Autentifikācija
Pārskats
Sadaļā Lietotāji > Autentifikācija varat norādīt Zabbix lietotāju autentifikācijas metodi un iekšējās paroles prasības.
Pieejamās autentifikācijas metodes ir iekšējā, HTTP, LDAP, SAML un MFA autentifikācija.
Noklusējuma autentifikācija
Pēc noklusējuma Zabbix visiem lietotājiem izmanto iekšējo Zabbix autentifikāciju.
Noklusējuma autentifikācijas metodi visā sistēmā var mainīt uz LDAP. Lai to izdarītu, atveriet cilni LDAP un konfigurējiet LDAP parametrus, pēc tam atgriezieties cilnē Authentication un pārslēdziet Default authentication atlasītāju uz LDAP.
Ņemiet vērā, ka autentifikācijas metodi var precīzāk konfigurēt lietotāju grupas līmenī. Pat ja LDAP autentifikācija ir iestatīta globāli, dažas lietotāju grupas joprojām var autentificēt, izmantojot Zabbix. Šīm grupām lietotāja saskarnes piekļuve ir jāiestata uz Internal.
Ja visā sistēmā tiek izmantota iekšējā autentifikācija, LDAP autentifikāciju var iespējot tikai noteiktām lietotāju grupām. Šādā gadījumā LDAP autentifikācijas informāciju var norādīt un izmantot konkrētām lietotāju grupām, kurām lietotāja saskarnes piekļuve pēc tam jāiestata uz LDAP. Ja lietotājs ir iekļauts vismaz vienā lietotāju grupā ar LDAP autentifikāciju, šis lietotājs nevarēs izmantot iekšējo autentifikācijas metodi.
HTTP, SAML 2.0 un MFA autentifikācijas metodes var izmantot papildus noklusējuma autentifikācijas metodei.
Zabbix atbalsta tieši laikā (JIT) nodrošināšanu, kas ļauj izveidot lietotāju kontus Zabbix, kad ārējais lietotājs pirmo reizi autentificējas, un nodrošināt šos lietotāju kontus. JIT nodrošināšana tiek atbalstīta LDAP un SAML.
Skatiet arī:
Konfigurācija
Cilne Autentifikācija ļauj iestatīt noklusējuma autentifikācijas metodi, norādīt grupu deaktivizētiem lietotājiem un iestatīt paroles sarežģītības prasības Zabbix lietotājiem.
Konfigurācijas parametri:
| Parametrs | Apraksts |
|---|---|
| Noklusējuma autentifikācija | Atlasiet Zabbix noklusējuma autentifikācijas metodi - Iekšējā vai LDAP. |
| Deaktivizēto lietotāju grupa | Norādiet lietotāju grupu deaktivizētiem lietotājiem. Šis iestatījums ir nepieciešams tikai JIT nodrošināšanai attiecībā uz lietotājiem, kuri tika izveidoti Zabbix no LDAP vai SAML sistēmām, bet vairs nav jānodrošina. Jānorāda atspējota lietotāju grupa. |
| Minimālais paroles garums | Pēc noklusējuma minimālais paroles garums ir iestatīts uz 8. Atbalstītais diapazons: 1-70. Ņemiet vērā, ka paroles, kas garākas par 72 rakstzīmēm, tiks saīsinātas. |
| Parolei jāsatur | Atzīmējiet vienu vai vairākas izvēles rūtiņas, lai pieprasītu norādīto rakstzīmju izmantošanu parolē: - lielais un mazais latīņu alfabēta burts - cipars - speciālā rakstzīme Novietojiet kursoru virs jautājuma zīmes, lai skatītu ieteikumu ar katrai opcijai atbilstošo rakstzīmju sarakstu. |
| Izvairīties no viegli uzminamām parolēm | Ja šī opcija ir atzīmēta, parole tiks pārbaudīta atbilstoši šādām prasībām: - nedrīkst saturēt lietotāja vārdu, uzvārdu vai lietotājvārdu - nedrīkst būt viena no bieži izmantotajām vai kontekstam specifiskajām parolēm. Bieži izmantoto un kontekstam specifisko paroļu saraksts tiek automātiski ģenerēts no NCSC "Top 100k passwords" saraksta, SecLists "Top 1M passwords" saraksta un Zabbix kontekstam specifisko paroļu saraksta. Iekšējiem lietotājiem nebūs atļauts iestatīt šajā sarakstā iekļautās paroles, jo šādas paroles to biežas izmantošanas dēļ tiek uzskatītas par nedrošām. |
Paroles sarežģītības prasību izmaiņas neietekmēs esošās lietotāju paroles, taču, ja esošs lietotājs izvēlēsies mainīt paroli, jaunajai parolei būs jāatbilst pašreizējām prasībām. Ieteikums ar prasību sarakstu tiks parādīts blakus laukam Parole lietotāja profilā un lietotāja konfigurācijas veidlapā, kurai var piekļūt izvēlnē Lietotāji > Lietotāji.