5 认证

用户 → 认证 部分允许指定 Zabbix 的用户认证方法和内部密码要求。

可用的认证方法包括内部认证、HTTP 认证、LDAP 认证、SAML 认证和多因素认证（MFA）。

默认情况下，Zabbix 使用内部 Zabbix 认证来认证所有用户。

可以将默认的认证方法全局更改为 LDAP。要执行此操作，请转到 LDAP 选项卡，并配置 LDAP 参数，然后返回到认证选项卡并将 默认认证 选择器切换到 LDAP。

请注意，可以在用户组级别对认证方法进行微调。即使全局设置了 LDAP 认证，某些用户组仍然可以通过 Zabbix 进行认证。这些用户组必须将前端访问设置为内部认证。

如果全局使用内部认证，也可以仅为特定用户组启用 LDAP 认证。在这种情况下，可以指定 LDAP 认证详细信息，并用于将前端访问设置为 LDAP 的特定用户组。如果用户包含在至少一个启用了 LDAP 认证的用户组中，则该用户将无法使用内部认证方法。

HTTP、SAML 2.0 和多因素认证方法可以与默认认证方法一起使用。

Zabbix 支持即时（JIT）供应，允许在外部用户首次认证并配置这些用户账户时在 Zabbix 中创建用户账户。JIT 供应支持 LDAP 和 SAML。

另请参阅：

认证选项卡允许设置默认的认证方法，指定取消供应用户的用户组，并设置 Zabbix 用户的密码复杂性要求。

配置参数：

参数	描述
默认认证	选择 Zabbix 的默认认证方法 - 内部或 LDAP。
取消供应用户的用户组	指定取消供应用户的用户组。此设置仅适用于 JIT 供应，涉及从 LDAP 或 SAML 系统创建在 Zabbix 中的用户，但不再需要供应的用户。必须指定一个禁用的用户组。
最小密码长度	默认情况下，最小密码长度设置为 8。支持范围：1-70。请注意，超过 72 个字符的密码将被截断。
密码必须包含	勾选一个或多个复选框，要求密码中包含指定的字符： - 大写和小写拉丁字母 - 数字 - 特殊字符将鼠标悬停在问号上可查看每个选项的字符列表提示。
避免使用易猜密码	如果选中，密码将根据以下要求进行检查： - 不得包含用户的名字、姓氏或用户名 - 不得是常见或上下文特定的密码之一。常见和上下文特定密码列表是从 NCSC 的 “Top 100k passwords” 列表、SecLists 的 “Top 1M passwords” 列表以及 Zabbix 的上下文特定密码列表自动生成的。内部用户将无法设置包含在此列表中的密码，因为这些密码因常见使用而被认为是弱密码。

密码复杂性要求的变更不会影响现有用户的密码，但如果现有用户选择更改密码，新密码必须符合当前要求。在用户资料中的密码字段旁边，以及通过用户 → 用户菜单访问的用户配置表单中，将显示包含要求列表的提示。