Настройка пользователя
Обзор
В исходной установке Zabbix предусмотрены два пользователя:
- Admin — суперпользователь Zabbix с полным набором разрешений.
- guest — специальный пользователь Zabbix.
По умолчанию пользователь guest отключен.
Чтобы включить пользователя, удалите предопределенную группу Disabled из групп пользователей.
Вы можете войти в систему с этим пользователем и получить доступ к страницам мониторинга в Zabbix.
Обратите внимание, что по умолчанию у пользователя guest нет разрешений на объекты Zabbix.
Чтобы настроить пользователя:
- Перейдите в раздел Пользователи > Пользователи.
- Нажмите Создать пользователя (или выберите имя пользователя, чтобы изменить существующего пользователя).
- Измените атрибуты пользователя в форме.
Общие атрибуты
Вкладка Пользователь содержит общие атрибуты пользователя:
Все обязательные поля ввода отмечены красной звездочкой.
| Параметр | Описание |
|---|---|
| Имя пользователя | Уникальное имя пользователя, используемое в качестве имени для входа. |
| Имя | Имя пользователя (необязательно). Если поле заполнено, имя отображается в информации о подтверждении и в информации о получателе уведомления. |
| Фамилия | Фамилия пользователя (необязательно). Если поле заполнено, фамилия отображается в информации о подтверждении и в информации о получателе уведомления. |
| Группы | Выберите группы пользователей, в которые входит пользователь. Это поле поддерживает автодополнение: начните вводить имя группы пользователей, и в раскрывающемся списке появятся соответствующие группы. Прокрутите список вниз, чтобы выбрать группу. Также можно нажать Выбрать, чтобы добавить группы. Нажмите «x», чтобы удалить выбранную группу. Членство в группах пользователей определяет, к каким группам узлов сети и узлам сети пользователь будет иметь доступ. |
| Пароль | Два поля для ввода пароля пользователя или кнопка Изменить пароль, если пользователь уже существует. При нажатии кнопки Изменить пароль открываются два поля для ввода нового пароля. Для пользователя с ролью Суперадминистратор, изменяющего собственный пароль, при нажатии кнопки Изменить пароль открывается дополнительное поле для ввода текущего (старого) пароля. После успешного изменения пароля пользователь, для которого был изменен пароль, будет отключен от всех активных сеансов. Обратите внимание, что пароль можно изменить только для пользователей, использующих внутреннюю аутентификацию Zabbix. |
| Язык | Язык веб-интерфейса Zabbix. Для работы переводов требуется расширение php gettext. |
| Часовой пояс | Выберите часовой пояс, чтобы переопределить глобальный часовой пояс на уровне пользователя, или выберите Системный по умолчанию, чтобы использовать глобальные настройки часового пояса. |
| Тема | Определяет внешний вид веб-интерфейса: Системная по умолчанию - использовать системные настройки по умолчанию Синяя - стандартная синяя тема Синяя (классическая) - стандартная синяя тема с использованием устаревших шрифтов Темная - альтернативная темная тема Темно-синяя - темно-синяя тема Темная (классическая) - альтернативная темная тема с использованием устаревших шрифтов Светлая с высокой контрастностью - светлая тема с высокой контрастностью Темная с высокой контрастностью - темная тема с высокой контрастностью |
| Автоматический вход | Установите этот флажок, чтобы Zabbix запоминал пользователя и автоматически выполнял вход в течение 30 дней. При входе с параметром Запомнить на 30 дней: - Автоматический выход сбрасывается (сеанс сохраняется в течение 30 дней). - Автоматический вход включается для повторной аутентификации без дополнительных действий. При входе без параметра Запомнить на 30 дней: - Автоматический вход включается для повторной аутентификации без дополнительных действий. - Автоматический выход по-прежнему регулируется стандартным значением тайм-аута. Для этого используются файлы cookie браузера. |
| Автоматический выход | Если этот флажок установлен, пользователь будет автоматически отключен по истечении заданного количества секунд (минимум 90 секунд, максимум 1 день). Обратите внимание, что этот параметр переопределяется, если включен параметр Запомнить на 30 дней, поскольку сеанс продлевается на весь этот период. Поддерживаются суффиксы времени, например: 90s, 5m, 2h, 1d. Обратите внимание, что этот параметр не будет работать: * Если включен глобальный параметр конфигурации «Показывать предупреждение, если сервер Zabbix не работает», а веб-интерфейс Zabbix остается открытым. * Когда страницы меню Мониторинг выполняют обновление информации в фоновом режиме. * Если вход выполнен с установленным параметром Запомнить меня на 30 дней. |
| Период обслуживания по умолчанию | Задайте период обслуживания по умолчанию для внепланового обслуживания. |
| Обновление | Задайте частоту обновления, используемую для графиков, данных в виде обычного текста и т. д. Можно установить значение 0, чтобы отключить обновление. Поддерживаются суффиксы времени, например: 90s, 5m, 1h. |
| Строк на странице | Можно определить количество строк, отображаемых на странице в списках. |
| URL (после входа) | Можно настроить перенаправление пользователя Zabbix на определенный URL после успешного входа, например на страницу Проблемы. |
Пользовательские способы оповещения
Вкладка Способы оповещения содержит список всех способов оповещения, определенных для пользователя. Способы оповещения используются для отправки уведомлений.
Нажмите Добавить, чтобы назначить способ оповещения пользователю.
Если тип способа оповещения отключен:
- после его названия отображается желтый информационный значок;
- в столбце «Статус» отображается Отключен.
Разрешения пользователя на изменение сведений о собственных способах оповещения можно предоставлять или отзывать на основе его роли пользователя (см. параметр Создание и редактирование собственных способов оповещения). Разрешения суперпользователя на изменение сведений о способах оповещения других пользователей также можно предоставлять или отзывать на основе его роли пользователя (см. параметр Создание и редактирование способов оповещения пользователей).
Подробнее о настройке пользовательских способов оповещения см. в разделе Типы способов оповещения.
Права доступа
Вкладка Права доступа содержит информацию о следующих элементах:
- Роль пользователя (обязательна для любого нового пользователя), которую может изменить только пользователь типа Суперадминистратор.
Пользователей нельзя создавать без роли пользователя (за исключением использования User API Zabbix).
Ранее созданных пользователей, у которых нет роли, можно редактировать без назначения им роли.
Однако после назначения роли ее можно только изменить, но не удалить.
Обратите внимание, что пользователи без роли могут войти в Zabbix только с использованием аутентификации LDAP или SAML, при условии, что их данные LDAP/SAML соответствуют сопоставлениям групп пользователей, настроенным в Zabbix.
- Тип пользователя (Пользователь, Администратор, Суперадминистратор), определяемый в настройках роли пользователя.
- Группы узлов сети и шаблонов, к которым пользователь имеет доступ.
- Пользователи типов Пользователь и Администратор по умолчанию не имеют доступа ни к каким группам, шаблонам и узлам сети. Чтобы предоставить такой доступ, пользователей необходимо включить в группы пользователей, для которых настроены права доступа к соответствующим объектам.
- Права доступа к разделам и элементам веб-интерфейса Zabbix, модулям и методам API.
- Элементы, доступ к которым разрешен, отображаются зеленым цветом, а элементы с запрещенным доступом - светло-серым.
- Если доступ к API включен, методы API роли пользователя перечисляются в разделе Разрешенные методы или Запрещенные методы в зависимости от того, что выбрано в настройках роли пользователя: Список разрешений или Список запретов. Если методы API не указаны, отображается Нет. Значение Нет в разделе Разрешенные методы означает, что ни один метод API не разрешен, а значение Нет в разделе Запрещенные методы означает, что разрешены все методы API, доступные для данного типа пользователя.
- Права на выполнение определенных действий.
- Действия, которые пользователю разрешено выполнять, отображаются зеленым цветом, а запрещенные действия - светло-серым.
Подробнее см. на странице Права доступа.