Пълноценна мултиемайлирантост в Zimbra OSE с помощта на Zextras Admin

Мултиитеративността днес е един от най-ефективните модели за предоставяне на ИТ услуги. Единствено приложение, работещо на един и същи сървърен инфраструкут, но достъпно за множество потребители и предприятия, позволява максимално намаляване на себестойността на предоставянето на ИТ услуги и постигане на максимално качество. В архитектурата на Zimbra Collaboration Suite Open-Source Edition е заложена идеята за мултиитеративност. Поради това, в една инсталация на Zimbra OSE може да се създаде множество пощенски домейни, а потребителите дори няма да подозират за съществуването един на друг.

Точно затова Zimbra Collaboration Suite Open-Source Edition е отличен избор за групи компании и холдинги, които искат да предоставят на всяко предприятие поща на собствен домейн, но не искат да харчат много пари за тази цел. Също така, Zimbra Collaboration Suite Open-Source Edition би могла да подхожда на SaaS доставчици, предоставящи достъп до корпоративна електронна поща и инструменти за съвместна работа, ако не бяха две значителни ограничения: липсата на прости и ясни администраторски инструменти за делегиране на административни права и за въвеждане на ограничения на домейните в Open-Source версията на Zimbra. С други думи, в Zimbra OSE има само API за реализиране на тези функции, а специални конзолни команди или опции в уеб конзолата за администриране просто няма. За да се отстранят тези ограничения, компанията Zextras е разработила специално допълнение Zextras Admin, което е част от комплекта разширения Zextras Suite Pro. Нека видим как Zextras Admin може да превърне безплатната Zimbra OSE в идеално решение за доставчици на SaaS.

В допълнение към основния администраторски акаунт, Zimbra Collaboration Suite Open-Source Edition поддържа създаването на други администраторски профили, но всеки от създадените администратори ще разполага със същата власт, както и първоначалният администратор. Използването на вградената функция за ограничаване на правата на администратора на определен домейн в Zimbra OSE чрез API е изключително трудно. В резултат на това, това представлява сериозно ограничение, което не позволява на SaaS доставчика да предаде управлението на домейна на клиента и да осъществява самостоятелно администриране. Това означава, че всяка работа по администрирането на корпоративната поща, като създаването на нови и изтриването на стари пощенски кутии, както и създаването на пароли за тях, трябва да бъде извършена от самия SaaS доставчик. Освен очевидното увеличение на себестойността на предоставянето на услугата, това също така създава огромни рискове, свързани с информационната безопасност.

Решението на този проблем е разширението Zextras Admin, което позволява добавянето на функционалност за разделяне на администраторските права в Zimbra OSE. С помощта на това разширение системният администратор може да създава неограничен брой нови администратори и да ограничава правата им, както желае. Например, той може да назначи администратор за части от домейните на своя помощник, ако не успява самостоятелно да обработва запитванията от всички клиенти. Това ще помогне за увеличаване на скоростта на реакция на клиентските запитвания, осигуряване на допълнителна информационна безопасност и повишаване на качеството на работата на администраторите.

Той също така може да назначи администратор за потребител от един от домейните, ограничавате властта му само до един домейн, или да добави по-млади администратори, които могат да нулират паролата или да създават нов акаунт за потребителите на своите домейни, но при това да нямат достъп до съдържанието на пощенските кутии на служителите. Благодарение на това, може да се достигне до създаването на система за самообслужване, при която предприятието ще може само да управлява предоставения му пощенски домейн. Тази опция е не само безопасна и удобна за предприятието, но също така позволява на SaaS доставчика значително да намали себестойността на предоставянето на услуги.

Забележително е, че всичко това се прави с помощта на няколко команди в административната конзола. Нека да го проверим на примера с добавянето на администратор за домейна mail.company.ru. За да направим потребителя admin@company.ru администратор на домейна mail.company.ru, е достатъчно да въведем командата zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. След това потребителят admin@company.ru ще стане администратор на своя домейн и ще има възможност да преглежда поща на други потребители. 

Освен добавянето на основен администратор, нека да превърнем един от мениджърите в младши администратор с помощта на командата zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. В отличие от основния, младши администратор не може да преглежда пощата на служителите, но може да извършва други операции, като създаване и изтриване на пощенски кутии. Това може да се окаже много полезно в моменти, когато основният администратор няма време за рутинни операции.

В Zextras Admin също е предвидена възможност за редактиране на правомощията. Например, ако основният администратор отиде в отпуск, неговите задължения временно може да изпълнява мениджър. За да може мениджърът да преглежда пощата на служителите, е достатъчно да се използва командата zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, а след това, когато основният администратор се върне от отпуск, отново може да направим мениджъра младши администратор. Също така, потребителите могат да бъдат лишавани от администраторски права с помощта на командата zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.

Не по-малко важно е, че всички гореспоменати функции се дублират в уеб консолата за администриране на Zimbra. Благодарение на това управлението на домейна на предприятието става достъпно дори за тези служители, които имат малък опит с командния ред. Също така наличието на графичен интерфейс за тези настройки позволява да се съкрати времето за обучение на служителя, който ще администрира домейна.

Въпреки това, сложността на делегирането на администраторски права не е единственото сериозно ограничение в Zimbra OSE. Освен това, вградената възможност за задаване на ограничения на броя на пощенските кутии за домейни, както и ограниченията на заетото от тях място, също са реализирани само чрез API. Без тези ограничения ще бъде трудно на системния администратор да планира необходимия обем на хранилищата в пощенските хранилища. Освен това, отсъствието на подобни ограничения означава невъзможност за въвеждане на тарифни планове. Разширението Zextras Admin е в състояние да премахне и това ограничение. Благодарение на функцията Ограничения на домейни, това разширение позволява да се ограничат определени домейни както по брой на пощенските кутии, така и по заетото място от пощенските кутии. 

Да предположим, че предприятие, използващо домейна mail.company.ru, е закупило тариф, при който не може да има повече от 50 пощенски кутии, а също така да заема повече от 25 гигабайта на твърдия диск на пощенското хранилище. Би било логично да се ограничат тези домейн до 50 потребители, всеки от които получава пощенска кутия с размер 512 мегабайта, но в действителност, такива ограничения не подхождат на всички служители на предприятието. Да приемем, че на обикновения мениджър ще му стигне пощенска кутия с размер 100 мегабайта, но за служителите от отдела за продажби, които винаги имат активна кореспонденция, може да не е достатъчен дори един гигабайт. И затова за предприятието би било логично да въведе различно ограничение за мениджърите и различни тарифи за служителите от отделите за продажби и техническа поддръжка. Това може да бъде постигнато като се разделят служителите на групи, които в Zimbra OSE се наричат Клас на услуга, а след това за всяка група се задават съответните ограничения. 

За целта на главния администратор достатъчно е да въведе командата zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Благодаря на това, за домейна беше въведено ограничение от 50 акаунта, максималният размер на пощенската кутия е 1 гигабайт, както и разделяне на пощенските кутии на две различни групи. След това може за 40 потребители в групата "Мениджъри" да се зададе изкуствено ограничение на размера на пощенската кутия от 384 мегабайта, а за групата "Търговци" да оставим ограничението на 1 гигабайт. По този начин, дори при пълно запълване, пощенските кутии на домейна mail.company.ru няма да заемат повече от 25 гигабайта. 

Цялата изброена функционалност е представена и в уеб конзолата за администрироване на Zextras Suite и позволява на служителя, администриращ домейна, да внася необходимите промени максимално бързо и удобно, без да губи много време за обучение.

Също така, за да се осигури максимална прозрачност на взаимодействието между SaaS провайдера и клиента, Zextras Admin води логове на всички действия на делегираните администратори, които могат да бъдат преглеждани директно от администраторската конзола Zimbra OSE. Също така, на първи число на всеки месец, Zextras Admin генерира месечен отчет за действията на всички администратори, включващ всички необходими данни, включително неуспешни опити за вход, както и неуспешни опити да се надвишат установените за домейна ограничения. 

По този начин, Zextras Admin превръща Zimbra Collaboration Suite Open-Source Edition в решение, отлично подходящо за SaaS провайдери. Поради изключително ниската цена на лицензиране, както и многопотребителската архитектура с възможност за самообслужване, това решение може да позволи на ISP да снижи себестойността на предоставянето на услуги, да направи бизнеса си по-печеливш и следователно да бъде по-конкурентоспособен.

При всякакви въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията "Zextras" Екатерина Триандафилиди на електронната поща katerina@zextras.com

Източник: habr.com