Selamlar,
Zabbix 7.0 LTS öncesi birçok yeni özellik RoadMap planında sunulduğu özere gün yüzüne çıkmaya başladı. Bunlardan birtanesi de MFA ( Multi Factor Authenticator ) özelliği.
Zabbix burada 2 seçenekli MFA ile kullanıcılarına çözüm üretmiş durumda.
- TOTP ( Time Based One Time Password )
- DUO Universal Prompt / Detaları buradaki link
Yeni gelen bu özelliği ben ilk olarak TOTP ile bu makalemde test ediyorum ve bunu Google Autheticator ile kullanıyor olacağım.
Sizler isterseniz cep telefonunuzdan uygulama marketine TOTP yazarak başka bir uygulama da tercih edebilirsiniz. ( Microsoft Authenticator vb )
Kullandığınız sürümün minimum Zabbix 7.0.0beta2 olduğundan emin olunuz.
Users > Authentication
Users > Authentication > MFA sekmesinden gerekli ayarlamaları görseldeki gibi yapıyorum ve HOME adını veriyorum.
Ardından MFA ile giriş yapacak kullanıcılar için bir User Group tanımlıyoruz.
Kullanıcılar için MFA seçeneğini HOME adını verdiğim TOTP‘yi seçiyorum. Farklı kullanıcı grupları için farklı MFA‘lar tanıplayıp ayrı ayrı organize edebilirsiniz.
Ortamınızdaki Zabbix LDAP ile entegre ise LDAP + MFA da tanımlamanız mümkün.
Şimdi yeni bir User tanımlıyorum ve MFA ile giriş yapabilecek olan kullanıcıların grubuna dahil ediyorum.
Oluşturduğum bu kullanıcı ile şifremi yazarak giriş deniyorum.
Karşıma telefonumdaki uygulamaya taratacağım TOTP QR kodu çıkıyor.
Google Authenticator üzerinde QR tanıtıyorum ve süreli 2FA kodu ekrana yansıyor.
Şimdi bu kodu login ekranında girerek login işlemini tamamlıyorum.
Başarılı bir şekilde giriş yapmış oldum.
Zabbix birçok yeni özelliği gayet kolay bir şekilde son kullanıcılarına ücretsiz olarak sunmaya devam ediyor.
Başka bir yazıda görüşmek üzere.