パスワードストア

Checkmkのパスワードストアを使用すると、監視システムでさまざまなシステムにアクセスするために必要なパスワードを一元的に保存することができます。 パスワードストアでは、パスワードの保存を許可されるユーザーと、そのパスワードの使用を許可されるユーザーを区別します。 これにより、Checkmk でのアクセスデータの保存と使用について、社内の組織区分をマッピングすることができます。 この目的のために、Checkmk には連絡先グループが用意されています。

さらに、パスワードストアに保存されたパスワードは、そのパスワードを使用する実際の設定を変更することなく変更できるという利点もあります。 パスワード自体は使用時には表示されず、そのタイトルのみが表示されます。

パスワードストアには、ユーザーに割り当てられたパスワードだけでなく、たとえば、シークレット（Microsoft Azure のアプリ用）、トークン（Kubernetesクラスタのサービスアカウント用）、URL（Microsoft Teams、Slack、Cisco Webex Teams への通知用など）も保存されます。

パスワードストアは、別のシステムの監視データにアクセスするためにアクセスデータを入力する必要がある場合に、Checkmk で常に使用できます。 たとえば、アクティブチェック、 スペシャルエージェント、 エージェントベーカリーのルール、または通知ルールの通知方法を設定する場合などです。

この記事では、MQTTサーバー（ MQTTアーキテクチャではブローカーと呼ばれます）へのアクセスを例に、パスワードストアの使用方法について説明します。 このようなブローカーは、「モノのインターネット」（IoT）でセンサーデータを収集します。 Checkmk では、このブローカーを監視して、キューにあるメッセージの数などを確認することができます。

Setup > General > Passwords から Checkmk パスワードストアにアクセスできます。 新しいパスワードを作成するには、Add password.

Checkmk では通常、パスワードストアにパスワードを作成するには、内部Unique ID およびTitle も必要です。 後で自分だけでなく、そのパスワードを使用する Checkmk ユーザーもそのパスワードが何であるかをすぐにわかるように、意味のあるタイトルを選択してください。パスワードを選択すると、このタイトルだけが表示されます。

まず、Password properties ボックスにパスワードを入力します。 次の 2 つのオプション、Editable by とShare with を使用して、このパスワードにアクセスできるユーザーを制御します。

Editable by （ユーザー）では、パスワードの使用、変更、削除など、パスワードへのフルアクセス権を持つ Checkmk ユーザーのグループを選択します。 ここでのデフォルトの選択はAdministrators で、admin ロールのみにデフォルトでWrite access to all passwords 許可が与えられているため、Checkmk 管理者へのアクセスが制限されます。 ただし、すでに自分に割り当てられている連絡先グループにフルアクセス権を付与することもできます。 Share with オプションを使用すると、パスワードを使用できる連絡先グループに、パスワードを利用できるようにする連絡先グループを追加することができます。

Save でパスワードの作成が完了すると、パスワードストアの概要ページが表示され、最も重要なパラメータとともにすべてのパスワードがリストされます。

多くの Checkmk ページでは、パスワードストアからパスワードを選択することができます。 たとえば、アクティブチェックはSetup > Services > HTTP, TCP, Email, …​ 、スペシャルエージェントはSetup > Agents > VM, cloud, container またはSetup > Agents > Other integrations.

MQTT スペシャルエージェントのルールセットは、MQTT broker statistics.です。 新しいルールを作成します。

Username をアクティブにして、MQTT ブローカーのユーザー名を入力します。 次に、Password of the user.をアクティブにします。 デフォルトでは、Explicit が選択されており、対応するフィールドにパスワードを直接入力します。 アクセスデータを入力する際にリストが表示された場合は、明示的に入力する代わりにパスワードストアを使用することもできます。 これを行うには、リストからFrom password store を選択します。 使用可能なすべてのパスワードが記載されたリストが右側に表示されます。