Lietotāju lomas

Pārskats

Sadaļā Lietotāji > Lietotāju lomas varat izveidot lietotāju lomas.

Lietotāju lomas ļauj izveidot detalizēti pielāgotas atļaujas, pamatojoties uz sākotnēji atlasīto lietotāja tipu (Lietotājs, Administrators, Superadministrators).

Pēc lietotāja tipa atlasīšanas tiek piešķirtas visas šim lietotāja tipam pieejamās atļaujas (pēc noklusējuma tās ir atzīmētas).

Atļaujas var atsaukt tikai no tām, kas ir pieejamas konkrētajam lietotāja tipam; tās nevar paplašināt, pārsniedzot šim lietotāja tipam pieejamās atļaujas.

Nepieejamo atļauju izvēles rūtiņas ir pelēkotas; lietotāji nevarēs piekļūt elementam pat tad, ja pārlūkprogrammā ievadīs tiešu URL uz šo elementu.

Piekļuves ierobežošana dažiem lietotāja saskarnes elementiem tikai neļauj atvērt attiecīgo lapu — tā neatceļ iespēju piekļūt pamatā esošajiem datiem citās saskarnes daļās.

Lietotāju lomas var piešķirt sistēmas lietotājiem. Katram lietotājam var būt piešķirta tikai viena loma.

Noklusējuma lietotāju lomas

Pēc noklusējuma Zabbix ir konfigurēts ar četrām lietotāju lomām, kurām ir iepriekš definēts atļauju kopums:

  • Viesa loma
  • Lietotāja loma
  • Administratora loma
  • Superadministratora loma

Šīs lomas ir balstītas uz galvenajiem lietotāju tipiem Zabbix. Tiek parādīts visu lietotāju saraksts, kuriem ir piešķirta attiecīgā loma. Lietotāji, kas ir iekļauti atspējotās grupās, tiek parādīti sarkanā krāsā. Viesa loma ir lietotāja tipa loma, kurai ir tikai atļaujas skatīt dažas lietotāja saskarnes sadaļas.

Noklusējuma superadministratora lomu nevar modificēt vai dzēst, jo Zabbix ir jābūt vismaz vienam superadministratora lietotājam ar neierobežotām privilēģijām. Superadministratora tipa lietotāji var mainīt savas lomas iestatījumus, bet ne lietotāja tipu.

Konfigurācija

Lai izveidotu jaunu lomu, augšējā labajā stūrī noklikšķiniet uz pogas Create user role. Lai atjauninātu esošu lomu, noklikšķiniet uz lomas nosaukuma, lai atvērtu konfigurācijas veidlapu.

Tiek parādītas pieejamās atļaujas. Lai atsauktu noteiktu atļauju, noņemiet atzīmi no tās izvēles rūtiņas.

Tālāk ir aprakstītas pieejamās atļaujas, kā arī noklusējuma iestatījumi katrai iepriekš konfigurētajai Zabbix lietotāja lomai.

Noklusējuma atļaujas

Piekļuve lietotāja saskarnes elementiem

Noklusējuma piekļuve izvēlnes sadaļām ir atkarīga no lietotāja tipa. Detalizētu informāciju skatiet lapā Atļaujas.

Piekļuve citām opcijām

Dažas no tālāk tabulā aprakstītajām sadaļām var būt paslēptas:
Parametrs Apraksts Noklusējuma lietotāju lomas
Super administratora loma Administratora loma Lietotāja loma Viesa loma
Noklusējuma piekļuve jauniem lietotāja saskarnes elementiem Šī opcija nosaka, kā pēc Zabbix jaunināšanas būs pieejamas jaunās izvēlnes sadaļas. Esošās moduļu izvēlnes sadaļas netiek ietekmētas. Jā Jā Jā Jā
Lietotāja profila iestatījumi
Piespiedu novirzīšana pēc pieteikšanās Atzīmējiet izvēles rūtiņu, lai ierobežotu lietotājus līdz novirzīšanas URL pēc pieteikšanās.
Ja izvēles rūtiņa nav atzīmēta, lietotāji savā profilā pēc pieteikšanās var iestatīt personīgo URL; novirzīšanas URL pēc pieteikšanās tiek izmantots tikai kā rezerves variants.		 Jā Nē Nē Nē
Novirzīšanas URL pēc pieteikšanās Norādiet novirzīšanas URL pēc pieteikšanās.
Piekļuve pakalpojumiem
Lasīšanas un rakstīšanas piekļuve pakalpojumiem Atlasiet lasīšanas un rakstīšanas piekļuvi pakalpojumiem:
Nav - nav nekādas piekļuves
Visiem - lasīšanas un rakstīšanas piekļuve visiem pakalpojumiem
Pakalpojumu saraksts - atlasiet pakalpojumus, kuriem piešķirt lasīšanas un rakstīšanas piekļuvi

Ja lasīšanas un rakstīšanas piekļuve ir piešķirta, tai ir priekšroka pār tikai lasīšanas piekļuves iestatījumiem, un tā tiek dinamiski mantota pakārtotajos pakalpojumos.		 Visiem Visiem Nav Nav
Lasīšanas un rakstīšanas piekļuve pakalpojumiem ar tagu Norādiet taga nosaukumu un, pēc izvēles, vērtību, lai papildus piešķirtu lasīšanas un rakstīšanas piekļuvi pakalpojumiem, kas atbilst tagam.
Šī opcija ir pieejama, ja parametrā Lasīšanas un rakstīšanas piekļuve pakalpojumiem ir atlasīts Pakalpojumu saraksts.
Ja lasīšanas un rakstīšanas piekļuve ir piešķirta, tai ir priekšroka pār tikai lasīšanas piekļuves iestatījumiem, un tā tiek dinamiski mantota pakārtotajos pakalpojumos.
Tikai lasīšanas piekļuve pakalpojumiem Atlasiet tikai lasīšanas piekļuvi pakalpojumiem:
Nav - nav nekādas piekļuves
Visiem - tikai lasīšanas piekļuve visiem pakalpojumiem
Pakalpojumu saraksts - atlasiet pakalpojumus, kuriem piešķirt tikai lasīšanas piekļuvi

Tikai lasīšanas piekļuvei nav priekšroka pār lasīšanas un rakstīšanas piekļuvi, un tā tiek dinamiski mantota pakārtotajos pakalpojumos.		 Visiem Visiem
Tikai lasīšanas piekļuve pakalpojumiem ar tagu Norādiet taga nosaukumu un, pēc izvēles, vērtību, lai papildus piešķirtu tikai lasīšanas piekļuvi pakalpojumiem, kas atbilst tagam.
Šī opcija ir pieejama, ja parametrā Tikai lasīšanas piekļuve pakalpojumiem ir atlasīts Pakalpojumu saraksts.
Tikai lasīšanas piekļuvei nav priekšroka pār lasīšanas un rakstīšanas piekļuvi, un tā tiek dinamiski mantota pakārtotajos pakalpojumos.
Piekļuve moduļiem
<Moduļa nosaukums> Atļaut vai liegt piekļuvi konkrētam modulim. Šajā sadaļā tiek rādīti tikai iespējotie moduļi. Nav iespējams piešķirt vai ierobežot piekļuvi modulim, kas pašlaik ir atspējots. Jā Jā Jā Jā
Noklusējuma piekļuve jauniem moduļiem Šī opcija nosaka, kā pēc Zabbix jaunināšanas būs pieejami jaunie moduļi un logrīki. Tā attiecas arī uz moduļiem un logrīkiem, kas pievienoti sadaļā Administrēšana > Vispārīgi > Moduļi.
Piekļuve API
Iespējots Iespējot vai atspējot piekļuvi API. Jā Nē Nē Nē
API metodes Atlasiet Atļauto sarakstu, lai atļautu, vai Aizliegto sarakstu, lai liegtu meklēšanas laukā norādītās API metodes. Ņemiet vērā, ka nav iespējams atļaut dažas API metodes un liegt citas.

Meklēšanas laukā sāciet rakstīt metodes nosaukumu un pēc tam atlasiet metodi automātiskās pabeigšanas sarakstā.
Varat arī noklikšķināt uz pogas Atlasīt un atlasīt metodes no pilnā saraksta, kas pieejams šim lietotāja tipam. Ņemiet vērā, ka tad, ja kāda darbība sadaļā Piekļuve darbībām nav atzīmēta, lietotāji nevarēs izmantot ar šo darbību saistītās API metodes.

Tiek atbalstītas aizstājējzīmes. Piemēri: dashboard.* (visas API pakalpojuma “dashboard.” metodes), * (jebkura metode), *.export (metodes ar nosaukumu “.export” no visiem API pakalpojumiem).

Ja metodes nav norādītas, Atļauto saraksts liedz piekļuvi visām API metodēm, savukārt Aizliegto saraksts ļauj piekļūt visām API metodēm, kas pieejamas lietotāja tipam. Lai ar Atļauto sarakstu atļautu visas metodes, norādiet *. Lai pilnībā bloķētu piekļuvi API, notīriet izvēles rūtiņu Iespējots, nevis atstājiet Atļauto sarakstu tukšu.

API metožu saraksts neattiecas uz metodēm, kurām nav nepieciešama autentifikācija, piemēram, apiinfo.version un user.login.
Piekļuve darbībām
Izveidot un rediģēt informācijas paneļus Notīrot šo izvēles rūtiņu, tiks atņemtas arī tiesības izmantot atbilstošo elementu .create, .update un .delete API metodes. Jā Jā Jā Nē
Izveidot un rediģēt kartes
Izveidot un rediģēt uzturēšanu Nē
Pievienot problēmu komentārus Notīrot šo izvēles rūtiņu, tiks atņemtas arī tiesības veikt atbilstošo darbību, izmantojot event.acknowledge API metodi. Jā
Mainīt nopietnību
Apstiprināt problēmas
Apspiest problēmas
Aizvērt problēmas
Izpildīt skriptus Notīrot šo izvēles rūtiņu, tiks atņemtas arī tiesības izmantot script.execute API metodi.
Pārvaldīt API pilnvaras Notīrot šo izvēles rūtiņu, tiks atņemtas arī tiesības izmantot visas token. API metodes.
Pārvaldīt ieplānotos pārskatus Notīrot šo izvēles rūtiņu, tiks atņemtas arī tiesības izmantot visas report. API metodes. Nē
Pārvaldīt SLA Iespējot vai atspējot tiesības pārvaldīt SLA.
Izmantot “Izpildīt tūlīt” tikai lasāmiem hosts Ļaut lietotājiem sadaļā Jaunākie dati izmantot opciju “Izpildīt tūlīt” vienumiem tikai lasāmos hosts. Jā
Mainīt problēmu secību Ļaut lietotājiem mainīt problēmas secību no cēloņa uz simptomu un otrādi.
Izveidot un rediģēt savus datu nesējus Ļaut lietotājiem izveidot un rediģēt savus datu nesējus.
Izveidot un rediģēt lietotāju datu nesējus Ļaut lietotājiem izveidot un rediģēt citu lietotāju datu nesējus. Šī opcija ir pieejama tikai super administratoriem. Nē Nē
Atlasīt “Serveris” uzraudzībai un atklāšanai Notīrot šo izvēles rūtiņu, tiek ierobežota tādu hosts izveide, kurus uzrauga serveris, un tādu tīkla atklāšanas noteikumu izveide, kurus izpilda serveris, kā arī vienumu testēšana ar serveri. Opcija Serveris būs atspējota hosts konfigurācijā parametram Uzrauga, tīkla atklāšanas noteikuma konfigurācijā parametram Atklāj, kā arī vienumu testēšanā parametram Testēt ar. Jā Nē
Noklusējuma piekļuve jaunām darbībām Šī opcija nosaka, kā pēc Zabbix jaunināšanas būs pieejamas jaunās darbības. Jā Jā
Ierīces
Iespējots Iespējot vai atspējot piekļuvi Lietotāja iestatījumi > Ierīces (pieejams visiem lietotājiem) un Lietotāji > Ierīces (pieejams tikai super administratoriem). Jā Nē Nē Nē
Pārvaldīt savas ierīces Ļaut lietotājiem pārvaldīt savas ierīces sadaļā Lietotāja iestatījumi > Ierīces.
Pārvaldīt lietotāju ierīces Ļaut lietotājiem pārvaldīt citiem lietotājiem piederošās ierīces sadaļā Lietotāji > Ierīces.
Noklusējuma piekļuve jaunām darbībām Šī opcija nosaka, kā pēc Zabbix jaunināšanas būs pieejamas jaunās darbības.

Skatiet arī: