تعدد إيجارات كاملة في Zimbra OSE مع Zextras Admin

تعد الملكية المتعددة أحد أكثر النماذج فعالية لتقديم خدمات تكنولوجيا المعلومات اليوم. يسمح لك مثيل واحد من التطبيق ، يعمل على بنية أساسية واحدة للخادم ، ولكنه متاح في نفس الوقت للعديد من المستخدمين والمؤسسات ، بتقليل تكلفة تقديم خدمات تكنولوجيا المعلومات وتحقيق أقصى قدر من الجودة. تم دمج فكرة تعدد الإيجارات في الأصل في بنية Zimbra Collaboration Suite Open-Source Edition. بفضل هذا ، في تثبيت واحد من Zimbra OSE ، يمكنك إنشاء العديد من مجالات البريد ، وفي الوقت نفسه ، لن يخمن مستخدموهم حتى حول وجود بعضهم البعض.

هذا هو السبب في أن إصدار Zimbra Collaboration Suite مفتوح المصدر يعد خيارًا ممتازًا لمجموعات الشركات والمقتنيات التي تحتاج إلى تزويد كل مؤسسة بالبريد على نطاقها الخاص ، ولكن لا ترغب في إنفاق الكثير من المال لهذا الغرض. أيضًا ، قد يكون إصدار Zimbra Collaboration Suite مفتوح المصدر مناسبًا لموفري SaaS الذين يوفرون الوصول إلى البريد الإلكتروني للشركة وأدوات التعاون ، إن لم يكن لقيدين مهمين: الافتقار إلى أدوات إدارية بسيطة ومفهومة لتفويض الصلاحيات الإدارية ، وكذلك لتقديم القيود المفروضة على المجالات في إصدار مفتوح المصدر من Zimbra. بمعنى آخر ، تمتلك Zimbra OSE فقط واجهة برمجة تطبيقات لتنفيذ هذه الوظائف ، ولكن لا توجد ببساطة أوامر أو عناصر خاصة بوحدة التحكم في وحدة تحكم الويب الإدارية. من أجل إزالة هذه القيود ، طورت Zextras وظيفة إضافية خاصة بمشرف Zextras ، والتي تعد جزءًا من مجموعة ملحقات Zextras Suite Pro. دعنا نلقي نظرة على كيفية قيام Zextras Admin بتحويل برنامج Zimbra OSE المجاني إلى الحل الأمثل لمزود SaaS.

بالإضافة إلى حساب المسؤول الرئيسي ، يدعم إصدار Zimbra Collaboration Suite مفتوح المصدر إنشاء حسابات مسئول أخرى ، ومع ذلك ، سيكون لكل من المسؤولين الذين تم إنشاؤهم نفس السلطة الكاملة التي يتمتع بها المسؤول الأصلي. يعد استخدام الوظيفة المضمنة لتقييد حقوق المسؤول لأي مجال واحد في Zimbra OSE عبر API أمرًا بالغ الصعوبة. نتيجة لذلك ، يصبح هذا قيدًا خطيرًا يمنع موفر SaaS من نقل التحكم بالمجال إلى أيدي العميل وإدارته بشكل مستقل. وهذا بدوره يعني أن جميع أعمال إدارة بريد الشركة ، على سبيل المثال ، إنشاء صناديق بريد جديدة وحذفها ، بالإضافة إلى إنشاء كلمات مرور لها ، يجب أن يقوم بها موفر SaaS نفسه. بالإضافة إلى الزيادة الواضحة في تكلفة تقديم الخدمة ، فإن هذا يخلق أيضًا مخاطر كبيرة مرتبطة بأمن المعلومات.

يمكن أن يحل ملحق Zextras Admin هذه المشكلة ، مما يسمح لك بإضافة وظيفة تمايز السلطات الإدارية إلى Zimbra OSE. بفضل هذا الامتداد ، يمكن لمسؤول النظام إنشاء عدد غير محدود من المسؤولين الجدد وتقييد حقوقهم كما يحتاج. على سبيل المثال ، يمكنه تعيين مساعده كمسؤول عن بعض المجالات إذا لم يكن لديه الوقت لخدمة الطلبات من جميع العملاء بشكل مستقل. سيساعد هذا في زيادة سرعة الاستجابة لطلبات العملاء ، وتوفير أمان معلومات إضافي ، وتحسين جودة عمل المسؤولين.

يمكنه أيضًا جعل مستخدم أحد المجالات مسؤولاً ، أو تقييد سلطته على مجال واحد ، أو إضافة مسؤولين مبتدئين يمكنهم إعادة تعيين كلمة المرور أو إنشاء حساب جديد لمستخدمي نطاقاتهم ، لكن لن يتمكنوا من الوصول إلى محتويات علب بريد الموظفين. بفضل هذا ، من الممكن تحقيق إنشاء نظام الخدمة الذاتية ، حيث ستكون المؤسسة قادرة على إدارة مجال البريد المقدم لها بشكل مستقل. هذا الخيار ليس آمنًا ومناسبًا للمؤسسة فحسب ، ولكنه يسمح أيضًا لمزود SaaS بتقليل تكلفة تقديم الخدمات بشكل كبير.

من الجدير بالذكر أيضًا أن كل هذا يتم بمساعدة عدة أوامر في وحدة التحكم الإدارية. دعونا نرى هذا في مثال إنشاء مسؤول للمجال mail.company.ru. من أجل جعل مسؤول المجال mail.company.ru المستخدم [البريد الإلكتروني محمي]، فقط أدخل الأمر مشرف zxsuite doAddDelegationSettings [البريد الإلكتروني محمي] mail.company.ru viewMail صحيح. بعد ذلك المستخدم [البريد الإلكتروني محمي] سيصبح المسؤول عن مجاله وسيكون قادرًا على عرض بريد المستخدمين الآخرين. 

بالإضافة إلى إنشاء المسؤول الرئيسي ، دعنا نحول أحد المديرين إلى مسؤول مبتدئ باستخدام الأمر مشرف zxsuite doAddDelegationSettings [البريد الإلكتروني محمي] mail.company.ru viewMail كاذبة. بخلاف المسؤول الرئيسي ، لن يتمكن المسؤول المبتدئ من عرض بريد الموظفين ، ولكنه سيكون قادرًا على إجراء عمليات أخرى ، مثل إنشاء صندوق بريد وحذفه. يمكن أن يكون هذا مفيدًا جدًا في الأوقات التي لا يتوفر فيها للمسؤول الرئيسي الوقت لأداء العمليات الروتينية.

يوفر Zextras Admin أيضًا القدرة على تحرير الأذونات. على سبيل المثال ، إذا ذهب المسؤول الرئيسي في إجازة ، فيمكن للمدير أداء واجباته مؤقتًا. لكي يتمكن المدير من عرض بريد الموظفين ، يكفي استخدام الأمر مشرف zxsuite doEditDelegationSettings [البريد الإلكتروني محمي] mail.company.ru viewMail صحيح، وبعد ذلك عندما يعود المسؤول الأساسي من الإجازة ، يمكن ترقية المدير إلى مسؤول مبتدئ. يمكن أيضًا حرمان المستخدمين من الحقوق الإدارية باستخدام الأمر مسؤول zxsuite doRemoveDelegationSettings [البريد الإلكتروني محمي] mail.company.ru.

من المهم أيضًا أن يتم تكرار جميع الوظائف المذكورة أعلاه في وحدة تحكم الويب الخاصة بإدارة Zimbra. بفضل هذا ، أصبحت إدارة مجال المؤسسة متاحة حتى لأولئك الموظفين الذين لديهم خبرة قليلة في سطر الأوامر. كما أن وجود واجهة رسومية لهذه الإعدادات يسمح لك بتقليل وقت التدريب للموظف الذي سيدير ​​المجال.

ومع ذلك ، فإن تعقيد تفويض الحقوق الإدارية ليس هو القيد الخطير الوحيد في بيئة نظام التشغيل Zimbra. بالإضافة إلى ذلك ، فإن القدرة المضمنة على تعيين حدود على عدد علب البريد الخاصة بالمجالات ، بالإضافة إلى حدود المساحة التي تشغلها ، يتم تنفيذها أيضًا من خلال واجهة برمجة التطبيقات (API) فقط. بدون هذه القيود ، سيكون من الصعب على مسؤول النظام التخطيط لمقدار التخزين المطلوب في مخازن البريد. كما أن عدم وجود مثل هذه القيود يعني استحالة إدخال خطط التعرفة. يمكن لملحق Zextras Admin أيضًا إزالة هذا القيد. بفضل الوظيفة حدود المجال، يسمح لك هذا الامتداد بتحديد مجالات معينة من خلال عدد صناديق البريد والمساحة التي تشغلها صناديق البريد. 

لنفترض أن إحدى المؤسسات التي تستخدم مجال mail.company.ru قد اشترت تعريفة لا يمكن أن تحتوي على أكثر من 50 صندوق بريد ، كما أنها تشغل أكثر من 25 غيغابايت من محرك الأقراص الثابتة لتخزين البريد. سيكون من المنطقي قصر هذا المجال على 50 مستخدمًا ، كل منهم سيحصل على صندوق بريد بحجم 512 ميغا بايت ، ولكن في الواقع هذه الحدود بعيدة كل البعد عن أن تكون مناسبة لجميع موظفي المؤسسة. على سبيل المثال ، إذا كان لدى مدير بسيط حجم صندوق بريد كافي يصل إلى 100 ميغا بايت ، فقد لا يكون غيغابايت واحد كافيًا لموظفي المبيعات الذين يجرون دائمًا مراسلات نشطة. وبالتالي ، سيكون من المنطقي أن تقدم المؤسسة قيدًا واحدًا للمديرين ، وتعرفة أخرى لموظفي أقسام المبيعات والدعم الفني. يمكن تحقيق ذلك من خلال تقسيم الموظفين إلى مجموعات ، والتي تسمى في Zimbra OSE فئة الخدمة، ثم قم بتعيين الحدود المناسبة لكل مجموعة. 

للقيام بذلك ، يحتاج المسؤول الرئيسي فقط إلى إدخال الأمر zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits مديرو: 40 ، مبيعات: 10. بفضل هذا ، تم تقديم حد 50 حسابًا للمجال ، والحد الأقصى لحجم صندوق البريد 1 غيغابايت ، بالإضافة إلى تقسيم علب البريد إلى مجموعتين مختلفتين. بعد ذلك ، يمكنك تعيين حد لحجم صندوق البريد الاصطناعي يبلغ 40 ميغا بايت لـ 384 مستخدمًا من مجموعة "المديرين" ، وترك حدًا يبلغ 1 جيجابايت لمجموعة "المبيعات". وبالتالي ، حتى عندما تكون صناديق البريد على نطاق mail.company.ru ممتلئة ، لن تستغرق أكثر من 25 غيغابايت. 

يتم تقديم جميع الوظائف المذكورة أعلاه أيضًا في وحدة تحكم الويب الإدارية لـ Zextras Suite وتسمح لمسؤول المجال بإجراء التغييرات اللازمة بأسرع ما يمكن وبسهولة دون قضاء الكثير من الوقت في التدريب.

أيضًا ، لضمان أقصى قدر من الشفافية للتفاعل بين موفر SaaS والعميل ، يحتفظ Zextras Admin بسجلات لجميع إجراءات المسؤولين المفوضين ، والتي يمكن عرضها مباشرة من وحدة تحكم مسؤول Zimbra OSE. أيضًا في اليوم الأول من كل شهر ، يُنشئ Zextras Admin تقريرًا شهريًا عن أنشطة جميع المسؤولين ، والذي يتضمن جميع البيانات الضرورية ، بما في ذلك محاولات تسجيل الدخول الفاشلة ، فضلاً عن المحاولات الفاشلة لتجاوز الحدود المحددة للمجال. 

وبالتالي ، يحول Zextras Admin إصدار Zimbra Collaboration Suite مفتوح المصدر إلى حل رائع لموفري SaaS. مع تكاليف الترخيص المنخفضة للغاية والبنية الذاتية للخدمة متعددة المستأجرين ، يمكن لهذا الحل تمكين مزودي خدمات الإنترنت من خفض تكاليف الخدمة وزيادة هوامشهم ، ونتيجة لذلك ، يصبحون أكثر قدرة على المنافسة.

لجميع الأسئلة المتعلقة بـ Zextras Suite ، يمكنك الاتصال بممثل Zextras Ekaterina Triandafilidi عن طريق البريد الإلكتروني [البريد الإلكتروني محمي]

المصدر: www.habr.com