1 Connexion et configuration de l'utilisateur

Vue d’ensemble

Dans cette section, vous apprendrez à vous connecter et à configurer un utilisateur du système dans Zabbix.

Connexion

Voici l’écran d’accueil de Zabbix. Saisissez le nom d’utilisateur Admin avec le mot de passe zabbix pour vous connecter en tant que superutilisateur Zabbix. L’accès à toutes les sections du menu sera accordé.

Pour des raisons de sécurité, il est fortement recommandé de modifier le mot de passe par défaut du compte Admin immédiatement après la première connexion.

Connexion persistante

Pour rester connecté pendant une durée maximale de 30 jours, sélectionnez Se souvenir de moi pendant 30 jours avant de cliquer sur Se connecter.

Se souvenir de moi pendant 30 jours activé :

• Votre session reste active pendant 30 jours.
• Déconnexion automatique est remplacée, ce qui vous permet de rester connecté jusqu’à la fin de cette période.
• Lors de vos prochaines visites dans les 30 jours, vous serez connecté automatiquement sans avoir à saisir de nouveau vos identifiants.

Se souvenir de moi pendant 30 jours désactivé :

• Toute connexion automatique précédemment activée est supprimée.
• La session expirera selon l’intervalle de Déconnexion automatique configuré.

Protection contre les attaques par force brute

En cas de cinq tentatives de connexion consécutives échouées, l’interface Zabbix suspendra les connexions pendant 30 secondes afin de prévenir les attaques par force brute et par dictionnaire.

L’adresse IP d’une tentative de connexion échouée sera affichée après une connexion réussie.

Ajout d’un utilisateur

Pour afficher les informations sur les utilisateurs, accédez à Utilisateurs > Utilisateurs dans le menu vertical de la barre latérale.

Pour ajouter un nouvel utilisateur, sélectionnez Créer un utilisateur dans le coin supérieur droit.

Dans le formulaire du nouvel utilisateur, veillez à ajouter votre utilisateur à l’un des groupes d’utilisateurs existants, par exemple « Zabbix administrators ».

Tous les champs obligatoires sont marqués d’un astérisque rouge. Pour plus de détails sur les champs de saisie de ce formulaire de configuration, consultez la page Paramètres utilisateur.

Par défaut, les nouveaux utilisateurs n’ont aucun média (méthode de diffusion des notifications) défini. Pour en créer un, accédez à l’onglet « Media » et cliquez sur Ajouter.

Dans la fenêtre contextuelle, saisissez l’adresse e-mail de l’utilisateur.

Vous pouvez spécifier une période pendant laquelle le média sera actif (voir la page Spécification de la période pour une description du format). Par défaut, un média est toujours actif. Vous pouvez également personnaliser les niveaux de gravité des déclencheurs pour lesquels le média sera actif, mais laissez-les tous activés pour le moment.

Cliquez sur Ajouter pour enregistrer le média, puis accédez à l’onglet Permissions.

L’onglet Permissions comporte un champ obligatoire, Rôle. Le rôle détermine quels éléments du frontend l’utilisateur peut voir et quelles actions il est autorisé à effectuer. Appuyez sur Sélectionner et choisissez l’un des rôles dans la liste. Par exemple, sélectionnez Rôle administrateur pour autoriser l’accès à toutes les sections du frontend Zabbix, à l’exception de l’Administration. Par la suite, vous pourrez modifier les autorisations ou créer davantage de rôles utilisateur. Une fois un rôle sélectionné, les autorisations apparaîtront dans le même onglet :

Cliquez sur Ajouter dans le formulaire des propriétés de l’utilisateur pour enregistrer l’utilisateur. Le nouvel utilisateur apparaît dans la liste des utilisateurs.

Ajout des permissions

Par défaut, un nouvel utilisateur n’a aucune permission pour accéder aux hôtes et aux modèles. Pour accorder des droits à l’utilisateur, cliquez sur le groupe de l’utilisateur dans la colonne Groups (dans ce cas, « Zabbix administrators »). Dans le formulaire des propriétés de User groups, allez dans l’onglet Host permissions pour attribuer des permissions aux groupes d’hôtes. Cliquez sur pour afficher le champ de sélection du groupe d’hôtes :

Cliquez ensuite sur Select à côté du champ pour afficher la liste des groupes d’hôtes. Cet utilisateur doit avoir un accès en lecture seule au groupe Linux servers, cochez donc la case appropriée dans la liste, puis cliquez sur Select pour confirmer votre choix.

Cliquez sur le bouton Read pour définir le niveau de permission, puis sur Update pour enregistrer les modifications apportées à la configuration du groupe d’utilisateurs.

Pour accorder des permissions aux modèles, vous devrez passer à l’onglet Template permissions et spécifier les groupes de modèles. Les étapes sont identiques à l’attribution de permissions aux groupes d’hôtes. Une vue d’ensemble des modèles est disponible dans la section New template de ce guide de démarrage rapide.

Terminé ! Vous pouvez essayer de vous connecter en utilisant les identifiants du nouvel utilisateur.