Настройка Zabbix

Шаги, необходимые для настройки двухфакторной аутентификации в Zabbix:

Предварительная подготовка

Установите и настройте конфигурацию согласно инструкции Установка LDAP-адаптера.

Создание интеграции

Откройте панель управления Zabbix под учётной записью администратора.

Настройка аутентификации LDAP

1. Перейдите в раздел Authentication.
2. Выберите вкладку LDAP Settings.
3. Включите флажок в Enable LDAP authentication.
4. Заполните настройки: 
   • Name: укажите имя LDAP-аутентификации.
   • Host: укажите IP-адрес или DNS имя контроллера.
   • Port: укажите порт LDAP-сервера. По умолчанию 389 для схемы ldap и 636 для ldaps.
   • Base DN: укажите базовый путь для поиска аккаунтов. Например: DC=domain-example,DC=ru.
   • Search attribute: sAMAccountName.
   • Bind DN: укажите LDAP-аккаунт в формате cn=zabbix.admin,ou=users,dc=your_domain,dc=ru. Например, CN=ldap_zbx,OU=Group,DC=domain-example,DC=ru.
   • Bind password: укажите пароль LDAP-аккаунта, указанного в поле Bind DN.
   • Login: укажите логин учётной записи, под которой будет выполняться тестовый вход. Это имя пользователя должно существовать в LDAP-сервере.
   • User password: укажите пароль от учётной записи, под которой будет выполняться тестовый вход.
     

     

5. Нажмите Test, чтобы протестировать конфигурацию. В случае успешной аутентификации вы увидите сообщение:

   

6. Сохраните внесенные изменения.
7. В том же меню настройки аутентификации в Authentication укажите Default authentication как LDAP, затем нажмите кнопку Update.

Настройка двухфакторной аутентификации в Zabbix завершена.