Пълноценна мулти-тенантност в Zimbra OSE с помощта на Zextras Admin

Мултихостингът днес е една от най-ефективните модели за предоставяне на ИТ услуги. Единствено инстанция на приложение, стартирано на един и същ сървър, но което е достъпно за много потребители и компании, позволява значително да се намали разходът за предоставяне на ИТ услуги и да се постигне максимално качество. В архитектурата на Zimbra Collaboration Suite Open-Source Edition първоначално бе заложена концепцията за мултихостинг. Благодарение на това, в една инсталация на Zimbra OSE могат да се създадат множество пощенски. домейни, а потребителите им дори няма да имат представа за съществуването на другите.

Точно затова Zimbra Collaboration Suite Open-Source Edition е отличен избор за групи от компании и холдинги, на които им е нужно всяко предприятие да бъде осигурено с електронна поща на собствен домейн, но не желаят да харчат много пари за целта. Също така, Zimbra Collaboration Suite Open-Source Edition би могла да бъде подходяща за SaaS доставчици, предлагащи достъп до корпоративна електронна поща и инструменти за съвместна работа, ако не бяха две значителни ограничения: отсъствието на лесни и разбираеми административни инструменти за делегиране на администраторски права, както и ограничаването на домейните в Open-Source версията на Zimbra. С други думи, в Zimbra OSE има само API за реализиране на тези функции, но няма специални конзолни команди или опции в уеб конзолата за администриране. За да премахне тези ограничения, компанията Zextras разработи специално допълнение Zextras Admin, което е част от пакета разширения Zextras Suite Pro. Нека видим как Zextras Admin може да превърне безплатната Zimbra OSE в идеалното решение за SaaS доставчик.

Освен основната администраторска сметка, Zimbra Collaboration Suite Open-Source Edition поддържа създаването на други администраторски акаунти, но всеки от създадените администратори ще притежава същата пълнота на правата, както и оригиналният администратор. Използването на вградената функция за ограничаване на правата на администратора на определен домейн в Zimbra OSE чрез API е изключително трудно. В резултат на това, това представлява сериозно ограничение, което не позволява на SaaS доставчика да предаде управлението на домейна на клиента и самостоятелно да извършва администрирането му. Това от своя страна означава, че цялата работа по администрирането на корпоративния имейл, например създаването на нови и изтриването на стари пощенски кутии, както и създаването на пароли за тях, трябва да бъде извършвана от самия SaaS доставчик. Освен очевидното увеличаване на разходите за предоставяне на услугата, това също така създава огромни рискове, свързани с информационната сигурност.

Решение на този проблем е разширението Zextras Admin, което позволява добавянето на функция за разграничаване на администраторските права в Zimbra OSE. Благодарение на това разширение, системният администратор може да създава неограничен брой нови администратори и да ограничава правата им, както му е нужно. Например, той може да направи администратор на част от домейните свой помощник, ако не успява самостоятелно да обслужва исканията от всички клиенти. Това ще повиши скоростта на реагиране на исканията от клиентите, да осигури допълнителна информационна сигурност, както и да подобри качеството на работа на администраторите.

Освен това, той може да направи администратор на потребител от един от домейните, ограничавайки властовите му пълномощия до един домейн, или да добави по-млади администратори, които могат да нулират парола или да създадат нов акаунт на потребителите от своите домейни, но при това да нямат достъп до съдържанието на пощенските кутии на служителите. Благодарение на това, може да се постигне създаването на система за самообслужване, при която предприятието ще може самостоятелно да управлява предоставения му имейл домейн. Тази опция е не само безопасна и удобна за предприятието, но също така позволява на SaaS доставчика значително да намали разходите за предоставяне на услуги.

Забележително е, че всичко това се извършва с помощта на няколко команди в администраторската конзола. Нека да се уверим в това чрез примера на създаването на администратор за домейна mail.company.ru. За да направим потребителя admin@company.ru администратор на домейна mail.company.ru, е достатъчно да въведем командата zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. След това потребителят admin@company.ru ще стане администратор на своя домейн и ще може да преглежда пощата на другите потребители. 

Освен създаването на основния администратор, ще превърнем един от мениджърите в младши администратор с помощта на командата zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. За разлика от основния, младшият администратор не може да преглежда пощата на служителите, но може да извършва други операции, като създаване и изтриване на пощенска кутия. Това може да е много полезно в моменти, когато основният администратор няма време за извършване на рутинни операции.

Също така в Zextras Admin е предвидена възможност за редактиране на правата. Например, ако основният администратор отива на отпуск, неговите задължения временно може да изпълнява мениджър. За да може мениджърът да преглежда пощата на служителите, е достатъчно да се използва командата zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, а след това, когато основният администратор се върне от отпуск, отново може да се направи мениджърът младши администратор. Също така потребителите могат да бъдат лишавани от администраторски права с помощта на командата zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.

Не на последно място е и факта, че всичките горепосочени функции се дублират в уеб конзолата за администриране на Zimbra. Благодарение на това управлението на домейна на предприятието става достъпно дори и за тези служители, които имат малък опит с командния ред. Освен това наличието на графичен интерфейс за тези настройки позволява да се съкрати времето за обучение на служителя, който ще администрира домейна.

Въпреки това, сложността на делегирането на администраторски права не е единственото сериозно ограничение в Zimbra OSE. Освен това, вградената функция за прилагане на ограничения на броя на пощенските кутии за домейни, както и ограничението на заетото от тях пространство, също е реализирана само чрез API. Без такива ограничения на системния администратор ще му бъде трудно да планира необходимия обем на хранилищата за поща. Липсата на подобни ограничения означава и невъзможност за въвеждане на тарифни планове. Разширението Zextras Admin може да премахне и това ограничение. Благодарение на функцията Ограничения на домейни, това разширение позволява да се ограничи броят на пощенските кутии и заетото от тях пространство. 

Да предположим, че предприятие, използващо домейн mail.company.ru, е закупило тарифен план, при който не може да има повече от 50 пощенски кутии и да заема повече от 25 гигабайта на хард диска на пощенското хранилище. Би било логично да се ограничи този домейн до 50 потребители, всеки от които да получава пощенска кутия с размер 512 мегабайта, но в действителност такива ограничения отговарят далеч не на всички работници в предприятието. Например, ако на един обикновен мениджър му стига пощенска кутия с размер 100 мегабайта, то на служителите от продажби, които винаги провеждат активна кореспонденция, може да им е недостатъчен и един гигабайт. Следователно, за предприятието би било логично да постави различни ограничения за мениджърите и за служителите от отделите продажби и техническа поддръжка. Това може да се постигне, като се разделят служителите на групи, които в Zimbra OSE се наричат Клас на услуги, а след това за всяка група се задават съответните ограничения. 

За целта главният администратор просто трябва да въведе командата zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Благодарение на това, за домейна е въведено ограничение от 50 акаунта, максималният размер на пощенската кутия е 1 гигабайт, а също така пощенските кутии са разделени на две различни групи. След това за 40 потребители от групата „Мениджъри“ може да се зададе изкуствено ограничение на размера на пощенската кутия от 384 мегабайта, а за групата „Търговски представители“ да се остави ограничение от 1 гигабайт. Така че, дори и при пълно запълване, пощенските кутии на домейна mail.company.ru няма да заемат повече от 25 гигабайта. 

Всяка от изброените функции също е достъпна в уеб консолата за администриране Zextras Suite и позволява на служителя, администриращ домейна, бързо и удобно да прави необходимите промени, без да отделя много време за обучение.

Също така, за да осигури максимална прозрачност на взаимодействието между SaaS доставчика и клиента, Zextras Admin води логове на всички действия на делегираните администратори, които могат да се преглеждат директно от администрационната конзола на Zimbra OSE. Също така, на всеки първи ден от месеца Zextras Admin генерира месечен отчет за действията на всички администратори, който включва всички необходими данни, включително неуспешни опити за влизане, а също така неуспешни опити за надвишаване на установените ограничения за домейна. 

По този начин, Zextras Admin превръща Zimbra Collaboration Suite Open-Source Edition в решение, отлично подходящо за SaaS доставчици. Поради изключително ниската цена на лицензиране, както и мултиарендната архитектура с възможност за самообслужване, това решение може да позволява на ISP да намали разходите за предоставяне на услуги, да направи бизнеса си по-печеливш и, в следствие на това, да стане по-конкурентоспособен.

За всички въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията „Zextras“ Екатерина Триандафилиди на имейл katerina@zextras.com

Източник: habr.com