Uwierzytelnianie
Przegląd
Sekcja Użytkownicy > Uwierzytelnianie umożliwia określenie metody uwierzytelniania użytkowników w Zabbix oraz wewnętrznych wymagań dotyczących haseł.
Dostępne metody uwierzytelniania to uwierzytelnianie wewnętrzne, HTTP, LDAP, SAML i MFA.
Domyślne uwierzytelnianie
Domyślnie Zabbix używa wewnętrznego uwierzytelniania Zabbix dla wszystkich użytkowników.
Można zmienić domyślną metodę uwierzytelniania na system LDAP w całym systemie. W tym celu przejdź do karty LDAP i skonfiguruj parametry LDAP, a następnie wróć do karty Uwierzytelnianie i zmień ustawienie Domyślne uwierzytelnianie na LDAP.
Należy pamiętać, że metodę uwierzytelniania można dostosować na poziomie grupy użytkowników. Nawet jeśli uwierzytelnianie LDAP jest ustawione globalnie, niektóre grupy użytkowników mogą nadal być uwierzytelniane przez Zabbix. Dla tych grup opcja dostępu do frontendu musi być ustawiona na Wewnętrzny.
Można również włączyć uwierzytelnianie LDAP tylko dla określonych grup użytkowników, jeśli globalnie używane jest uwierzytelnianie wewnętrzne. W takim przypadku szczegóły uwierzytelniania LDAP można określić i stosować dla wybranych grup użytkowników, dla których opcję dostępu do frontendu należy następnie ustawić na LDAP. Jeśli użytkownik należy do co najmniej jednej grupy użytkowników z uwierzytelnianiem LDAP, nie będzie mógł korzystać z wewnętrznej metody uwierzytelniania.
Metody uwierzytelniania HTTP, SAML 2.0 i MFA mogą być używane dodatkowo do domyślnej metody uwierzytelniania.
Zabbix obsługuje aprowizację just-in-time (JIT), która umożliwia tworzenie kont użytkowników w Zabbix przy pierwszym uwierzytelnieniu użytkownika zewnętrznego oraz aprowizowanie tych kont. Aprowizacja JIT jest obsługiwana dla LDAP i SAML.
Zobacz także:
Konfiguracja
Karta Uwierzytelnianie umożliwia ustawienie domyślnej metody uwierzytelniania, określenie grupy dla użytkowników wycofanych z obsługi oraz ustawienie wymagań dotyczących złożoności haseł użytkowników Zabbix.
Parametry konfiguracji:
| Parametr | Opis |
|---|---|
| Domyślne uwierzytelnianie | Wybierz domyślną metodę uwierzytelniania w Zabbix - Wewnętrzne lub LDAP. |
| Grupa użytkowników wycofanych z obsługi | Określ grupę użytkowników dla użytkowników wycofanych z obsługi. To ustawienie jest wymagane tylko w przypadku aprowizacji JIT i dotyczy użytkowników utworzonych w Zabbix na podstawie systemów LDAP lub SAML, którzy nie muszą już być aprowizowani. Należy określić wyłączoną grupę użytkowników. |
| Minimalna długość hasła | Domyślnie minimalna długość hasła wynosi 8 znaków. Obsługiwany zakres: 1-70. Należy pamiętać, że hasła dłuższe niż 72 znaki zostaną obcięte. |
| Hasło musi zawierać | Zaznacz jedno lub kilka pól wyboru, aby wymagać użycia określonych znaków w haśle: - wielką i małą literę alfabetu łacińskiego - cyfrę - znak specjalny Najedź kursorem na znak zapytania, aby wyświetlić podpowiedź z listą znaków dla każdej opcji. |
| Unikaj haseł łatwych do odgadnięcia | Jeśli opcja jest zaznaczona, hasło zostanie sprawdzone pod kątem następujących wymagań: - nie może zawierać imienia, nazwiska ani nazwy użytkownika użytkownika - nie może być jednym z często używanych haseł ani haseł specyficznych dla kontekstu. Lista często używanych haseł i haseł specyficznych dla kontekstu jest generowana automatycznie na podstawie listy „Top 100k passwords” organizacji NCSC, listy „Top 1M passwords” SecLists oraz listy haseł specyficznych dla kontekstu Zabbix. Użytkownicy wewnętrzni nie będą mogli ustawić haseł znajdujących się na tej liście, ponieważ takie hasła są uznawane za słabe ze względu na ich powszechne użycie. |
Zmiany wymagań dotyczących złożoności haseł nie wpłyną na istniejące hasła użytkowników, ale jeśli istniejący użytkownik zdecyduje się zmienić hasło, nowe hasło będzie musiało spełniać aktualne wymagania. Podpowiedź z listą wymagań zostanie wyświetlona obok pola Hasło w profilu użytkownika oraz w formularzu konfiguracji użytkownika, dostępnym z menu Użytkownicy > Użytkownicy.