Раньше единственным способом доступа к Zabbix API была передач | Мониторим ИТ

Раньше единственным способом доступа к Zabbix API была передача учетных данных для входа в Zabbix через метод user.login. Обычной практикой было создание специального пользователя только для API с отключенным доступом к веб-интерфейсу и использование логина и пароля этого пользователя для авторизации API сторонней службы. Т.к. обычные пользователи не могут сделать это сами, им нужно было сначала попросить суперадминистратора создать пользователя для API, а затем удалять этого пользователя, когда доступ больше не нужен.

Токены Zabbix API, представленные в версии 5.4, упрощают и делают более безопасной аутентификацию:

Больше не нужно создавать «технических пользователей» для доступа к API.

Теперь любой пользователь может создавать и управлять собственными токенами API, если это разрешено настройками их ролей.

Детальные разрешения - вы решаете, какие пользователи могут управлять токенами

Вызовы API не раскрывают пароли или токены при запросе данных.

Возможность установки даты истечения срока действия токена, чтобы контролировать условия доступа.

Автоматически сгенерированный токен сложнее подобрать, чем логин и пароль.

Подробнее в видео и документации.