1 Connexion et configuration de l'utilisateur

Vue d’ensemble

Dans cette section, vous apprendrez à vous connecter et à configurer un utilisateur du système dans Zabbix.

Connexion

Voici l'écran de bienvenue de Zabbix. Saisissez le nom d'utilisateur Admin avec le mot de passe zabbix pour vous connecter en tant que superutilisateur Zabbix. L'accès à toutes les sections du menu sera accordé.

Pour des raisons de sécurité, il est fortement recommandé de modifier le mot de passe par défaut du compte Admin immédiatement après la première connexion.

Connexion persistante

Pour rester connecté pendant une durée maximale de 30 jours, sélectionnez Se souvenir de moi pendant 30 jours avant de cliquer sur Se connecter.

Se souvenir de moi pendant 30 jours activé :

• Votre session reste active pendant 30 jours.
• Déconnexion automatique est remplacée, ce qui vous permet de rester connecté jusqu’à la fin de cette période.
• Lors de vos prochaines visites dans les 30 jours, vous serez connecté automatiquement sans avoir à saisir de nouveau vos identifiants.

Se souvenir de moi pendant 30 jours désactivé :

• Toute connexion automatique précédemment activée est supprimée.
• La session expirera selon l’intervalle de Déconnexion automatique configuré.

Protection contre les attaques par force brute

En cas de cinq tentatives de connexion consécutives échouées, l’interface Zabbix suspendra les connexions pendant 30 secondes afin de prévenir les attaques par force brute et par dictionnaire.

L’adresse IP d’une tentative de connexion échouée sera affichée après une connexion réussie.

Ajout d'un utilisateur

Pour afficher des informations sur les utilisateurs, allez dans Utilisateurs > Utilisateurs dans le menu vertical de la barre latérale.

Pour ajouter un nouvel utilisateur, sélectionnez Créer un utilisateur dans le coin supérieur droit.

Dans le formulaire de nouvel utilisateur, assurez-vous d'ajouter votre utilisateur à l'un des groupes d'utilisateurs existants, par exemple « Administrateurs Zabbix ».

Tous les champs de saisie obligatoires sont marqués d'un astérisque rouge. Pour plus de détails sur les champs de saisie de ce formulaire de configuration, consultez la page Paramètres utilisateur.

Par défaut, aucun média (méthode d'envoi des notifications) n'est défini pour les nouveaux utilisateurs. Pour en créer un, allez dans l'onglet « Médias » et cliquez sur Ajouter.

Dans la fenêtre contextuelle, saisissez l'adresse e-mail de l'utilisateur.

Vous pouvez spécifier une période pendant laquelle le média sera actif (voir la page Spécification de période pour une description du format). Par défaut, un média est toujours actif. Vous pouvez également personnaliser les niveaux de sévérité des déclencheurs pour lesquels le média sera actif, mais laissez-les tous activés pour le moment.

Cliquez sur Ajouter pour enregistrer le média, puis allez dans l'onglet Permissions.

L'onglet Permissions comporte un champ obligatoire, Rôle. Le rôle détermine quels éléments de l'interface l'utilisateur peut voir et quelles actions il est autorisé à effectuer. Appuyez sur Sélectionner et choisissez l'un des rôles dans la liste. Par exemple, sélectionnez Rôle Admin pour autoriser l'accès à toutes les sections de l'interface Zabbix, à l'exception de l'administration. Plus tard, vous pourrez modifier les permissions ou créer davantage de rôles utilisateur. Une fois un rôle sélectionné, les permissions apparaîtront dans le même onglet :

Cliquez sur Ajouter dans le formulaire des propriétés de l'utilisateur pour enregistrer l'utilisateur. Le nouvel utilisateur apparaît dans la liste des utilisateurs.

Ajout des permissions

Par défaut, un nouvel utilisateur n'a aucune permission pour accéder aux hôtes et aux modèles. Pour accorder des droits à l'utilisateur, cliquez sur le groupe de l'utilisateur dans la colonne Groups (dans ce cas - 'Zabbix administrators'). Dans le formulaire des propriétés de User groups, allez à l'onglet Host permissions pour attribuer des permissions aux groupes d'hôtes. Cliquez sur pour afficher le champ de sélection du groupe d'hôtes :

Cliquez ensuite sur Select à côté du champ pour voir la liste des groupes d'hôtes. Cet utilisateur doit avoir un accès en lecture seule au groupe Linux servers ; cochez donc la case appropriée dans la liste, puis cliquez sur Select pour confirmer votre choix.

Cliquez sur le bouton Read pour définir le niveau de permission, puis sur Update pour enregistrer les modifications apportées à la configuration du groupe d'utilisateurs.

Pour accorder des permissions aux modèles, vous devrez passer à l'onglet Template permissions et spécifier des groupes de modèles. Les étapes sont identiques à l'attribution de permissions aux groupes d'hôtes. Une vue d'ensemble des modèles est disponible dans la section Nouveau modèle de ce guide de démarrage rapide.

Terminé ! Vous pouvez essayer de vous connecter en utilisant les identifiants du nouvel utilisateur.