Differences

This shows you the differences between two versions of the page.

--- informatica:linux:zabbix:antiguo [2015/04/13 20:19] – external edit 127.0.0.1
+++ informatica:linux:zabbix:antiguo [2018/07/19 09:57] – [Autenticacion LDAP] javi
@@ Line 12565: / Line 12565: @@
 ====== Autenticacion LDAP ======
-**IMPORTANTE** Hay que crear cuentas primero con el mismo 'uid' que el usuario en LDAP.
+(Actualizado Zabbix Web 3.4.7.)
-Ver:
+===== Cambiar autenticación de "Internal" a "LDAP" =====
-[[https://support.zabbix.com/browse/ZBXNEXT-276|ZBXNEXT-276]]
-[[https://support.zabbix.com/browse/ZBXNEXT-1138|ZBXNEXT-1138]]
-[[https://support.zabbix.com/browse/ZBXNEXT-1390|ZBXNEXT-1390]]
 . Hacer login con el superusuario 'admin'
@@ Line 12581: / Line 12575: @@
 .1. Ir a 'Administration/Users'
-.2. En el desplegable seleccionar 'Users' y pulsar sobre el boton "Create user"
+.2. Pulsar sobre el boton "Create user"
-.3. Rellenar los campos "Alias" (sera el nombre de usuario) y el de "Password" con el **mismo usuario y contrasenya que un usuario LDAP ya existente**
+.3. Pulsar "Select"
-.4. En la pestanya "Permissions" nos aseguramos que este seleccionado "Zabbix Super Admin"
+.4. En el combo seleccionar "Zabbix Super Admin"
-.5. Pulsamos el boton "Save"
+.5. Pulsar pestaña "User"
+.6. Rellenar formulario dejando los campos como están excepto:
+| **Alias** | Nombre del usuario que coincida con el uid del usuario de LDAP |
+| **Password** | Contraseña del usuario que coincida con la del usuario de LDAP |
+| **Password (once again)** | Contraseña del usuario que coincida con la del usuario de LDAP |
+.7. Pulsar "Select"
+.8. En la nueva ventana que se ha abierto seleccionar "Zabbix administrators" y pulsar "Save"
+.9. Pulsar "Add"
 . Hacemos un logout
-. Hacemos un login con las nuevas credenciales recien creadas en el paso 2.
+. Hacemos un login con las nuevas credenciales recien creadas en el paso 1.2.
 . Vamos a "Administration/Authentication", y pulsamos sobre el boton "LDAP"
@@ Line 12597: / Line 12603: @@
 . Ejemplo de config con LDAPS:
-| LDAP host | STRING (see below, it breaks the table) |
+| LDAP host | ldap.example.com |
-| Port | 636 |
+| Port | 389 |
 | Base DN | ou=people,dc=example,dc=com |
 | Search attribute | uid |
 | Bind DN | cn=readonly,dc=example,dc=com |
 | Bind password | El password del usuario LDAP  "cn=readonly,dc=example,dc=com" |
+| Login | El usuario que se ha usado para iniciar sesión en Zabbix |
+| User password | La contraseña del usuario que se ha usado para iniciar sesión en Zabbix |
+. Pulsar "Test"
+Resultado esperado:
+Franja verde en la parte superior con el mensaje "LDAP login successful"
+. Pulsar "Update"
+===== Crear usuarios con autenticación LDAP =====
+La implementación LDAP que tiene zabbix exige que en Zabbix se creen los usuarios, cuyo "Alias" debe coincidir con el "uid" de LDAP. NO hace falta ponerles contraseña.
+En este ejemplo les damos permiso de superadministradores para que puedan a su vez crear otros usuarios.
+. Login como superadmin
+. Ir a 'Administration/Users'
+. Pulsar sobre el boton "Create user"
+. Pulsar "Select"
+. En el combo seleccionar "Zabbix Super Admin"
+. Pulsar pestaña "User"
+. Rellenar formulario dejando los campos como están excepto:
+| **Alias** | Nombre del usuario que coincida con el uid del usuario de LDAP |
+. Pulsar "Select"
-STRING:
+. En la nueva ventana que se ha abierto seleccionar "Zabbix administrators" y pulsar "Save"
-  ldaps://ldap.example.com
-El campo "Login" esta en gris, y es el valor del usuario con el que hemos hecho login
+. Pulsar "Add"
-. Pulsar sobre el boton "Save". Si ha ido bien, podemos revertir la autenticacion a local, hacer login como superusuario "admin", quitarle los permisos de superusuario al usuario creado en el paso 2, y repetir de nuevo todo el proceso. (No lo he probado)