Gérer les droits des utilisateurs Centreon (ACL)
Vous pouvez donner des droits aux utilisateurs de Centreon :
- sur les ressources : quels hôtes, services, etc. l'utilisateur aura le droit de voir
- sur les menus de l'interface Centreon (à quelles pages il pourra accéder)
- sur les actions que l'utilisateur pourra réaliser sur les ressources ou sur un moteur de supervision (mettre une ressource en maintenance, exporter la configuration...).
Ces droits ne sont pas définis par utilisateur mais par groupes d'accès.
- Un même utilisateur peut appartenir à plusieurs groupes d'accès : il cumulera les droits de ces différents groupes.
- Un utilisateur non administrateur n'appartenant à aucun groupe d'accès n'a aucun droit sur la plateforme de supervision (écran vide après connexion).
- Les utilisateurs définis comme Administrateurs ont tous les droits (même si vous ajoutez un utilisateur administrateur à un groupe d'accès aux droits limités).
Les ACLs sont recalculées toutes les minutes, c'est pourquoi il est parfois nécessaire de patienter quelques instants avant de voir appliquer la modification sur le profil. Vous pouvez également forcer le recalcul des ACL.
Donner des droits à un utilisateur
Pour donner des droits à un utilisateur :
- Créez l'utilisateur.
- Créez un groupe d'accès.
- Ajoutez l'utilisateur au groupe d'accès.
- Créez des filtres d'accès aux menus, aux ressources et aux actions.
- Définissez les droits désirés :
- soit sur le groupe d'accès
- soit au niveau des filtres d'accès aux menus, ressources et actions.
Créer un groupe d'accès
Pour créer un groupe d'accès :
À la page Administration > ACL > Gestion des groupes d'accès, cliquez sur Ajouter.
Dans l'onglet Informations générales, renseignez le Nom du groupe et son Alias (sa description).
Pour ajouter des utilisateurs (contacts) ou des groupes de contacts au groupe d'accès, utilisez le tableau Contacts liés/Groupes de contacts liés. (Sélectionnez le ou les utilisateurs désirés dans la colonne Disponible puis cliquez sur Ajouter. L'utilisateur ou le groupe d'utilisateurs passe dans la colonne Sélectionné.)
Les groupes de contacts peuvent être des groupes provenant de l'annuaire LDAP connecté à l'interface Centreon.
Les groupes créés dans Centreon ne doivent pas avoir le même nom que les groupes LDAP. Si c'est le cas, les groupes dans Centreon devront être renommés.
Dans l'onglet Autorisations, définissez les droits désirés sur le groupe d'accès en choisissant les filtres d'accès aux menus, ressources et actions (si vous les avez déjà créés).
Cliquez sur Enregistrer.
Créer des filtres d'accès aux ressources, menus et actions
Filtres d'accès aux ressources
Les filtres d'accès aux ressources permettent de définir quels objets (hôtes, groupes d'hôtes, services, groupes de services) l'utilisateur pourra voir dans l'interface Centreon.
Pour créer un filtre d'accès aux ressources :
Rendez-vous dans le menu Administration > ACL > Gestion des accès aux ressources.
Cliquez sur Ajouter.
Remplissez les champs désirés (voir tableau ci-dessous).
Cliquez sur Sauvegarder.
Une fois les filtres sur les ressources paramétrés, vous pouvez visualiser le résultat via le menu Vérifier la vue de l'utilisateur à côté de l'option d'ajout de filtre à la page Administration > ACL > Gestion des accès aux ressources.
Référence
| Onglet | Actions |
|---|---|
| Informations générales |
|
| Gestion des hôtes |
Dans le cas où les options Inclure tous les hôtes ou Inclure tous les groupes d'hôtes sont cochées, il est possible d'exclure explicitement des hôtes du filtre (par exemple dans le cas où seulement 1 ou 2 hôtes ne doivent pas faire partie du filtre). |
| Gestion des services | L'onglet Gestion des services permet de définir quels groupes de services l'utilisateur pourra voir. |
| Méta-Services | L'onglet Méta-Services permet de définir quels méta-services l'utilisateur pourra voir. |
| Filtres |
|
Filtres d'accès aux menus
Les filtres d'accès aux menus permettent de définir à quels menus de l'interface Centreon l'utilisateur pourra accéder.
L’accès au menu d’édition des commandes, ainsi que l’accès au menu d’édition des traps SNMP peut être très dangereux. En effet, un utilisateur privilégié peut créer des commandes pouvant permettre la création de failles de sécurité (RCE). Ne donnez cet accès qu’à des personnes dignes de confiance.
Pour créer un filtre d'accès aux menus :
Rendez-vous dans le menu Administration > ACL > Gestion des accès aux menus.
Cliquez sur Ajouter.
Remplissez les champs :
- Nom de l'ACL et Alias.
- Statut : activer ou désactiver le filtre
- Commentaires : donne des indications sur le filtre.
Pour appliquer les droits définis dans ce filtre à des groupes d'accès, utilisez le tableau Groupes liés.
Dans la section Pages disponibles, définissez les menus auxquels le groupe d'accès aura accès.
Le menu parent doit être coché pour pouvoir accéder au menu enfant.
Par défaut, l’accès est donné en lecture seule. Si vous souhaitez autoriser vos utilisateurs à modifier la configuration, sélectionnez l’option Lecture/Écriture pour chaque sous-menu.
Pour pouvoir accéder à un niveau de menu 'n-1', l'utilisateur doit avoir accès au menu de niveau 'n' sinon ce dernier ne pourra pas naviguer jusqu'au menu via l'interface. L'utilisateur devra accéder à la page concernée via un lien direct (autologin...).
À chaque ajout de nouveau module Centreon possédant une interface web accessible au travers d'un nouveau menu, ce dernier devra être ajouté au filtre afin que les utilisateurs puissent y accéder le cas échéant.
Cliquez sur Sauvegarder.
Filtres d'accès sur les actions
Les filtres sur les actions permettent de définir quelles actions l'utilisateur pourra réaliser sur les ressources (hôtes et services) et sur les moteurs de supervision.
Pour créer un filtre d'accès aux actions :
Rendez-vous dans le menu Administration > ACL > Gestion des accès sur les actions.
Cliquez sur Ajouter.
- Les champs Nom de l'action et Description contiennent le nom du filtre ainsi que sa description
- Dans la section Relations, utilisez le tableau Groupes liés pour attribuer aux utilisateurs des groupes d'accès les droits définis dans le filtre.
Cochez les cases correspondant aux options désirées (voir tableaux ci-dessous).
Cliquez sur Sauvegarder.
Accès aux fonctionnalités globales
| Champ | Actions associées |
|---|---|
| Afficher les statistiques des hôtes et services dans le bandeau | Affiche les statistiques de supervision sous forme de tableau présent dans le bandeau de Centreon  |
| Afficher les statistiques des collecteurs dans le bandeau | Affiche les statistiques des collecteurs en haut à gauche |
| Afficher la liste des collecteurs | Permet de filtrer selon le collecteur à la page Supervision > Détail des statuts > Hôtes ou Supervision > Détail des statuts > Services (pages dépréciées) |
Actions de configuration des collecteurs / Gestion des collecteurs
| Champ | Actions associées |
|---|---|
| Créer et modifier des collecteurs | L'utilisateur peut réaliser les actions Ajouter, Ajouter (avancé) et Dupliquer sur des serveurs distants et des collecteurs et les éditer. |
| Supprimer des collecteurs | Permet à l'utilisateur de supprimer des serveurs distants et des collecteurs de la configuration. Cette action est irréversible. Attention, avant de supprimer un serveur distant ou un collecteur, vérifiez qu'il ne supervise plus d'hôtes et que centengine est arrêté. |
| Déployer la configuration | Permet à l'utilisateur de générer, tester et exporter la configuration vers les serveurs distants et les collecteurs, et de redémarrer leurs moteurs de supervision. |
| Générer la configuration des traps SNMP | Permet de générer et exporter la configuration des traps SNMP pour le processus Centreontrapd sur les collecteurs et de redémarrer ce dernier |
Actions globales du moteur de supervision (Commandes externes)
Ces champs ne sont plus utilisés.
Accès aux actions sur les services
| Champ | Actions associées |
|---|---|
| Activer/Désactiver les vérifications pour un service | Permettre à l'utilisateur d'activer/désactiver les vérifications pour un service à la page Supervision > Détail des statuts > Services (page dépréciée) |
| Activer/Désactiver les notifications pour un service | Permettre à l'utilisateur d'activer/désactiver les notifications pour un service à la page Supervision > Détail des statuts > Services (page dépréciée) |
| Acquitter un service | Permettre à l'utilisateur d'acquitter un service |
| Supprimer l'acquittement de l'incident du service | Permettre à l'utilisateur de supprimer un acquittement sur un service |
| Re-planifier la prochaine vérification d'un service | Permettre à l'utilisateur de lancer la vérification d'un service. La vérification est faite même si l'on se trouve hors de la période de contrôle du service. |
| Re-planifier la prochaine vérification d'un service (Forcé) | Permettre à l'utilisateur de lancer la vérification d'un service. La vérification est faite même si l'on se trouve hors de la période de contrôle du service. |
| Planifier une plage de maintenance pour un service | Permettre à l'utilisateur de planifier un temps d'arrêt pour un service |
| Ajouter/Supprimer un commentaire pour un service | Autoriser l'utilisateur à ajouter des commentaires pour un service |
| Activer/Désactiver le gestionnaire d'évènements pour un service | Permettre à l'utilisateur d'activer/désactiver le gestionnaire d'évènements pour un service à la page de détails d'un service accessible via le menu Supervision > Détail des statuts > Services (page dépréciée) |
| Activer/Désactiver la détection de bagotage d'un service | Activer/Désactiver la détection du statut FLAPPING (ou bagotage) pour un service à la page de détails d'un service accessible via le menu Supervision > Détail des statuts > Services (page dépréciée) |
| Activer/Désactiver le contrôle passif d'un service | Activer/Désactiver le contrôle passif pour les services à la page de détails d'un service accessible via le menu Supervision > Détail des statuts > Services (page dépréciée) |
| Soumettre un résultat pour un service | Permettre à l'utilisateur de modifier manuellement le statut d'un service passif jusqu'au prochain contrôle |
| Afficher la commande exécutée par le moteur de supervision | Pour l'utilisateur, affiche la commande exécutée pour un service dans le panneau Détails du service |
Accès aux actions sur les hôtes
| Champ | Actions associées |
|---|---|
| Activer/Désactiver les vérifications pour un hôte | Activer/Désactiver les vérifications pour un hôte à la page Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Activer/Désactiver les notifications pour un hôte | Activer/Désactiver les notifications pour un hôte à la page Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Acquitter un hôte | Permettre aux utilisateurs d'acquitter un hôte |
| Supprimer l'acquittement de l'incident de l'hôte | Permettre aux utilisateurs de supprimer un acquittement d'un hôte |
| Planifier la vérification pour un hôte | Permettre à l'utilisateur de lancer la vérification d'un hôte |
| Planifier la vérification pour un hôte (Forcé) | Permettre à l'utilisateur de lancer la vérification d'un hôte |
| Planifier une plage de maintenance pour un hôte | Permettre à l'utilisateur de planifier un temps d'arrêt pour un hôte |
| Ajouter/Supprimer un commentaire pour un hôte | Autoriser l'utilisateur à ajouter des commentaires pour un hôte |
| Activer/Désactiver le gestionnaire d'évènements pour un hôte | Activer/Désactiver le gestionnaire d'évènements pour un hôte à la page de détails d'un hôte accessible via le menu Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Activer/Désactiver la détection de bagotage pour un hôte | Activer/Désactiver la détection du statut FLAPPING (ou bagotage) pour un hôte à la page de détails d'un hôte accessible via le menu Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Activer/Désactiver les contrôles des services de l'hôte | Activer/Désactiver les contrôles des services d'un hôte à la page de détails d'un hôte accessible via le menu Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Activer/désactiver les notifications de service de l'hôte | Activer/Désactiver les notifications des services d'un hôte à la page de détails d'un hôte accessible via le menu Supervision > Détail des statuts > Hôtes (page dépréciée) |
| Soumettre le résultat pour un hôte | Permettre à l'utilisateur de modifier manuellement le statut d'un hôte passif jusqu'au prochain contrôle |
- Le champ Statut permet d'activer ou de désactiver le filtre
Recalculer les ACLs
Il est possible de recalculer manuellement les ACLs :
- Rendez-vous dans le menu Administration > ACL > Recharger les ACL
- Sélectionnez le ou les utilisateurs pour lesquels vous souhaitez recharger les ACL.
- Dans le menu Plus d'actions, cliquez sur Recharger les ACL.