del sistema. Cada usuario solo puede tener un rol asignado.

Roles de usuario predeterminados

Por defecto, Zabbix está configurado con cuatro roles de usuario, que tienen un conjunto predefinido de permisos:

Rol Invitado
Rol Usuario
Rol Administrador
Rol Superadministrador

Estos se basan en los principales tipos de usuario en Zabbix. Se muestra la lista de todos los usuarios asignados al rol respectivo. Los usuarios incluidos en grupos deshabilitados se indican en rojo. El Rol Invitado es un rol de tipo usuario con los únicos permisos para ver algunas secciones del frontend.

El Rol Superadministrador predeterminado no puede ser modificado ni eliminado, porque debe existir al menos un usuario Superadministrador con privilegios ilimitados en Zabbix. Los usuarios de tipo Superadministrador pueden modificar la configuración de su propio rol, pero no el tipo de usuario.

Configuración

Para crear un nuevo rol, haga clic en el botón Crear rol de usuario en la esquina superior derecha. Para actualizar un rol existente, haga clic en el nombre del rol para abrir el formulario de configuración.

Se muestran los permisos disponibles. Para revocar un permiso determinado, desmarque su casilla de verificación.

A continuación se describen los permisos disponibles junto con los valores predeterminados para cada rol de usuario preconfigurado en Zabbix.

Permisos predeterminados

Acceso a elementos de la interfaz de usuario

El acceso predeterminado a las secciones del menú depende del tipo de usuario. Consulte la página Permisos para ver los detalles.

Acceso a otras opciones


Parámetro		Descripción	Roles de usuario predeterminados
			Rol de superadministrador	Rol de administrador	Rol de usuario	Rol de invitado
Acceso predeterminado a nuevos elementos de la interfaz de usuario		Esta opción especifica cómo serán accesibles las nuevas secciones del menú después de una actualización de Zabbix. Las secciones de menú existentes de los módulos no se ven afectadas.	Sí	Sí	Sí	Sí
Acceso a servicios
	Acceso de lectura y escritura a servicios	Seleccione el acceso de lectura y escritura a servicios: Ninguno - sin acceso alguno Todos - el acceso a todos los servicios es de lectura y escritura Lista de servicios - seleccione servicios para acceso de lectura y escritura El acceso de lectura y escritura, si se concede, tiene prioridad sobre la configuración de acceso de solo lectura y se hereda dinámicamente por los servicios secundarios.	Todos	Todos	Ninguno	Ninguno
	Acceso de lectura y escritura a servicios con etiqueta	Especifique el nombre de la etiqueta y, opcionalmente, el valor para conceder adicionalmente acceso de lectura y escritura a los servicios que coincidan con la etiqueta. Esta opción está disponible si se selecciona 'Lista de servicios' en el parámetro Acceso de lectura y escritura a servicios. El acceso de lectura y escritura, si se concede, tiene prioridad sobre la configuración de acceso de solo lectura y se hereda dinámicamente por los servicios secundarios.			Ninguno	Ninguno
	Acceso de solo lectura a servicios	Seleccione el acceso de solo lectura a servicios: Ninguno - sin acceso alguno Todos - el acceso a todos los servicios es de solo lectura Lista de servicios - seleccione servicios para acceso de solo lectura El acceso de solo lectura no tiene prioridad sobre el acceso de lectura y escritura y se hereda dinámicamente por los servicios secundarios.			Todos	Todos
	Acceso de solo lectura a servicios con etiqueta	Especifique el nombre de la etiqueta y, opcionalmente, el valor para conceder adicionalmente acceso de solo lectura a los servicios que coincidan con la etiqueta. Esta opción está disponible si se selecciona 'Lista de servicios' en el parámetro Acceso de solo lectura a servicios. El acceso de solo lectura no tiene prioridad sobre el acceso de lectura y escritura y se hereda dinámicamente por los servicios secundarios.			Todos	Todos
Acceso a módulos
	<Nombre del módulo>	Permitir/denegar el acceso a un módulo específico. En esta sección solo se muestran los módulos habilitados. No es posible conceder o restringir el acceso a un módulo que esté deshabilitado actualmente.	Sí	Sí	Sí	Sí
	Acceso predeterminado a nuevos módulos	Esta opción especifica cómo serán accesibles los nuevos módulos y widgets después de una actualización de Zabbix. También se aplica a los módulos y widgets añadidos en la sección Administración > General > Módulos.	Sí	Sí	Sí	Sí
Acceso a API
	Habilitado	Habilitar/deshabilitar el acceso a API.	Sí	Sí	Sí	No
	Métodos de API	Seleccione Lista de permitidos para permitir, o Lista de denegados para denegar, los métodos de API especificados en el campo de búsqueda. Tenga en cuenta que no es posible permitir algunos métodos de API y denegar otros. En el campo de búsqueda, comience a escribir el nombre del método y luego seleccione el método de la lista de autocompletado. También puede pulsar el botón Seleccionar y elegir métodos de la lista completa disponible para este tipo de usuario. Tenga en cuenta que si cierta acción del bloque Acceso a acciones está desmarcada, los usuarios no podrán utilizar métodos de API relacionados con esta acción. Se admiten comodines. Ejemplos: `dashboard.` (todos los métodos del servicio de API 'dashboard.') `` (cualquier método), `.export` (métodos con el nombre '.export' de todos los servicios de API). Si no se ha especificado ningún método, la regla de Lista de permitidos/denegados* se ignorará.	Sí	Sí	Sí	No
Acceso a acciones
	Crear y editar dashboards	Si desmarca esta casilla, también se revocarán los derechos para usar los métodos de API `.create`, `.update` y `.delete` para los elementos correspondientes.	Sí	Sí	Sí	No
	Crear y editar mapas				Sí
	Crear y editar mantenimiento				No
	Añadir comentarios a problemas	Si desmarca esta casilla, también se revocarán los derechos para realizar la acción correspondiente mediante el método de API `event.acknowledge`.			Sí
	Cambiar gravedad
	Reconocer problemas
	Suprimir problemas
	Cerrar problemas
	Ejecutar scripts	Si desmarca esta casilla, también se revocarán los derechos para usar el método de API `script.execute`.
	Gestionar tokens de API	Si desmarca esta casilla, también se revocarán los derechos para usar todos los métodos de API `token.`.
	Gestionar informes programados	Si desmarca esta casilla, también se revocarán los derechos para usar todos los métodos de API `report.`.			No
	Gestionar SLA	Habilitar/deshabilitar los derechos para gestionar SLA.			No
	Invocar "Ejecutar ahora" en hosts de solo lectura	Permitir usar la opción "Ejecutar ahora" en los datos más recientes para items de hosts de solo lectura.			Sí
	Cambiar la clasificación del problema	Permitir cambiar la clasificación del problema de causa a síntoma y viceversa.
	Crear y editar sus propios medios	Permitir crear/editar sus propios medios.
	Crear y editar medios de usuario	Permitir crear/editar medios para usuarios. Esta opción solo está disponible para usuarios superadministradores.		No	No
	Acceso predeterminado a nuevas acciones	Esta opción especifica cómo serán accesibles las nuevas acciones después de una actualización de Zabbix.		Sí	Sí

Véase también:

Configuración de un usuario

What’s next?

3 Usuarios

Docs

2 Roles de usuario

Descripción general

Roles de usuario predeterminados

Configuración

Permisos predeterminados

What’s next?

Suggest edit

Suggest an example

Thank you!