Differences

This shows you the differences between two versions of the page.

--- informatica:linux:zabbix:antiguo [2018/07/19 07:04] – [Autenticacion LDAP] javi
+++ informatica:linux:zabbix:antiguo [2018/07/19 09:57] – [Autenticacion LDAP] javi
@@ Line 12567: / Line 12567: @@
 (Actualizado Zabbix Web 3.4.7.)
-**IMPORTANTE** Hay que crear cuentas primero con el mismo 'uid' que el usuario en LDAP.
+===== Cambiar autenticación de "Internal" a "LDAP" =====
 . Hacer login con el superusuario 'admin'
@@ Line 12577: / Line 12577: @@
 .2. Pulsar sobre el boton "Create user"
-.3. Rellenar formulario dejando los campos como están excepto:
+.3. Pulsar "Select"
+.4. En el combo seleccionar "Zabbix Super Admin"
+.5. Pulsar pestaña "User"
+.6. Rellenar formulario dejando los campos como están excepto:
 | **Alias** | Nombre del usuario que coincida con el uid del usuario de LDAP |
@@ Line 12583: / Line 12589: @@
 | **Password (once again)** | Contraseña del usuario que coincida con la del usuario de LDAP |
-.4. Pulsar "Select"
+.7. Pulsar "Select"
-.5. En la nueva ventana que se ha abierto seleccionar "Zabbix administrators" y pulsar "Save"
+.8. En la nueva ventana que se ha abierto seleccionar "Zabbix administrators" y pulsar "Save"
-.6. Pulsar "Add"
+.9. Pulsar "Add"
 . Hacemos un logout
-. Hacemos un login con las nuevas credenciales recien creadas en el paso 2.
+. Hacemos un login con las nuevas credenciales recien creadas en el paso 1.2.
 . Vamos a "Administration/Authentication", y pulsamos sobre el boton "LDAP"
@@ Line 12597: / Line 12603: @@
 . Ejemplo de config con LDAPS:
-| LDAP host | STRING (see below, it breaks the table) |
+| LDAP host | ldap.example.com |
-| Port | 636 |
+| Port | 389 |
 | Base DN | ou=people,dc=example,dc=com |
 | Search attribute | uid |
 | Bind DN | cn=readonly,dc=example,dc=com |
 | Bind password | El password del usuario LDAP  "cn=readonly,dc=example,dc=com" |
+| Login | El usuario que se ha usado para iniciar sesión en Zabbix |
+| User password | La contraseña del usuario que se ha usado para iniciar sesión en Zabbix |
+. Pulsar "Test"
+Resultado esperado:
+Franja verde en la parte superior con el mensaje "LDAP login successful"
+. Pulsar "Update"
+===== Crear usuarios con autenticación LDAP =====
+La implementación LDAP que tiene zabbix exige que en Zabbix se creen los usuarios, cuyo "Alias" debe coincidir con el "uid" de LDAP. NO hace falta ponerles contraseña.
+En este ejemplo les damos permiso de superadministradores para que puedan a su vez crear otros usuarios.
+. Login como superadmin
+. Ir a 'Administration/Users'
+. Pulsar sobre el boton "Create user"
+. Pulsar "Select"
+. En el combo seleccionar "Zabbix Super Admin"
+. Pulsar pestaña "User"
+. Rellenar formulario dejando los campos como están excepto:
+| **Alias** | Nombre del usuario que coincida con el uid del usuario de LDAP |
+. Pulsar "Select"
-STRING:
+. En la nueva ventana que se ha abierto seleccionar "Zabbix administrators" y pulsar "Save"
-  ldaps://ldap.example.com
-El campo "Login" esta en gris, y es el valor del usuario con el que hemos hecho login
+. Pulsar "Add"
-. Pulsar sobre el boton "Save". Si ha ido bien, podemos revertir la autenticacion a local, hacer login como superusuario "admin", quitarle los permisos de superusuario al usuario creado en el paso 2, y repetir de nuevo todo el proceso. (No lo he probado)