인증
개요
Users → Authentication 섹션에서는 Zabbix의 사용자 인증 방식과 내부 비밀번호 요구 사항을 지정할 수 있습니다.
사용 가능한 인증 방식은 internal, HTTP, LDAP, SAML, MFA 인증입니다.
기본 인증
기본적으로 Zabbix는 모든 사용자에 대해 internal Zabbix 인증을 사용합니다.
기본 인증 방식을 시스템 전체에서 LDAP로 변경할 수도 있습니다. 이를 위해서는 LDAP 탭으로 이동해 LDAP 매개변수를 설정한 후, 다시 Authentication 탭으로 돌아와 Default authentication 선택기를 LDAP로 전환하세요.
인증 방식은 사용자 그룹 수준에서 세부 조정할 수 있습니다. LDAP 인증이 전역적으로 설정되어 있더라도, 일부 사용자 그룹은 여전히 Zabbix 자체 인증을 사용할 수 있습니다. 이러한 그룹은 프런트엔드 접근 권한이 Internal로 설정되어 있어야 합니다.
또한 internal 인증이 전역적으로 사용되고 있는 경우에도, 특정 사용자 그룹에 대해서만 LDAP 인증을 활성화할 수 있습니다. 이 경우 LDAP 인증 세부 정보를 지정하여, 프런트엔드 접근 권한이 LDAP로 설정되어야 하는 특정 사용자 그룹에 대해 사용할 수 있습니다. 사용자가 LDAP 인증을 사용하는 사용자 그룹에 하나라도 속해 있다면, 이 사용자는 internal 인증 방식을 사용할 수 없습니다.
HTTP, SAML 2.0, MFA 인증 방식은 기본 인증 방식에 추가로 사용할 수 있습니다.
Zabbix는 외부 사용자가 처음 인증할 때 Zabbix에 사용자 계정을 생성하고 프로비저닝할 수 있는 JIT(just-in-time) 프로비저닝을 지원합니다. JIT 프로비저닝은 LDAP와 SAML에서 지원됩니다.
참고:
설정
Authentication 탭에서는 기본 인증 방식을 설정하고, 프로비저닝 해제된 사용자를 위한 그룹을 지정하며, Zabbix 사용자에 대한 비밀번호 복잡도 요구 사항을 설정할 수 있습니다.
설정 매개변수:
| 매개변수 | 설명 |
|---|---|
| Default authentication | Zabbix의 기본 인증 방식으로 Internal 또는 LDAP를 선택합니다. |
| Deprovisioned users group | 프로비저닝 해제된 사용자를 위한 사용자 그룹을 지정합니다. 이 설정은 LDAP나 SAML 시스템에서 Zabbix에 생성되었지만 더 이상 프로비저닝이 필요하지 않은 사용자와 관련하여, JIT 프로비저닝에만 필요합니다. 비활성화된 사용자 그룹을 지정해야 합니다. |
| Minimum password length | 기본적으로 최소 비밀번호 길이는 8로 설정되어 있습니다. 지원 범위: 1-70. 72자를 초과하는 비밀번호는 잘린다는 점에 유의하세요. |
| Password must contain | 하나 이상의 확인란을 선택하여 비밀번호에 지정된 문자 사용을 요구합니다: - 라틴 대문자 및 소문자 - 숫자 - 특수 문자 물음표 위에 마우스를 올리면 각 옵션에 대한 문자 목록 힌트를 볼 수 있습니다. |
| Avoid easy-to-guess passwords | 선택하면 비밀번호가 다음 요구 사항에 따라 검사됩니다: - 사용자의 이름, 성 또는 사용자명을 포함하지 않아야 함 - 일반적이거나 상황별로 흔히 쓰이는 비밀번호가 아니어야 함. 일반적이고 상황별로 흔히 쓰이는 비밀번호 목록은 NCSC의 "Top 100k passwords" 목록, SecLists의 "Top 1M passwords" 목록, Zabbix의 상황별 비밀번호 목록에서 자동으로 생성됩니다. Internal 사용자는 이 목록에 포함된 비밀번호를 설정할 수 없는데, 이러한 비밀번호는 흔히 사용되어 취약한 것으로 간주되기 때문입니다. |
비밀번호 복잡도 요구 사항 변경은 기존 사용자 비밀번호에 영향을 주지 않지만, 기존 사용자가 비밀번호를 변경하기로 선택하면 새 비밀번호는 현재 요구 사항을 충족해야 합니다. 요구 사항 목록에 대한 힌트는 사용자 프로필과, Users > Users 메뉴에서 접근 가능한 사용자 설정 폼에서 Password 필드 옆에 표시됩니다.