| 両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン 次のリビジョン両方とも次のリビジョン |
| ja:documentation:04_using:11_managing_and_administration [2022/11/04 23:02] – [通知設定] junichi | ja:documentation:04_using:11_managing_and_administration [2022/12/03 22:25] – [Pandora FMS のユーザ] junichi |
|---|
| === Pandora FMS のユーザ === | === Pandora FMS のユーザ === |
| |
| Users are managed from **Profiles > Manage users**: | Users are managed from **Profiles** -> **Manage users**: |
| |
| ユーザは、**プロファイル(Profiles) > ユーザ管理(Manage users)** から管理します。 | ユーザは、**プロファイル(Profiles)** -> **ユーザ管理(Manage users)** から管理します。 |
| |
| {{ :wiki:pfms-profiles-manage_users.png }} | {{ :wiki:pfms-profiles-manage_users.png }} |
| ユーザに関するフィールドの詳細は以下の通りです。 | ユーザに関するフィールドの詳細は以下の通りです。 |
| |
| * **User ID**: Identifier that the user will use to authenticate himself in the application. This identifier is a value that should not have rare characters or spaces. | * **User ID**: Identifier that the user will use to authenticate themselves in the application. This identifier is a value that should not have rare characters or spaces. |
| * **Full Display Name**: Field where you put the full name, this if it is a descriptive field and can contain spaces and non-standard characters. | * **Full Display Name**: Field where you enter the full name if it is a descriptive field and can contain spaces and non-standard characters. |
| * **Password**: Password that the user will have to access. Enter it again in the **Password confirmation** field. | * **Password**: Password that the user will have to access. Enter it again in the **Password confirmation** field. |
| * **Global Profile**: An Administrator user will not be governed by the internal ACL system and will have access to everything. The standard user will be ruled by the Pandora FMS ACL permissions assigned to it. | * **Administrator user**: An Administrator user ([[:en:documentation:01_understanding:03_glossary#superadmin|superadmin]]) will not be governed by the internal ACL system and will have access to everything. The standard user will be ruled by Pandora FMS ACL permissions assigned to it. |
| * **Extra info**: Optional fields where you may can add extra user information like email or phone number. | * **Extra info**: Optional fields where you may add extra user information, like the email or phone number. |
| * **Login Error**: If this field is marked, the user will only be able to access to the API but not in an interactive way through the console. | * **Login Error**: If this field is marked, the user will only be able to access the API but not in an interactive way through the console. |
| | * **Local user**: To perform user authentication against your own database. PFMS also supports [[:es:documentation:04_using:12_console_setup#authentication|other authentication methods]]. |
| * **Session time**: Time (in minutes) during which the user can be connected without activity before the user considers the session expired and is forced to authenticate again. To keep the session open permanently enter value ''-1'' in the checkbox. | * **Session time**: Time (in minutes) during which the user can be connected without activity before the user considers the session expired and is forced to authenticate again. To keep the session open permanently enter value ''-1'' in the checkbox. |
| * **Language**: By default, it is the system language. You may also assign a specific language in which the user will see the Pandora FMS console. | * **Language**: By default, it is the system language. You may also assign a specific language in which the user will see Pandora FMS console. |
| * **Block size for pagination**: Default size of pagination for this user. | * **Block size for pagination**: Default pagination size for this user. |
| * **Skin**: Field where you may choose a custom theme (ensemble of colors and styles for PAndora FMS console). | * **Skin**: Field where you may choose a custom theme (ensemble of colors and styles for Pandora FMS console). |
| * **Home screen**: Change the default screen the user enters after logging in the console, for example, the event viewer, or a visual console defined by the administrator. | * **Home screen**: Change the default screen the user enters after logging in the console, for example, the event viewer, or a visual console defined by the administrator. |
| * **Default event filter**: Allows to define the default filter that the user will have when entering the event view. Later you can change it, but this will be the one applied "by default". | * **Default event filter**: It allows to define the default filter that the user will have when entering the event view. Later you may change it, but this will be the one applied "by default". |
| * **Timezone**: Field where to enter the console's timezone to see different elements (general agent view, module view...). | * **Timezone**: Field where to enter the console's timezone to see different elements (general agent view, module view…). |
| * **Comments**: Additional information to the fields defined above. | * **Comments**: Additional information to the fields defined above. |
| * **Profiles/Groups assigned to this user**: Selection of profiles and/or groups in which the user will be organized or have access to. | |
| * **Login allowed IP list**: //Enabling this option// will limit the login to a comma-separated list of IP addresses (and/or ranges). To connect from any IP address use the wildcard ''*'' (asterisk). | * **Login allowed IP list**: //Enabling this option// will limit the login to a comma-separated list of IP addresses (and/or ranges). To connect from any IP address use the wildcard ''*'' (asterisk). |
| * **eHorus user access enabled**: This option only appears if it is enabled in its respective configuration section, see "[[:es:documentation:04_using:13_remotemanagement|Remote equipment management]]". | * **eHorus user access enabled**: This option only appears if it is enabled in its respective configuration section, see "[[:en:documentation:04_using:13_remotemanagement|Remote equipment management]]". |
| * **Profiles/Groups assigned to this user**: Selection of profiles and/or groups in which the user will be organized or have access to. | * **Profiles/Groups assigned to this user**: Selection of profiles and/or groups in which the user will be organized or have access to. |
| |
| * **表示名(Full Display Name)**: 名前を入力するフィールドです。説明を入力できスペースや特殊文字も含めることができます。 | * **表示名(Full Display Name)**: 名前を入力するフィールドです。説明を入力できスペースや特殊文字も含めることができます。 |
| * **パスワード(Password)**: ユーザがアクセスするためのパスワードです。**パスワード確認(Password confirmation)** フィールドに再度入力します。 | * **パスワード(Password)**: ユーザがアクセスするためのパスワードです。**パスワード確認(Password confirmation)** フィールドに再度入力します。 |
| * **全体プロファイル(Global Profile)**: 管理者ユーザは内部 ACL システムによる制御がされず、すべてにアクセス可能です。一般ユーザは、Pandora ACL システムによって割り当てられた権限で制御されます。 | * **管理者ユーザ(Administrator user)**: 管理者ユーザ ([[:ja:documentation:01_understanding:03_glossary#スーパー管理者|スーパー管理者]]) は内部の ACL システムでは制御されず、全てにアクセスできます。標準ユーザは、割り当てられた Pandora FMS ACL の権限に従います。 |
| * **追加情報(Extra info)**: メールや電話番号などのユーザ情報を追加できるオプションのフィールドです。 | * **追加情報(Extra info)**: メールや電話番号などのユーザ情報を追加できるオプションのフィールドです。 |
| * **ログイン無し(Login Error)**: このフィールドをチェックすると、ユーザは API でのみアクセス可能でコンソールにはログインできません。 | * **ログイン無し(Login Error)**: このフィールドをチェックすると、ユーザは API でのみアクセス可能でコンソールにはログインできません。 |
| | * **ローカルユーザ(Local user)**: Pandora FMS 自身のデータベースでユーザ認証を行います。Pandora FMS は、[[:ja:documentation:04_using:12_console_setup#認証|他の認証手法]] もサポートしています。 |
| * **セッション時間(Session time)**:一定時間操作しなかった場合に自動ログアウトするタイムアウト時間(分単位)です。これを超えるとセッションが有効期限切れとなり再ログインが必要です。セッションタイムアウトをさせないようにするには、''-1'' を入力します。 | * **セッション時間(Session time)**:一定時間操作しなかった場合に自動ログアウトするタイムアウト時間(分単位)です。これを超えるとセッションが有効期限切れとなり再ログインが必要です。セッションタイムアウトをさせないようにするには、''-1'' を入力します。 |
| * **言語(Language)**: デフォルトはシステムの言語です。ユーザに Pandora FMS コンソールの表示を特定の言語に設定することができます。 | * **言語(Language)**: デフォルトはシステムの言語です。ユーザに Pandora FMS コンソールの表示を特定の言語に設定することができます。 |
| |
| * **システムの状態**. 次の警告が出されます。 | * **システムの状態**. 次の警告が出されます。 |
| * NOTIF.LICENSE.LIMITED: ライセンス数警告。 | - ''NOTIF.LICENSE.LIMITED'': ライセンス数警告。 |
| * NOTIF.LICENSE.EXPIRATION: ライセンスの期限切れまたは期限が近い(15日以内)。 | - ''NOTIF.FILES.ATTACHMENT'': 添付ディレクトリの大量のファイルが存在。 |
| * NOTIF.FILES.ATTACHMENT: 添付ディレクトリの大量のファイルが存在。 | - ''NOTIF.FILES.DATAIN'': ''data_in'' ディレクトリの ''.data'' ファイル数警告(1000 ファイルを超え増加中)。 |
| * NOTIF.FILES.DATAIN: data_in ディレクトリの .data ファイル数警告(1000 ファイルを超え増加中)。 | - ''NOTIF.FILES.DATAIN.BADXML'': ''data_in'' ディレクトリの BADXML ファイル警告(150 ファイル超え)。 |
| * NOTIF.FILES.DATAIN.BADXML: data_in ディレクトリの BADXML ファイル警告(150 ファイル超え)。 | - ''NOTIF.PHP.SAFE_MODE'': PHP のセーフモードが有効な場合の警告 (いくつかの機能は正しく動作しません)。 |
| * サーバ全体の実行待ちモジュールキュー(増加)警告。 | - ''NOTIF.PHP.INPUT_TIME'': PHP の入力時間設定が推奨値でない場合の警告。 |
| * PHP setup warning notices: PHP 設定警告。 | - ''NOTIF.PHP.EXECUTION_TIME'': PHP の実行時間設定が推奨値でない場合の警告。 |
| * NOTIF.HISTORYDB: ヒストリデータベースを利用中かどうか。 | - ''NOTIF.PHP.UPLOAD_MAX_FILESIZE'': PHP のファイルサイズ設定が推奨値でない場合の警告。 |
| * NOTIF.PANDORADB: メインデータベースの pandora_db が動作中かどうか。 | - ''NOTIF.PHP.MEMORY_LIMIT'': PHP のメモリ制限設定が推奨値でない場合の警告。 |
| * NOTIF.PANDORADB.HISTORICAL: ヒストリデータベースの pandora_db が動作中かどうか。 | - ''NOTIF.PHP.DISABLE_FUNCTIONS'': PHP 設定ファイル (php.ini) で、''disable_functions'' に ''system()'' または ''exec()'' が含まれる。 |
| * NOTIF.HISTORYDB.MR: ヒストリデータベースの更新状態(正しい MR かどうか)。 | - ''NOTIF.PHP.PHANTOMJS'': **PhantomJS** がインストールされていない場合の警告。 |
| * NOTIF.EXT.ELASTICSEARCH: [[:ja:documentation:03_monitoring:09_log_monitoring|Elasticsearch]] が実行されているかどうか。 | - ''NOTIF.PHP.VERSION'': Pandora FMS の正しい動作のためには、[[:ja:documentation:02_installation:01_installing#最低ソフトウエア要件|PHP を 7.0 以上のアップデートする必要があります]]。 |
| * NOTIF.METACONSOLE.DB_CONNECTION: メタコンソール同期エラー。 | - ''NOTIF.HISTORYDB'': ヒストリデータベースを利用中かどうか。 |
| * | - ''NOTIF.PANDORADB'': メインデータベースの pandora_db が動作中かどうか。 |
| * NOTIF.DOWNTIME: 状態警告、コンポーネントのダウンまたは未初期化 ⇒ いずれかの Pandora FMS サーバの状態が 1 で、keepalive - now() が server_keepalive * 2 より大きい場合。 | - ''NOTIF.PANDORADB.HISTORICAL'': ヒストリデータベースの pandora_db が動作中かどうか。 |
| * NOTIF.UPDATEMANAGER.REGISTRATION: アップデートマネージャに登録されていない場合の警告。 | - ''NOTIF.HISTORYDB.MR'': ヒストリデータベースの更新状態(正しい MR かどうか)。 |
| * NOTIF.MISC.EVENTSTORMPROTECTION: イベントストームプロテクション利用に関する警告。 | - ''NOTIF.EXT.ELASTICSEARCH'': [[:ja:documentation:03_monitoring:09_log_monitoring|Elasticsearch]] が実行されているかどうか。 |
| * NOTIF.MISC.DEVELOPBYPASS: 開発モード(全警告およびエラーをコンソールに表示)警告。 | - ''NOTIF.EXT.LOGSTASH'': 非推奨のトークン。 |
| * NOTIF.MISC.FONTPATH: ''fontpath'' (フォントディレクトリのパス) が存在するかどうかのチェック。 | - ''NOTIF.METACONSOLE.DB_CONNECTION'': メタコンソール同期エラー。 |
| * NOTIF.SECURITY.DEFAULT_PASSWORD: デフォルトのパスワード変更警告。 | - ''NOTIF.DOWNTIME'': 状態警告、コンポーネントのダウンまたは未初期化 ⇒ いずれかの Pandora FMS サーバの状態が 1 で、keepalive - now() が server_keepalive * 2 より大きい場合。 |
| * NOTIF.UPDATEMANAGER.OPENSETUP: アップデートが存在するかのチェック。 | - ''NOTIF.UPDATEMANAGER.REGISTRATION'': アップデートマネージャに登録されていない場合の警告。 |
| * NOTIF.UPDATEMANAGER.UPDATE: より高い Pandora FMS アップデート通知。 | - ''NOTIF.MISC.EVENTSTORMPROTECTION'': イベントストームプロテクション利用に関する警告。 |
| * NOTIF.UPDATEMANAGER.MINOR: Pnadora FMS マイナーアップデート通知。 | - ''NOTIF.MISC.DEVELOPBYPASS'': 開発モード(全警告およびエラーをコンソールに表示)警告。 |
| * NOTIF.UPDATEMANAGER.MESSAGES: アップデートマネージャのメッセージ。 | - ''NOTIF.MISC.FONTPATH'': ''fontpath'' (フォントディレクトリのパス) が存在するかどうかのチェック。 |
| * NOTIF.CRON.CONFIGURED: **cron** タスクプログラマーがアクティブな場合の警告。 | - ''NOTIF.SECURITY.DEFAULT_PASSWORD'': デフォルトのパスワード変更警告。 |
| * NOTIF.ALLOWOVERRIDE.MESSAGE | - ''NOTIF.UPDATEMANAGER.OPENSETUP'': アップデートが存在するかのチェック。 |
| * NOTIF.HAMASTER.MESSAGER: 高可用性モードのマスターモードにサーバがないことの警告。 | - ''NOTIF.UPDATEMANAGER.UPDATE'': より高い Pandora FMS アップデート通知。 |
| * NOTIF.SERVER.STATUS: Pandora FMS サーバの状態警告。 | - ''NOTIF.UPDATEMANAGER.MINOR'': Pnadora FMS マイナーアップデート通知。 |
| * NOTIF.SERVER.QUEUE: サーバ全体のモジュールキュー(増加)。 | - ''NOTIF.UPDATEMANAGER.MESSAGES'': アップデートマネージャのメッセージ。 |
| * NOTIF.SERVER.MASTER: マスターモードのサーバがないことの警告。 | - ''NOTIF.CRON.CONFIGURED'': **cron** タスクプログラマーがアクティブな場合の警告。 |
| | - ''NOTIF.ALLOWOVERRIDE.MESSAGE'': **AllowOverride** が無効化されている場合。Apache Web サーバにて **AllowOverride** 命令を使用して、PHP 設定をオーバーライドしたり、URL の書き換えを作成したりできます。 |
| | - ''NOTIF.HAMASTER.MESSAGER'': 高可用性モードのマスターモードにサーバがないことの警告。 |
| | - ''NOTIF.SERVER.STATUS'': Pandora FMS サーバの状態警告。 |
| | - ''NOTIF.SERVER.QUEUE'': サーバ全体のモジュールキュー(増加)。 |
| | - ''NOTIF.SERVER.MASTER'': マスターモードのサーバがないことの警告。 |
| |
| * **Message:** | * **Message:** |
| * Policies yet to be applied. | * Policies yet to be applied. |
| * Queued policies running/complete, and acknowledged once completed. | * Queued policies running/complete, and acknowledged once completed. |
| * Pending re-creation policies. | * Collections of files to synchronize. |
| * Defined server plugins whose executable does not exist. | * Defined server plugins whose executable does not exist. |
| * Metaconsole: | * Metaconsole: |
| * 未適用ポリシー。 | * 未適用ポリシー。 |
| * キューに入っている実行中/完了ポリシーおよび、完了通知。 | * キューに入っている実行中/完了ポリシーおよび、完了通知。 |
| * 保留中再作成ポリシー。 | * 同期するファイルのコレクション。 |
| * 実行ファイルが存在しない定義済サーバプラグイン。 | * 実行ファイルが存在しない定義済サーバプラグイン。 |
| * メタコンソール: | * メタコンソール: |