Continuando con las entradas relacionadas con Zabbix hoy voy a explicaros como podéis integrar Zabbix con LDAP para poder acceder a la aplicación utilizando vuestros usuarios de dominio.
Requisitos
- Dominio en Windows Server 2008, 2008 R2, 2012, 2016 o 2019.
Configuración LDAP
Para configurar la integración con LDAP nos iremos, dentro de Zabbix, a Administration-Authentication.
En la pestaña Authentication seleccionamos LDAP.
A continuación nos vamos a la pestaña LDAP setting para rellenar la información de conexión relativa a nuestro LDAP:
- LDAP host: nombre DNS o dirección IP de nuestro servidor LDAP.
- Port: Puerto de conexión (por defecto es el 389).
- Base DN: nombre de nuestro dominio (dn=midominio,dc=com).
- Search attribute: aquí especificaremos SaMaccountName.
- Bind DN: usuario de dominio que accederá a la información del LDAP. Podéis utilizar uno existente o bien crear uno para este fin.
- Case sensitive login: lo marcamos.
- Bind password: introducimos la contraseña del usuario que hemos especificado en el campo Bind DN.
Pulsamos en Update para aceptar la configuración.
Nota: Si queréis podéis realizar una prueba rellenando los campos Login/User password que deben corresponder a un usuario existente en el dominio y pulsar el botón Test para verificar que la conexión se realiza correctamente.
Por último tendremos que irnos a Administration-Users y dar de alta aquellos usuarios del dominio que queramos que tengan acceso a Zabbix así como configurar los permisos que tendrán y alertas que recibirán.
Importante: El campo Password debéis dejarlo en blanco ya que Zabbix utilizará la contraseña almacenada en LDAP.
Espero os haya sido de utilidad.
Entradas relacionadas
- Monitorizar Hypervisor VMware ESXi con Zabbix
- Instalación agente Windows y Linux de Zabbix
- Actualizar Zabbix desde la versión 5.0 a la 5.2 en Ubuntu Server 20.04
- Instalación Zabbix 5.0 en Ubuntu Server 20.04
- Como monitorizar un proceso de Windows con Zabbix
Me dedico a la Administración de Sistemas y he creado este blog para compartir mis conocimientos con toda la comunidad y así aportar mi granito de arena y ayudar a todo el que lo necesite.