Zabbix 2.0.4 OpenLDAP não carrega usuarios

[gpostiglioni]

Boa tarde!

Amigos, estou tentando integrar o zabbix 2.0.4 ao OpenLDAP, faço a integração ok com os seguintes parametros:

Default authentication => LDAP
LDAP host =========> 192.168.100.5
Port ==============> 389
Base DN ==========> ou=gestao,dc=site2,dc=intranet
Search attribute ======> uid
Bind DN ===========> uid=zabbixadm,ou=gestao,dc=site2,dc=intranet
Bind Password ======> Senha do zabbixadm
Login =============> zabbixadm
User password ======> Senha do zabbixadm

então quando clico em "test" o zabbix me retorna que o teste foi realizado com êxito, porém, quando eu faço logoff e tento logar com qualquer usuário do OpenLDAP eu não consigo, a menos que eu crie um usuário no zabbix, com o mesmo nome do usuário do OpenLDAP, gostaria de saber se é assim mesmo que funciona pois se for, não faz o menor sentido esta integração

[m_gularte]

Olá!

Até faz sentido sim, pois os usuários que você criar no zabbix (com o mesmo nome que estão configurados no ldap), não precisará cadastrar uma senha "estática". A senha será a do ldap e adotará as políticas de senha em vigência (complexidade, tempo de expiração, etc).

Desta forma você evita que qualquer funcionário da empresa acesse o zabbix, apenas os usuários cadastrados. E as permissões de acesso (zabbix user, administrador, e super administrador) são feitas no zabbix.

Agora, se esse processo poderia ser melhor? Talvez... Se os grupos acima fossem criados no ldap e importados automaticamente para o zabbix + um single sign on para não ter de digitar senhas... Mas por hora, acredito que está bom do jeito que está - ao meu ver.

Abraços

[gpostiglioni]

bom dia

Humm, é analisando por este ponto faz sentido, mas pela praticiadade... ainda mais se tiver muitos usuários, mas tudo bem, muito obrigado, minha maior duvida foi esclarecida!! Agora, mais uma, suporte a grupos, o zabbix tem?