1 ユーザの設定
概要
初期の Zabbix インストールには、2つの事前定義済みユーザーがあります。
- Admin - フル権限を持つ Zabbix の スーパーユーザー。
- guest - 特別な Zabbix ユーザー。 'guest' ユーザーはデフォルトでは無効です。これを Guests ユーザーグループに追加すると、このユーザーでログインして Zabbix の監視ページにアクセスできます。 なお、デフォルトでは 'guest' には Zabbix オブジェクトに対する権限はありません。
ユーザーを設定するには、次の手順を実行します。
- Users → Users に移動します。
- Create user をクリックします（または、既存の ユーザーを編集するにはユーザー名をクリックします）。
- フォームでユーザー属性を編集します。
一般属性
ユーザー タブには、一般的なユーザー属性が含まれます。
必須入力フィールドには赤いアスタリスクが付いています。
| Parameter | Description |
|---|---|
| Username | 一意のユーザー名で、ログイン名として使用されます。 |
| Name | ユーザーの名（任意）。 空でない場合、承認情報および通知の受信者情報に表示されます。 |
| Last name | ユーザーの姓（任意）。 空でない場合、承認情報および通知の受信者情報に表示されます。 |
| Groups | ユーザーが所属する ユーザーグループ を選択します。このフィールドはオートコンプリート対応のため、ユーザーグループ名の入力を始めると一致するグループのドロップダウンが表示されます。スクロールして選択してください。あるいは、Select をクリックしてグループを追加します。選択した項目を削除するには 'x' をクリックします。 ユーザーグループへの所属によって、そのユーザーが アクセスできる ホストグループおよびホストが決まります。 |
| Password | ユーザーのパスワードを入力するための2つのフィールド、またはユーザーが既に存在する場合は Change password ボタンが表示されます。 Change password ボタンをクリックすると、新しいパスワードを入力するための2つのフィールドが開きます。 Super admin role を持つユーザーが自分のパスワードを変更する場合、Change password ボタンをクリックすると、現在の（古い）パスワードを入力するための追加フィールドが開きます。 パスワードの変更に成功すると、変更対象のユーザーはすべてのアクティブなセッションからログアウトされます。 パスワードを変更できるのは、Zabbix の 内部認証 を使用しているユーザーのみです。 |
| Language | Zabbix Webインターフェースの言語。 翻訳を機能させるには php gettext 拡張が必要です。 |
| Time zone | ユーザー単位でグローバルな タイムゾーン を上書きするタイムゾーンを選択するか、グローバルなタイムゾーン設定を使用するには System default を選択します。 |
| Theme | Webインターフェースの外観を定義します: System default - デフォルトのシステム設定を使用 Blue - 標準の青いテーマ Blue (classic) - 従来のフォントを使用した標準の青いテーマ Dark - 代替のダークテーマ Dark (classic) - 従来のフォントを使用した代替のダークテーマ High-contrast light - 高コントラストのライトテーマ High-contrast dark - 高コントラストのダークテーマ |
| Auto-login | このチェックボックスをオンにすると、Zabbix はユーザーを記憶し、30日間自動的にログインします。 Remember for 30 days を指定してログインした場合: - 自動ログアウトはリセットされます（セッションは30日間継続します）。 - 自動ログインが有効になり、再認証がシームレスに行われます。 Remember for 30 days を指定せずにログインした場合: - 自動ログインが有効になり、再認証がシームレスに行われます。 - 自動ログアウトは標準のタイムアウト設定に従います。 これにはブラウザの cookie が使用されます。 |
| Auto-logout | このチェックボックスをオンにすると、設定した秒数（最小90秒、最大1日）後にユーザーは自動的にログアウトされます。 Remember for 30 days が有効な場合は、セッションが全期間にわたって延長されるため、この設定は上書きされることに注意してください。 時間サフィックス がサポートされています。例: 90s、5m、2h、1d。 このオプションは次の場合には機能しません: * 「Zabbix サーバーが停止した場合に警告を表示する」グローバル設定オプションが有効で、Zabbix Webインターフェースが開いたままになっている場合。 * Monitoring メニューのページがバックグラウンドで情報を更新している場合。 * Remember me for 30 days オプションをオンにしてログインした場合。 |
| Refresh | グラフ、プレーンテキストデータなどに使用する更新間隔を設定します。無効にするには 0 に設定できます。 時間サフィックス がサポートされています。例: 90s、5m、1h。 |
| Rows per page | 一覧で1ページあたりに表示する行数を指定できます。 |
| URL (after login) | ログイン成功後に Zabbix がユーザーを特定の URL に転送するようにできます。たとえば Problems ページです。 |
ユーザーメディア
Media タブには、ユーザーに対して定義されているすべてのメディアの一覧が表示されます。
メディアは通知の送信に使用されます。
Add をクリックして、ユーザーにメディアを割り当てます。
メディアタイプが無効化されている場合:
- 名前の後ろに黄色の情報アイコンが表示されます。
- ステータス列に Disabled が表示されます。
ユーザー自身のメディア詳細を変更する権限は、ユーザーロール に基づいて付与/取り消しできます（Create and edit own media オプションを参照）。Super admin ユーザーが他のユーザーのメディア詳細を変更する権限も、ユーザーロール に基づいて付与/取り消しできます（Create and edit user media オプションを参照）
ユーザーメディアの設定方法の詳細については、Media types セクションを参照してください。
権限
権限 タブには、以下の要素に関する情報が含まれています。
- ユーザーロール（新規作成ユーザーには必須）。スーパ管理者 タイプのユーザーのみが変更できます。
ユーザーロールがないとユーザーは作成できません（Zabbix User APIを除く）。
以前に作成されたロールのないユーザーは、ロールを割り当てずに編集できます。
ただし、一度ロールを割り当てると、変更はできますが削除はできません。
ロールのないユーザーは、LDAPまたはSAML認証を使用してのみZabbixにログインできます（LDAP/SAML情報がZabbixで設定されたユーザーグループのマッピングと一致する場合）。
- ユーザータイプ（ユーザー、管理者、スーパ管理者）。ユーザーロールの設定で定義されます。
- ユーザーがアクセスできるホストグループとテンプレートグループ。
- ユーザー および 管理者 タイプのユーザーは、デフォルトではグループ、テンプレート、ホストへのアクセス権がありません。 アクセス権を付与するには、該当するエンティティへの権限を持つユーザーグループにユーザーを含める必要があります。
- Zabbixフロントエンド、モジュール、APIメソッドのセクションや要素へのアクセス権。
- アクセスが許可されている要素は緑色、拒否されている要素は薄いグレーで表示されます。
- 特定のアクションを実行する権限。
- ユーザーが実行できるアクションは緑色、拒否されているアクションは薄いグレーで表示されます。
詳細は権限ページを参照してください。