3 Lietotāju grupas
Pārskats
Lietotāju grupas ļauj grupēt lietotājus gan organizatoriskiem mērķiem, gan piekļuves tiesību piešķiršanai datiem. Piekļuves tiesības hostu grupu un veidņu grupu datu skatīšanai un konfigurēšanai tiek piešķirtas lietotāju grupām, nevis atsevišķiem lietotājiem.
Bieži ir lietderīgi nodalīt, kāda informācija ir pieejama vienai lietotāju grupai un kāda — citai. To var panākt, grupējot lietotājus un pēc tam piešķirot atšķirīgas piekļuves tiesības hostu un veidņu grupām.
Lietotājs var piederēt jebkuram skaitam grupu.
Konfigurācija
Lai konfigurētu lietotāju grupu:
- Dodieties uz Users > User groups.
- Noklikšķiniet Create user group (vai grupas nosaukumu, lai rediģētu esošu grupu).
- Rediģējiet grupas atribūtus formā.
Cilnē User group ir ietverti vispārīgie grupas atribūti:
Visi obligātie ievades lauki ir atzīmēti ar sarkanu zvaigznīti.
| Parameter | Description |
|---|---|
| Group name | Unikāls grupas nosaukums. |
| Users | Lai pievienotu lietotājus grupai, sāciet rakstīt esoša lietotāja vārdu. Kad parādās nolaižamais saraksts ar atbilstošajiem lietotāju vārdiem, ritiniet uz leju, lai atlasītu. Alternatīvi varat noklikšķināt uz pogas Select, lai lietotājus atlasītu uznirstošajā logā. |
| Frontend access | Kā grupas lietotāji tiek autentificēti. System default - izmantot noklusējuma autentifikācijas metodi (iestatīta globāli) Internal - izmantot Zabbix iekšējo autentifikāciju (pat ja LDAP autentifikācija tiek izmantota globāli). Tiek ignorēts, ja HTTP autentifikācija ir globālais noklusējums. LDAP - izmantot LDAP autentifikāciju (pat ja iekšējā autentifikācija tiek izmantota globāli). Tiek ignorēts, ja HTTP autentifikācija ir globālais noklusējums. Disabled - piekļuve Zabbix lietotāja saskarnei šai grupai ir aizliegta |
| LDAP server | Atlasiet, kuru LDAP serveri izmantot lietotāja autentificēšanai. Šis lauks ir iespējots tikai tad, ja Frontend access ir iestatīts uz LDAP vai System default. |
| Multi-factor authentication | Atlasiet, kuru daudzfaktoru autentifikācijas metodi izmantot lietotāja autentificēšanai: Default - izmantot MFA konfigurācijā kā noklusējumu iestatīto metodi; šī opcija pēc noklusējuma ir atlasīta jaunām lietotāju grupām, ja MFA ir iespējota; <Method name> - izmantot atlasīto metodi (piemēram, "Zabbix TOTP"); Disabled - MFA šai grupai ir atspējota; šī opcija pēc noklusējuma ir atlasīta jaunām lietotāju grupām, ja MFA ir atspējota. Ņemiet vērā: ja lietotājs pieder vairākām lietotāju grupām, kurās MFA ir iespējota (vai vismaz vienā grupā MFA ir iespējota), tiek piemēroti šādi autentifikācijas noteikumi: ja kādā grupā tiek izmantota MFA metode "Default", tā autentificēs lietotāju; pretējā gadījumā autentifikācijai tiks izmantota pirmā metode (sakārtota alfabētiskā secībā). |
| Enabled | Lietotāju grupas un grupas dalībnieku statuss. Checked - lietotāju grupa un lietotāji ir iespējoti Unchecked - lietotāju grupa un lietotāji ir atspējoti |
| Debug mode | Atzīmējiet šo izvēles rūtiņu, lai lietotājiem aktivizētu debug mode. |
Cilne Template permissions ļauj norādīt lietotāju grupas piekļuvi veidņu grupas (un līdz ar to arī veidnes) datiem:
Cilne Host permissions ļauj norādīt lietotāju grupas piekļuvi hostu grupas (un līdz ar to arī hosta) datiem:
Noklikšķiniet 
, lai izvēlētos veidņu/hostu grupas (gan vecāka, gan ligzdotas grupas) un piešķirtu tām atļaujas.
Sāciet rakstīt grupas nosaukumu (parādīsies nolaižamais saraksts ar atbilstošajām grupām) vai noklikšķiniet Select, lai atvērtu uznirstošo logu ar visu grupu sarakstu.
Pēc tam izmantojiet opciju pogas, lai piešķirtu atļaujas izvēlētajām grupām. Iespējamās atļaujas ir šādas:
- Read-write - lasīšanas un rakstīšanas piekļuve grupai
- Read - tikai lasīšanas piekļuve grupai
- Deny - piekļuve grupai liegta
Ja viena un tā pati veidņu/hostu grupa tiek pievienota vairākās rindās ar atšķirīgi iestatītām atļaujām, tiks piemērota stingrākā atļauja.
Ņemiet vērā, ka lietotājs Super admin var piespiest ligzdotajām grupām izmantot tādu pašu atļauju līmeni kā vecāka grupai; to var izdarīt hosta/veidnes grupas konfigurācijas formā.
Cilnes Template permissions un Host permissions atbalsta vienu un to pašu parametru kopu.
Pašreizējās atļaujas grupām tiek parādītas blokā Permissions, un tās var modificēt vai noņemt.
Ja lietotāju grupai ir Read-write atļaujas hostam un Deny vai nav atļauju veidnei, kas ir saistīta ar šo hostu, šādas grupas lietotāji nevarēs rediģēt no veidnes mantotos vienumus hostā, un veidnes nosaukums tiks parādīts kā Inaccessible template.
Cilne Problem tag filter ļauj iestatīt uz tagiem balstītas atļaujas lietotāju grupām, lai skatītu problēmas, kas filtrētas pēc taga nosaukuma un vērtības:
Noklikšķiniet , lai izvēlētos hostu grupas.
Lai atlasītu hostu grupu, kurai piemērot taga filtru, noklikšķiniet Select, lai iegūtu pilnu esošo hostu grupu sarakstu, vai sāciet rakstīt hostu grupas nosaukumu, lai parādītos nolaižamais saraksts ar atbilstošajām grupām.
Tiks parādītas tikai hostu grupas, jo problēmu taga filtru nevar piemērot veidņu grupām.
Taga nosaukumus bez vērtībām var pievienot, bet vērtības bez nosaukumiem nevar.
Blokā Permissions tiek parādīti tikai pirmie trīs tagi (ar vērtībām, ja tādas ir); ja to ir vairāk, tos var apskatīt, noklikšķinot vai uzvedot kursoru virs ikonas 
.
Taga filtrs ļauj nodalīt piekļuvi hostu grupai no iespējas skatīt problēmas.
Piemēram, ja datubāzes administratoram jāredz tikai "MySQL" datubāzes problēmas, vispirms ir jāizveido lietotāju grupa datubāzes administratoriem, pēc tam jānorāda "target" taga nosaukums un "mysql" vērtība.
Ja ir norādīts taga nosaukums "target", bet vērtības lauks ir atstāts tukšs, lietotāju grupa redzēs visas problēmas ar taga nosaukumu "target" izvēlētajai hostu grupai.
Pārliecinieties, ka taga nosaukums un taga vērtība ir norādīti pareizi, pretējā gadījumā lietotāju grupa neredzēs nekādas problēmas.
Apskatīsim piemēru, kad lietotājs ir vairāku atlasītu lietotāju grupu dalībnieks. Šajā gadījumā filtrēšana izmantos OR nosacījumu tagiem.
| User group A | User group B | Visible result for a user (member) of both groups | ||||
| Tag filter | ||||||
| Host group | Tag name | Tag value | Host group | Tag name | Tag value | |
| Databases | target | mysql | Databases | target | oracle | target:mysql or target:oracle problems visible |
| Not configured in the Problem tag filter | Databases | target | oracle | target:oracle problems visible | ||
Piekļuve no vairākām lietotāju grupām
Lietotājs var piederēt jebkuram skaitam lietotāju grupu. Šīm grupām var būt atšķirīgas piekļuves atļaujas hostiem vai veidnēm.
Tāpēc ir svarīgi zināt, kādām vienībām nepriviliģēts lietotājs rezultātā varēs piekļūt. Tālāk redzamajā piemērā aplūkots, kā dažādās situācijās tiks ietekmēta piekļuve hostam X (Hostu grupā 1) lietotājam, kurš ir lietotāju grupās A un B.
- Ja grupai A ir tikai Lasīšanas piekļuve Hostu grupai 1, bet grupai B ir Lasīšanas-rakstīšanas piekļuve Hostu grupai 1, lietotājs saņems Lasīšanas-rakstīšanas piekļuvi hostam 'X'.
"Lasīšanas-rakstīšanas" atļaujām ir prioritāte pār "Lasīšanas" atļaujām.
- Tajā pašā scenārijā kā iepriekš, ja 'X' vienlaikus atrodas arī Hostu grupā 2, kas grupai A vai B ir liegta, piekļuve hostam 'X' būs nav pieejama, neskatoties uz Lasīšanas-rakstīšanas piekļuvi Hostu grupai 1.
- Ja grupai A nav definētu atļauju un grupai B ir Lasīšanas-rakstīšanas piekļuve Hostu grupai 1, lietotājs saņems Lasīšanas-rakstīšanas piekļuvi hostam 'X'.
- Ja grupai A ir Liegt piekļuve Hostu grupai 1 un grupai B ir Lasīšanas-rakstīšanas piekļuve Hostu grupai 1, lietotājam piekļuve hostam 'X' tiks liegta.
Cita informācija
- Admin līmeņa lietotājs ar Read-write piekļuvi hostam nevarēs piesaistīt/atsaistīt veidnes, ja viņam nav piekļuves veidņu grupai, kurai tās pieder. Ja viņam ir Read piekļuve veidņu grupai, viņš varēs piesaistīt/atsaistīt veidnes hostam, taču neredzēs nevienu veidni veidņu sarakstā un nevarēs veikt darbības ar veidnēm citās vietās.
- Admin līmeņa lietotājs ar Read piekļuvi hostam neredzēs šo hostu konfigurācijas sadaļas hostu sarakstā; tomēr hosta trigeri būs pieejami IT pakalpojumu konfigurācijā.
- Jebkurš lietotājs, kas nav Super Admin (ieskaitot 'guest'), var redzēt tīkla kartes, kamēr karte ir tukša vai tajā ir tikai attēli. Kad kartei tiek pievienoti hosti, hostu grupas vai trigeri, tiek ievērotas piekļuves tiesības.
- Zabbix serveris nesūtīs paziņojumus lietotājiem, kas definēti kā darbības operāciju saņēmēji, ja piekļuve attiecīgajam hostam ir nepārprotami "denied".