Différences

Ci-dessous, les différences entre deux révisions de la page.

--- monitoring [2019/07/14 16:38] – ajout section installation agent gde
+++ monitoring [2019/07/24 19:44] – ajout de section sur droits d'accès gde
@@ Ligne 131: / Ligne 131: @@
 === chiffrement ===
 <WRAP center round important 60%>
 Nécessite d'avoir un agent récent : v3.0 ou plus
@@ Ligne 146: / Ligne 147: @@
 nécessite d'ajouten une action sur le serveur, s'assurer de matcher sur hostmetadata linux,
 créer action pour créer host et ajouter le template
+===== Droits d'accès =====
+L'accès au machines se controle par les groupes d'utilisateurs
+Afin de trouver un équilibre entre ce qui est disponible à certaine population ou non, nous allons avoir besoin d'utiliser les tag
+==== Type de groupe d'utilisateurs ====
+=== administrateurs zabbix ===
+Cette population a le droit de tous sur l'infra de monitoring. C'est également ce group qui s'occupe de l'évolution du service.
+=== Les administrateurs ===
+Cette popuplation a le droit de voir toutes les machines, intervenir pour réaliser un acknowledge sur les problèmes. Elle s'occupe de maintenir opérationnel l'infra de Faimaison
+=== gérant de réseau de quartiers ===
+Cette population ne doit voir que les machines accessibles sur le quartier où celle-ci se situe
+==== Tags ====
+Pour réussir à segmenter les accès aux différentes machines nous devons recourir aux tags. nous pouvons mettre les clés que nous voulons avec les valeurs que nous souhaitons. Par la suite, il suffit de dire qu'un groupe d'utilisateurs a le droit de voir uniquement les machines et services qui ont le tag à une certaine valeur.
+Tags suggéré :
+^ tags      ^ type de valeur     | exemple   |
+| quartier  | nom d'un quartier  | bottière  |