1 Configuration d'un utilisateur
Vue d'ensemble
L'installation initiale de Zabbix comporte deux utilisateurs prédéfinis :
- Admin - un superutilisateur Zabbix disposant de toutes les autorisations.
- guest - un utilisateur Zabbix spécial. L'utilisateur « guest » est désactivé par défaut. Si vous l'ajoutez au groupe d'utilisateurs Guests, vous pourrez vous connecter avec cet utilisateur et accéder aux pages de supervision dans Zabbix. Notez que, par défaut, « guest » n'a aucune autorisation sur les objets Zabbix.
Pour configurer un utilisateur :
- Allez dans Users → Users.
- Cliquez sur Create user (ou sur un nom d'utilisateur pour modifier un utilisateur existant).
- Modifiez les attributs de l'utilisateur dans le formulaire.
Attributs généraux
L’onglet Utilisateur contient les attributs généraux de l’utilisateur :
Tous les champs de saisie obligatoires sont marqués d’un astérisque rouge.
| Paramètre | Description |
|---|---|
| Nom d’utilisateur | Nom d’utilisateur unique, utilisé comme identifiant de connexion. |
| Prénom | Prénom de l’utilisateur (facultatif). S’il n’est pas vide, il est visible dans les informations d’acquittement et les informations sur le destinataire des notifications. |
| Nom | Nom de famille de l’utilisateur (facultatif). S’il n’est pas vide, il est visible dans les informations d’acquittement et les informations sur le destinataire des notifications. |
| Groupes | Sélectionnez les groupes d’utilisateurs auxquels l’utilisateur appartient. Ce champ prend en charge l’auto-complétion ; ainsi, lorsque vous commencez à saisir le nom d’un groupe d’utilisateurs, une liste déroulante des groupes correspondants est proposée. Faites défiler pour sélectionner. Vous pouvez également cliquer sur Sélectionner pour ajouter des groupes. Cliquez sur « x » pour supprimer l’élément sélectionné. L’appartenance aux groupes d’utilisateurs détermine à quels groupes d’hôtes et hôtes l’utilisateur aura accès. |
| Mot de passe | Deux champs permettent de saisir le mot de passe de l’utilisateur, ou un bouton Changer le mot de passe si l’utilisateur existe déjà. Cliquer sur le bouton Changer le mot de passe ouvre deux champs pour saisir un nouveau mot de passe. Pour l’utilisateur ayant le rôle Super admin qui modifie son propre mot de passe, cliquer sur le bouton Changer le mot de passe ouvre un champ supplémentaire pour saisir le mot de passe actuel (ancien). Après un changement de mot de passe réussi, l’utilisateur dont le mot de passe a été modifié sera déconnecté de toutes les sessions actives. Notez que le mot de passe ne peut être modifié que pour les utilisateurs utilisant l’authentification interne de Zabbix. |
| Langue | Langue de l’interface web Zabbix. L’extension php gettext est requise pour que les traductions fonctionnent. |
| Fuseau horaire | Sélectionnez le fuseau horaire pour remplacer le fuseau horaire global au niveau de l’utilisateur, ou sélectionnez Par défaut du système pour utiliser les paramètres globaux de fuseau horaire. |
| Thème | Définit l’apparence de l’interface web : Par défaut du système - utiliser les paramètres système par défaut Bleu - thème bleu standard Sombre - thème sombre alternatif Clair à contraste élevé - thème clair avec contraste élevé Sombre à contraste élevé - thème sombre avec contraste élevé |
| Connexion automatique | Cochez cette case pour que Zabbix se souvienne de l’utilisateur et le connecte automatiquement pendant 30 jours. Lors de la connexion avec Se souvenir pendant 30 jours : - La déconnexion automatique est réinitialisée (la session persiste pendant 30 jours). - La connexion automatique est activée pour une réauthentification transparente. Lors de la connexion sans Se souvenir pendant 30 jours : - La connexion automatique est activée pour une réauthentification transparente. - La déconnexion automatique reste régie par le délai d’expiration standard. Des cookies du navigateur sont utilisés à cette fin. |
| Déconnexion automatique | Lorsque cette case est cochée, l’utilisateur sera automatiquement déconnecté après le nombre de secondes défini (minimum 90 secondes, maximum 1 jour). Notez que ce paramètre est remplacé si Se souvenir pendant 30 jours est activé, car la session est prolongée pour toute la période. Les suffixes temporels sont pris en charge, par exemple 90s, 5m, 2h, 1d. Notez que cette option ne fonctionnera pas : * Si l’option de configuration globale "Afficher un avertissement si le serveur Zabbix est indisponible" est activée et que l’interface web Zabbix reste ouverte. * Lorsque les pages du menu Monitoring effectuent des actualisations d’informations en arrière-plan. * En cas de connexion avec l’option Se souvenir de moi pendant 30 jours cochée. |
| Actualisation | Définissez le taux d’actualisation utilisé pour les graphiques, les données en texte brut, etc. Peut être défini sur 0 pour désactiver. Les suffixes temporels sont pris en charge, par exemple 90s, 5m, 1h. |
| Lignes par page | Vous pouvez déterminer combien de lignes par page seront affichées dans les listes. |
| URL (après connexion) | Vous pouvez faire en sorte que Zabbix redirige l’utilisateur vers une URL spécifique après une connexion réussie, par exemple vers la page Problèmes. |
Médias utilisateur
L’onglet Médias contient la liste de tous les médias définis pour l’utilisateur. Les médias sont utilisés pour l’envoi de notifications.
Cliquez sur Ajouter pour attribuer des médias à l’utilisateur.
Si le type de média a été désactivé :
- Une icône d’information jaune s’affiche après le nom.
- Désactivé s’affiche dans la colonne Statut.
Les autorisations d’un utilisateur pour modifier les détails de ses propres médias peuvent être accordées/révoquées en fonction de son rôle utilisateur (voir l’option Créer et modifier ses propres médias). Les autorisations d’un utilisateur Super admin pour modifier les détails des médias d’autres utilisateurs peuvent également être accordées/révoquées en fonction de son rôle utilisateur (voir l’option Créer et modifier les médias utilisateur)
Consultez la section Types de médias pour plus de détails sur la configuration des médias utilisateur.
Autorisations
L’onglet Autorisations contient des informations sur les éléments suivants :
- Le rôle utilisateur (obligatoire pour tout utilisateur nouvellement créé), qui ne peut être modifié que par un utilisateur de type Super admin.
Les utilisateurs ne peuvent pas être créés sans rôle utilisateur (sauf via l’API utilisateur Zabbix).
Les utilisateurs créés précédemment qui n’ont pas de rôle peuvent toujours être modifiés sans qu’un rôle leur soit attribué.
Cependant, une fois qu’un rôle est attribué, il peut uniquement être modifié, et non supprimé.
Notez que les utilisateurs sans rôle ne peuvent se connecter à Zabbix qu’en utilisant l’authentification LDAP ou SAML, à condition que leurs informations LDAP/SAML correspondent aux correspondances de groupes d’utilisateurs configurées dans Zabbix.
- Le type d’utilisateur (User, Admin, Super admin), défini dans la configuration du rôle utilisateur.
- Les groupes d’hôtes et de modèles auxquels l’utilisateur a accès.
- Les utilisateurs de type User et Admin n’ont, par défaut, accès à aucun groupe, modèle ni hôte. Pour accorder cet accès, les utilisateurs doivent être inclus dans des groupes d’utilisateurs configurés avec des autorisations sur les entités concernées.
- Les droits d’accès aux sections et éléments de l’interface Zabbix, aux modules et aux méthodes de l’API.
- Les éléments dont l’accès est autorisé sont affichés en vert, tandis que ceux dont l’accès est refusé le sont en gris clair.
- Les droits d’exécuter des actions spécifiques.
- Les actions que l’utilisateur est autorisé à effectuer sont affichées en vert, tandis que celles qui sont refusées le sont en gris clair.
Consultez la page Autorisations pour plus de détails.