Мультыярэнднасць на сённяшні дзень з'яўляецца адной з самых эфектыўных мадэляў прадастаўлення ІТ-паслуг. Адзіны асобнік прыкладання, запушчаны на адной сервернай інфраструктуры, але які пры гэтым даступны мноству карыстачоў і прадпрыемстваў, дазваляе максімальна зменшыць сабекошт падавання ІТ-паслуг і дамагчыся максімальнай іх якасці. У архітэктуру Zimbra Collaboration Suite Open-Source Edition была першапачаткова закладзена ідэя мультыарэнднасці. Дзякуючы гэтаму, у адной усталёўцы Zimbra OSE можна стварыць мноства паштовых даменаў, і пры гэтым іх карыстачы нават не будуць здагадвацца аб існаванні адзін аднаго.
Менавіта таму Zimbra Collaboration Suite Open-Source Edition з'яўляецца выдатным выбарам для груп кампаній і холдынгаў, якім патрабуецца кожнае прадпрыемства забяспечыць поштай на ўласным дамене, але пры гэтым не жадаецца марнаваць на гэтыя мэты шмат грошай. Таксама Zimbra Collaboration Suite Open-Source Edition магла б падысці SaaS-правайдэрам, якія прадстаўляюць доступ да карпаратыўнай электроннай пошце і інструментам сумеснай працы, калі б не два значныя абмежаванні: адсутнасць простых і зразумелых адміністратарскіх інструментаў для дэлегавання адміністратарскіх паўнамоцтваў, а таксама для ўвядзення абмежавання на дамены ў Open-Source версіі Zimbra. Іншымі словамі, у Zimbra OSE ёсць толькі API для рэалізацыі гэтых функцый, а вось спецыяльных кансольных каманд або пунктаў у вэб-кансолі адміністравання проста няма. Для таго, каб зняць гэтыя абмежаванні, кампанія Zextras распрацавала спецыяльны дадатак Zextras Admin, якое ўваходзіць у набор пашырэнняў Zextras Suite Pro. Давайце ж паглядзім, як Zextras Admin можа ператварыць бясплатную Zimbra OSE у ідэальна прыдатнае для SaaS-правайдэра рашэнне.
Апроч асноўнага адміністратарскага акаўнта, Zimbra Collaboration Suite Open-Source Edition падтрымлівае стварэнне і іншых адміністратарскіх уліковых запісаў, аднак кожны са створаных адміністратараў будзе валодаць той жа паўнатой улады, што і першапачатковы адміністратар. Выкарыстоўваць убудаваную функцыю абмежавання правоў адміністратара якім-небудзь адным даменам у Zimbra OSE праз API вельмі цяжка. У выніку гэта становіцца сур'ёзным абмежаваннем, якое не дазваляе SaaS-правайдэру перадаць кіраванне даменам у рукі кліенту і самастойна здзяйсняць яго адміністраванне. Гэта, у сваю чаргу, азначае, што ўсю працу па адміністраванні карпаратыўнай пошты, напрыклад ствараць новыя і выдаляць старыя паштовыя скрыні, а таксама ствараць для іх паролі, павінен будзе сам SaaS-правайдэр. Акрамя відавочнага павелічэння сабекошту прадастаўлення паслугі, гэта таксама стварае вялізныя рызыкі, звязаныя з інфармацыйнай бяспекай.
Вырашыць гэтую праблему можа пашырэнне Zextras Admin, якое дазваляе дадаць у Zimbra OSE функцыю размежавання адміністратарскіх паўнамоцтваў. Дзякуючы гэтаму пашырэнню, сістэмны адміністратар можа ствараць неабмежаваную колькасць новых адміністратараў і абмяжоўваць іх правы так, як яму трэба. Напрыклад, ён можа зрабіць адміністратарам часткі даменаў свайго памагатага, калі не паспявае самастойна абслугоўваць запыты ад усіх кліентаў. Гэта дапаможа павысіць хуткасць рэагавання на запыты ад кліентаў, забяспечыць дадатковую інфармацыйную бяспеку, а таксама павысіць якасць працы адміністратараў.
Таксама ён можа зрабіць адміністратарам карыстальніка аднаго з даменаў, абмежаваўшы яго ўладныя паўнамоцтвы адным даменам, або дадаць малодшых адміністратараў, якія могуць скінуць пароль або стварыць новы рахунак карыстальнікам сваіх даменаў, але пры гэтым не будуць мець доступу да змесціва паштовых скрынь супрацоўнікаў. Дзякуючы гэтаму, можна дамагчыся стварэнні сістэмы самаабслугоўвання, пры якой прадпрыемства зможа самастойна кіраваць які прадстаўляецца ёй паштовым даменам. Такі варыянт не толькі бяспечны і зручны для прадпрыемства, але таксама дазваляе SaaS-правайдэру значна зменшыць сабекошт прадастаўлення паслуг.
Характэрна і тое, што робіцца ўсё гэта пры дапамозе некалькіх каманд у кансолі адміністравання. Давайце пераканаемся ў гэтым на прыкладзе стварэння адміністратара для дамена mail.company.ru. Для таго, каб зрабіць адміністратарам дамена mail.company.ru карыстальніка [электронная пошта абаронена], дастаткова ўвесці каманду zxsuite admin doAddDelegationSettings [электронная пошта абаронена] mail.company.ru viewMail true. Пасля гэтага карыстальнік [электронная пошта абаронена] стане адміністратарам свайго дамена і будзе мець магчымасць праглядаць пошту іншых карыстальнікаў.
Апроч стварэння асноўнага адміністратара, ператворым аднаго з мэнэджараў у малодшага адміністратара пры дапамозе каманды zxsuite admin doAddDelegationSettings [электронная пошта абаронена] mail.company.ru viewMail false. У адрозненне ад асноўнага, малодшы адміністратар не зможа праглядаць пошту супрацоўнікаў, але зможа выконваць іншыя аперацыі, накшталт стварэння і выдаленні паштовай скрыні. Гэта можа вельмі спатрэбіцца ў моманты, калі ў асноўнага адміністратара няма часу на выкананне руцінных аперацый.
Таксама ў Zextras Admin прадугледжана магчымасць рэдагавання паўнамоцтваў. Напрыклад, калі асноўны адміністратар ідзе ў водпуск, яго абавязкі часова зможа выконваць менеджэр. Для таго, каб менеджэр мог праглядаць пошту супрацоўнікаў, дастаткова скарыстацца камандай zxsuite admin doEditDelegationSettings [электронная пошта абаронена] mail.company.ru viewMail true, а затым, калі асноўны адміністратар вернецца з водпуску, можна будзе зноў зрабіць мэнэджара малодшым адміністратарам. Таксама карыстальнікаў можна пазбаўляць адміністратарскіх правоў пры дапамозе каманды zxsuite admin doRemoveDelegationSettings [электронная пошта абаронена] mail.company.ru.
Немалаважным з'яўляецца і тое, што ўсе вышэйпералічаныя функцыі дублююцца ў вэб-кансолі адміністравання Zimbra. Дзякуючы гэтаму кіраванне даменам прадпрыемства становіцца даступным нават тым супрацоўнікам, якія маюць малы досвед працы з камандным радком. Таксама наяўнасць графічнага інтэрфейсу для гэтых настроек дазваляе скараціць час навучання супрацоўніка, які будзе адміністраваць дамен.
Зрэшты, складанасць дэлегавання адміністратарскіх правоў - не адзінае сур'ёзнае абмежаванне ў Zimbra OSE. Акрамя гэтага, убудаваная магчымасць усталяваць абмежаванні на колькасць паштовых скрынь для даменаў, а таксама абмежаванні на займанае імі месца таксама рэалізавана толькі праз API. Без такіх абмежаванняў сістэмнаму адміністратару будзе складана спланаваць неабходны аб'ём назапашвальнікаў у паштовых сховішчах. Таксама адсутнасць такіх абмежаванняў азначае немагчымасць увядзення тарыфных планаў. Пашырэнне Zextras Admin здольна зняць і гэтае абмежаванне. Дзякуючы функцыі Domain Limits, гэтае пашырэнне дазваляе абмежаваць тыя ці іншыя дамены як па колькасці паштовых скрынь, так і па займаным паштовымі скрынямі месцы.
Дапусцім, што прадпрыемства, якое выкарыстоўвае дамен mail.company.ru набыла тарыф, па якім яна не можа мець больш за 50 паштовых скрынь, а таксама займаць больш за 25 гігабайтаў на цвёрдым дыску паштовага сховішча. Было б лагічна абмежаваць гэты дамен 50 карыстальнікамі, кожны з якіх атрымліваў бы паштовую скрыню на 512 мегабайтаў, аднак у рэальнасці такія абмежаванні падыходзяць далёка ўсім работнікам прадпрыемства. Дапушчальны, калі простаму мэнэджару хопіць паштовай скрыні памерам у 100 мегабайт, то для супрацоўнікаў аддзела продажаў, якія заўсёды вядуць актыўную перапіску, можа бракаваць і аднаго гігабайта. І таму для прадпрыемства было б лагічна для менеджэраў увесці адно абмежаванне, а для супрацоўнікаў аддзелаў продажаў і тэхпадтрымкі тарыф іншае. Дабіцца гэтага можна падзяліўшы супрацоўнікаў на групы, якія ў Zimbra OSE называюцца Клас абслугоўвання, а затым для кожнай групы ўсталяваць адпаведныя абмежаванні.
Для гэтага галоўнаму адміністратару дастаткова ўвесці каманду zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Дзякуючы гэтаму, для дамена было ўведзена абмежаванне ў 50 акаўнтаў, максімальны памер паштовай скрыні ў 1 гігабайт, а таксама падзел паштовых скрынь на дзве розныя групы. Пасля гэтага можна для 40 карыстальнікаў групы "Менеджэры" ўсталяваць штучнае абмежаванне на памер паштовай скрыні ў 384 мегабайта, а ў групы "Прадажнікі" пакінуць абмежаванне ў 1 гігабайт. Такім чынам, нават пры поўным запаўненні, паштовыя скрыні на дамене mail.company.ru не зоймуць больш за 25 гігабайтаў.
Уся вышэйпералічаная функцыянальнасць таксама прадстаўлена ў вэб-кансолі адміністравання Zextras Suite і дазваляе супрацоўніку, які адмініструе дамен, максімальна хутка і зручна ўносіць неабходныя змены, не затрачваючы шмат часу на навучанне.
Таксама для забеспячэння максімальнай празрыстасці ўзаемадзеяння SaaS-правайдэра і кліента, Zextras Admin вядзе логі ўсіх дзеянняў дэлегаваных адміністратараў, праглядаць якія можна прама з адміністратарскай кансолі Zimbra OSE. Таксама першага чысла кожнага месяца Zextras Admin генеруе штомесячную справаздачу аб дзеяннях усіх адміністратараў, улучальны ў сябе ўсе неабходныя дадзеныя, уключаючы няўдалыя спробы ўваходу, а таксама няўдалыя спробы перавысіць усталяваныя для дамена абмежаванні.
Такім чынам, Zextras Admin ператварае Zimbra Collaboration Suite Open-Source Edition у рашэнне, выдатна прыдатнае для SaaS-правайдэраў. За кошт вельмі нізкага кошту ліцэнзавання, а таксама мультыарэнднай архітэктуры з магчымасцю самаабслугоўвання, гэтае рашэнне можа дазволіць ISP знізіць сабекошт аказання паслуг, зрабіць свой бізнэс больш маржинальным і, як следства, апынуцца больш канкурэнтаздольным.
Па ўсіх пытаннях, звязаных з Zextras Suite вы можаце звярнуцца да Прадстаўніка кампаніі «Zextras» Кацярыны Трыяндафілідзі па электроннай пошце. [электронная пошта абаронена]
Крыніца: habr.com