ログインとユーザーの設定

概要

このセクションでは、Zabbix にログインし、システムユーザーを設定する方法を学びます。

ログイン

ブラウザーで Zabbix Webインターフェース の URL を開きます:

• Apache の場合: http://<server_ip_or_name>/zabbix
• Nginx の場合: http://<server_ip_or_name>

これは Zabbix のウェルカム画面です。Zabbix の スーパーユーザー としてログインするには、ユーザー名 Admin、パスワード zabbix を入力します。 すべてのメニューセクションにアクセスできるようになります。

セキュリティ上の理由から、最初のログイン後すぐに Admin アカウントの既定の パスワード を変更することを強く推奨します。

永続的なログイン

最大30日間ログイン状態を維持するには、サインインをクリックする前に30日間記憶するを選択します。

30日間記憶するを有効にした場合:

• セッションは30日間アクティブなままです。
• 自動ログアウトが上書きされ、期間が終了するまでサインイン状態が維持されます。
• 30日以内の次回アクセス時に、認証情報を再入力せずに自動的にログインされます。

30日間記憶するを無効にした場合:

• 以前有効にした自動ログインがクリアされます。
• セッションは設定された自動ログアウト間隔に従って期限切れになります。

総当たり攻撃に対する保護

5回連続でログインに失敗した場合、Zabbixインターフェースは総当たり攻撃および辞書攻撃を防ぐために30秒間一時停止します。

ログインに失敗した際のIPアドレスは、ログイン成功後に表示されます。

ユーザーの追加

ユーザーに関する情報を表示するには、サイドバーの縦型メニューで Users > Users に移動します。

新しいユーザーを追加するには、右上隅の Create user を選択します。

新規ユーザーフォームでは、ユーザーを既存の ユーザーグループ のいずれかに追加してください。たとえば 'Zabbix administrators' です。

必須入力フィールドには赤いアスタリスクが付いています。 この設定フォームの入力フィールドの詳細については、ユーザー設定 ページを参照してください。

デフォルトでは、新しいユーザーにはメディア（通知配信方法）が定義されていません。 作成するには、Media タブに移動して Add をクリックします。

ポップアップで、ユーザーのメールアドレスを入力します。
すべてのメディアタイプはデフォルトで無効になっており、Alerts > Media types で有効にできます。

メディアが有効になる時間帯を指定できます（形式の説明については Time period specification ページを参照してください）。 デフォルトでは、メディアは常に有効です。 また、メディアを有効にする トリガーの深刻度 レベルをカスタマイズすることもできますが、ここではすべて有効のままにしておきます。

Add をクリックしてメディアを保存し、次に Permissions タブに移動します。

Permissions タブには必須フィールド Role があります。 ロールによって、ユーザーが表示できる Webインターフェースの要素と、実行できる操作が決まります。 Select をクリックし、一覧からロールの1つを選択します。 たとえば、Admin role を選択すると、Administration を除くすべての Zabbix Webインターフェースのセクションにアクセスできるようになります。 後で権限を変更したり、さらにユーザーロールを作成したりできます。 ロールを選択すると、同じタブに権限が表示されます。

ユーザープロパティフォームで Add をクリックしてユーザーを保存します。 新しいユーザーはユーザー一覧に表示されます。

権限の追加

デフォルトでは、新しいユーザーにはホストおよびテンプレートにアクセスする権限がありません。
ユーザーに権限を付与するには、Groups 列でそのユーザーのグループをクリックします（この場合は Zabbix administrators）。
User groups プロパティフォームで、Host permissions タブを開き、ホストグループに対する権限を割り当てます。
ホストグループ選択フィールドを表示するには、 をクリックします。

次に、フィールドの横にある Select をクリックして、ホストグループの一覧を表示します。
このユーザーには Linux servers グループへの読み取り専用アクセスを付与するため、一覧で該当するチェックボックスを選択し、Select をクリックして選択を確定します。

Read ボタンをクリックして権限レベルを設定し、続いて Update をクリックしてユーザーグループ設定の変更を保存します。

テンプレートに対する権限を付与するには、Template permissions タブに切り替えてテンプレートグループを指定します。
手順はホストグループに権限を割り当てる場合と同じです。
テンプレートの概要については、この Quickstart の New template セクションを参照してください。

完了です。新しいユーザーの認証情報を使ってログインしてみてください。