ユーザー権限ロール

概要

ユーザー > ユーザーの役割 セクションでは、ユーザーの役割を作成できます。

ユーザーの役割を使用すると、最初に選択したユーザータイプ（ユーザー、管理者、特権管理者）に基づいて、きめ細かな権限を作成できます。

ユーザータイプを選択すると、そのユーザータイプで利用可能なすべての権限が付与されます（デフォルトでチェックされています）。

権限は、ユーザータイプで利用可能な権限の範囲内でのみ取り消すことができます。ユーザータイプで利用可能な範囲を超えて権限を拡張することはできません。

利用できない権限のチェックボックスはグレー表示されます。ユーザーは、ブラウザーにその要素への直接URLを入力した場合でも、その要素にアクセスできません。

一部のUI要素へのアクセスを制限しても、そのページを開けなくなるだけであり、Webインターフェースの他の部分から基盤となるデータにアクセスする機能が削除されるわけではありません。

ユーザーの役割は、システムユーザーに割り当てることができます。 各ユーザーに割り当てられる役割は1つだけです。

デフォルトのユーザーロール

デフォルトでは、Zabbixには事前定義された権限セットを持つ4つのユーザーロールが設定されています。

  • Guestロール
  • Userロール
  • Adminロール
  • Super adminロール

これらは、Zabbixの主なユーザータイプに基づいています。 それぞれのロールが割り当てられているすべてのユーザーの一覧が表示されます。 無効なグループに含まれているユーザーは赤色で表示されます。 Guestロールは、一部のWebインターフェースセクションを表示する権限のみを持つユーザータイプのロールです。

デフォルトのSuper adminロールは変更または削除できません。これは、無制限の権限を持つSuper adminユーザーが少なくとも1人、Zabbixに存在する必要があるためです。 Super adminタイプのユーザーは、自分のロールの設定を変更できますが、ユーザータイプは変更できません。

設定

新しいロールを作成するには、右上隅にある ユーザーロールを作成 ボタンをクリックします。 既存のロールを更新するには、ロール名をクリックして設定フォームを開きます。

利用可能な権限が表示されます。 特定の権限を取り消すには、そのチェックボックスの選択を解除します。

Zabbixで事前設定されている各ユーザーロールのデフォルト設定と利用可能な権限について、以下で説明します。

デフォルトの権限

UI要素へのアクセス

メニューセクションへのデフォルトのアクセス権は、ユーザータイプによって異なります。 詳細については、権限のページを参照してください。

その他のオプションへのアクセス

以下の表に記載されているセクションの一部は非表示になる場合があります。
パラメータ 説明 デフォルトのユーザーロール
スーパーユーザーロール 管理者ロール ユーザーロール ゲストロール
新しいUI要素へのデフォルトアクセス このオプションでは、Zabbixのアップグレード後に新しいメニューセクションへどのようにアクセスできるかを指定します。既存のモジュールのメニューセクションには影響しません。 はい はい はい はい
サービスへのアクセス
サービスへの読み書きアクセス サービスへの読み書きアクセスを選択します。
なし - アクセスなし
すべて - すべてのサービスへの読み書きアクセス
サービスリスト - 読み書きアクセスを許可するサービスを選択

読み書きアクセスが許可されている場合、読み取り専用アクセスの設定より優先され、子サービスに動的に継承されます。		 すべて すべて なし なし
タグによるサービスへの読み書きアクセス タグ名と、必要に応じて値を指定して、タグに一致するサービスへの読み書きアクセスを追加で許可します。
このオプションは、サービスへの読み書きアクセス パラメータで サービスリスト が選択されている場合に使用できます。
読み書きアクセスが許可されている場合、読み取り専用アクセスの設定より優先され、子サービスに動的に継承されます。
サービスへの読み取り専用アクセス サービスへの読み取り専用アクセスを選択します。
なし - アクセスなし
すべて - すべてのサービスへの読み取り専用アクセス
サービスリスト - 読み取り専用アクセスを許可するサービスを選択

読み取り専用アクセスは読み書きアクセスより優先されず、子サービスに動的に継承されます。		 すべて すべて
タグによるサービスへの読み取り専用アクセス タグ名と、必要に応じて値を指定して、タグに一致するサービスへの読み取り専用アクセスを追加で許可します。
このオプションは、サービスへの読み取り専用アクセス パラメータで サービスリスト が選択されている場合に使用できます。
読み取り専用アクセスは読み書きアクセスより優先されず、子サービスに動的に継承されます。
モジュールへのアクセス
<モジュール名> 特定のモジュールへのアクセスを許可または拒否します。有効なモジュールのみがこのセクションに表示されます。現在無効になっているモジュールへのアクセスを許可または制限することはできません。 はい はい はい はい
新しいモジュールへのデフォルトアクセス このオプションでは、Zabbixのアップグレード後に新しいモジュールおよびウィジェットへどのようにアクセスできるかを指定します。管理 > 一般 > モジュール セクションで追加されたモジュールおよびウィジェットにも適用されます。
APIへのアクセス
有効 APIへのアクセスを有効または無効にします。 いいえ いいえ いいえ いいえ
APIメソッド 検索フィールドで指定したAPIメソッドを許可するには 許可リスト を、拒否するには 拒否リスト を選択します。一部のAPIメソッドを許可し、他のAPIメソッドを拒否することはできません。

検索フィールドにメソッド名の入力を開始し、オートコンプリートリストからメソッドを選択します。
選択 ボタンをクリックして、このユーザータイプで使用可能な完全なリストからメソッドを選択することもできます。なお、アクションへのアクセスブロックで特定のアクションのチェックを外すと、そのアクションに関連するAPIメソッドをユーザーは使用できなくなります。

ワイルドカードがサポートされています。例: dashboard.*（'dashboard.' APIサービスのすべてのメソッド）、*（任意のメソッド）、*.export（すべてのAPIサービスにおける、名前に '.export' を含むメソッド）。

メソッドが指定されていない場合、許可/拒否リスト のルールは無視されます。
アクションへのアクセス
ダッシュボードの作成と編集 このチェックボックスをオフにすると、対応する要素に対する .create、.update、.delete APIメソッドを使用する権限も取り消されます。 はい はい はい いいえ
マップの作成と編集
メンテナンスの作成と編集 いいえ
障害コメントの追加 このチェックボックスをオフにすると、event.acknowledge APIメソッドによって対応するアクションを実行する権限も取り消されます。 はい
深刻度の変更
障害の承認
障害の抑制
障害のクローズ
スクリプトの実行 このチェックボックスをオフにすると、script.execute APIメソッドを使用する権限も取り消されます。
APIトークンの管理 このチェックボックスをオフにすると、すべての token. APIメソッドを使用する権限も取り消されます。
スケジュールレポートの管理 このチェックボックスをオフにすると、すべての report. APIメソッドを使用する権限も取り消されます。 いいえ
SLAの管理 SLAを管理する権限を有効または無効にします。
読み取り専用ホストで「今すぐ実行」を実行 読み取り専用ホスト上のアイテムに対して、ユーザーが最新データの「今すぐ実行」オプションを使用できるようにします。 はい
障害のランキングの変更 ユーザーが障害のランキングを原因から症状へ、またはその逆に変更できるようにします。
自身のメディアの作成と編集 ユーザーが自身のメディアを作成および編集できるようにします。
ユーザーメディアの作成と編集 ユーザーが他のユーザーのメディアを作成および編集できるようにします。このオプションはスーパーユーザーにのみ使用できます。 いいえ いいえ
監視とディスカバリに「サーバー」を選択 このチェックボックスをオフにすると、サーバーによって監視されるホストの作成、サーバーによって実行されるネットワークディスカバリルールの作成、およびサーバーを使用したアイテムのテストが制限されます。監視方法 パラメータのホスト設定、ディスカバリ方法 パラメータのネットワークディスカバリルール設定、および テスト方法 パラメータのアイテムのテストで、サーバー オプションが無効になります。 はい いいえ
新しいアクションへのデフォルトアクセス このオプションでは、Zabbixのアップグレード後に新しいアクションへどのようにアクセスできるかを指定します。 はい はい
デバイス
有効 ユーザー設定 > デバイス（すべてのユーザーがアクセス可能）および ユーザー > デバイス（スーパーユーザーのみアクセス可能）へのアクセスを有効または無効にします。 はい いいえ いいえ いいえ
自身のデバイスの管理 ユーザーが ユーザー設定 > デバイスで自身のデバイスを管理できるようにします。
ユーザーデバイスの管理 ユーザーが ユーザー > デバイスで他のユーザーに属するデバイスを管理できるようにします。
新しいアクションへのデフォルトアクセス このオプションでは、Zabbixのアップグレード後に新しいアクションへどのようにアクセスできるかを指定します。

関連項目: