Documentation
Table of Contents
3 Grupos de usuários
Visão geral
Os grupos de usuários permitem agrupar usuários tanto para fins de organização quanto para o permissionamento de acesso. As permissões para monitorar dados de hosts são atribuídas a partir dos grupos de usuários, nunca a partir dos usuários individuais.
Muitas vezes pode ser interessante separar quais informações estarão visíveis para cada usuário. Isso pode ser feito ao agrupa-los através dos grupos de usuários.
Um mesmo usuário pode fazer parte de diversos grupos.
Configuração
Para configurar um grupo de usuários:
- Vá para Administração → Grupos de usuários
- Clique em Criar grupo de usuários (ou no nome do grupo caso deseje alterar seus dados)
- Modifique os atributos do grupo no formulário
A aba Grupo de usuários possui os atributos gerais de um grupo:
| Parâmetro | Descrição |
|---|---|
| Nome do grupo | Nome único do grupo. |
| Usuários | O bloco No grupo possui a lista de membros do grupo. Para adicionar usuários no grupo selecionado, os selecione no bloco Outros grupos e clique em <<. |
| Acesso à interface web | Como os usuários do grupo serão autenticados. Padrão do sistema - usa o método padrão de autenticação Interno - usa a autenticação interna do Zabbix. Ignorado se o método de autenticação da interface web for HTTP Desabilitado - o acesso à interface web pelos usuários constantes deste grupo será negado |
| Status | Status dos membros do grupo: Marcado - usuários estão ativos Não marcad - usuários estão desabilitados |
| Modo de depuração | Marque este checkbox para ativar o modo de depuração para os membros do grupo. |
A aba Permissões permite que você defina o acesso a hosts para o grupo de usuários:
| Compondo permissões | Clique em Adicionar na lista respectiva para definir a quais grupos de hosts o grupo de usuários terá acesso e qual será o nível: LEITURA-ESCRITA - acesso de leitura e gravação ao grupo de hosts LEITURA – acesso somente de leitura ao grupo de hosts NEGA – o acesso ao grupo de hosts será negado |
| Permissões calculadas | Dependendo do kit de permissões definido acima, as Permissões calculadas irão apresentar todos os grupos de hosts e hosts que o grupo de usuários terá acesso e qual o nível deste acesso: LEITURA-ESCRITA - grupos de hosts com acesso de leitura e de escrita LEITURA - grupos de host com acesso somente de leitura NEGA - grupos de hosts cujo acesso será negado |
Acesso aos hosts a partir de diversos grupos
Um usuário poderá fazer parte de diversos grupos de usuários. Estes grupos por sua vez poderão ter diferentes níveis de acesos aos hosts.
Portanto, é importante saber quais hosts um usuário normal poderá ter acesso. Por exemplo, vamos apresentar como o acesso ao host X (no grupo de hosts 1) será afetado em várias situações em que um usuário faça parte dos grupos A e B.
- Se o Grupo A possui somente acesso de Leitura ao grupo de hosts 1, mas o grupo B possui acesso de Leitura-Escrita ao grupo de hosts 1, então o usuário possuirá acesso de Leitura-Escrita ao host X.
Permissões de “Leitura-Escrita” tem precedência sobre as permissões de leitura desde a versão 2.2 do Zabbxi.
FIXME This page is not fully translated, yet. Please help completing the translation.
(remove this paragraph once the translation is finished)
- No mesmo cenário acima se o host 'X', ao mesmo tempo, fizer parte do grupo de hosts 2 e este grupo tiver o acesso explicitamente negado no grupo A ou B, o acesso ao host 'X' será NEGADO, mesmo com a permissão de "Leitura-Escrita" definida pelo grupo de hosts 1.
- Se o grupo A não possuir permissões definidas e o Grupo B possuir acesso de "Leitura-Escrita" ao grupo de hosts 1, então o usuário terá acesso ao host 'X'.
- Se o grupo A tem tiver o acesso ao grupo de hosts 1 definido como "NEGA" e o grupo B tiver o acesso definido como "Leitura-Escrita" o usuário não terá acesso ao host 'X'.
Outros detalhes
- Um usuário com nível Admnistrador Zabbix e acesso de "Leitura-Escrita" em um host não estará automaticamente habilitado a alterar as associações com templates no mesmo. Para que isso seja possível o usuário deverá ter permissão de "Leitura-Escrita" também no grupo do template que se deseja modificar a associação.
- Um usuário com nível Administrador Zabbix e acesso de "Leitura" em um host não estará habilitado a ver a configuração do mesmo, entretanto, as triggers estarão disponíveis através dos serviços de TI.
- Qualquer usuário poderá ver um mapa que possua somente imagens. Quando hosts, grupos de hosts ou triggers forem adicionadas ao referido mapa os permissionamento de acesso aos hosts relacionados será considerado. O mesmo se aplica a telas e apresentações de slides. Os usuários, independente de permissionamento, poderão ver qualquer objeto que não esteja associado, direta ou indiretamente, a um host.