Пълно многонаемане в Zimbra OSE със Zextras Admin

Multi-tenancy е един от най-ефективните модели за предоставяне на ИТ услуги днес. Един екземпляр на приложението, работещ на една сървърна инфраструктура, но в същото време достъпен за много потребители и предприятия, ви позволява да минимизирате разходите за предоставяне на ИТ услуги и да постигнете тяхното максимално качество. Идеята за многонаемане първоначално беше включена в архитектурата на Zimbra Collaboration Suite Open-Source Edition. Благодарение на това, в една инсталация на Zimbra OSE, можете да създадете много пощенски домейни, като в същото време техните потребители дори няма да предполагат за съществуването един на друг.

Ето защо Zimbra Collaboration Suite Open-Source Edition е отличен избор за групи компании и холдинги, които трябва да осигурят на всяко предприятие поща на собствен домейн, но не искат да харчат много пари за тази цел. Също така Zimbra Collaboration Suite Open-Source Edition може да бъде подходящо за доставчици на SaaS, които предоставят достъп до корпоративна електронна поща и инструменти за сътрудничество, ако не бяха две съществени ограничения: липсата на прости и разбираеми административни инструменти за делегиране на административни правомощия, както и за въвеждане на ограничения за домейни във версията с отворен код на Zimbra. С други думи, Zimbra OSE има само API за прилагане на тези функции, но просто няма специални конзолни команди или елементи в административната уеб конзола. За да премахне тези ограничения, Zextras разработи специална добавка Zextras Admin, която е част от комплекта разширения Zextras Suite Pro. Нека да разгледаме как Zextras Admin може да превърне безплатната Zimbra OSE в идеалното решение за SaaS доставчик.

В допълнение към основния администраторски акаунт, Zimbra Collaboration Suite Open-Source Edition поддържа създаването на други администраторски акаунти, но всеки от създадените администратори ще има същите пълни права като първоначалния администратор. Използването на вградената функция за ограничаване на администраторските права до който и да е домейн в Zimbra OSE чрез API е изключително трудно. В резултат на това това се превръща в сериозно ограничение, което не позволява на доставчика на SaaS да прехвърли контрола на домейна в ръцете на клиента и да го администрира независимо. Това от своя страна означава, че цялата работа по администрирането на корпоративната поща, например създаването на нови и изтриването на стари пощенски кутии, както и създаването на пароли за тях, ще трябва да се извърши от самия доставчик на SaaS. Освен очевидното увеличение на разходите за предоставяне на услугата, това създава и огромни рискове, свързани с информационната сигурност.

Разширението Zextras Admin може да реши този проблем, което ви позволява да добавите функцията за диференциране на административни правомощия към Zimbra OSE. Благодарение на това разширение системният администратор може да създава неограничен брой нови администратори и да ограничава правата им според нуждите си. Например, той може да направи своя помощник администратор на някои от домейните, ако няма време да обслужва самостоятелно заявки от всички клиенти. Това ще спомогне за увеличаване на скоростта на отговор на заявки от клиенти, ще осигури допълнителна сигурност на информацията и ще подобри качеството на работа на администраторите.

Той може също така да направи потребител на един от домейните администратор, като ограничи правомощията си до един домейн, или да добави младши администратори, които могат да нулират паролата или да създадат нов акаунт за потребителите на своите домейни, но няма да имат достъп до съдържанието на пощенски кутии на служителите. Благодарение на това е възможно да се постигне създаването на система за самообслужване, в която предприятието ще може самостоятелно да управлява предоставения му пощенски домейн. Тази опция е не само безопасна и удобна за предприятието, но също така позволява на доставчика на SaaS значително да намали разходите за предоставяне на услуги.

Трябва да се отбележи също, че всичко това се прави с помощта на няколко команди в административната конзола. Нека видим това в примера за създаване на администратор за домейна mail.company.ru. За да направите потребителя mail.company.ru администратор на домейн [имейл защитен], просто въведете командата zxsuite администратор doAddDelegationSettings [имейл защитен] mail.company.ru viewMail вярно. След това потребителят [имейл защитен] ще стане администратор на своя домейн и ще може да преглежда пощата на други потребители. 

В допълнение към създаването на главния администратор, нека превърнем един от мениджърите в младши администратор с помощта на командата zxsuite администратор doAddDelegationSettings [имейл защитен] mail.company.ru viewMail false. За разлика от главния администратор, младшият администратор няма да може да преглежда пощата на служителите, но ще може да извършва други операции, като създаване и изтриване на пощенска кутия. Това може да бъде много полезно в моменти, когато главният администратор няма време да извършва рутинни операции.

Zextras Admin също предоставя възможност за редактиране на разрешения. Например, ако главният администратор излезе на почивка, неговите задължения могат временно да бъдат изпълнявани от мениджъра. За да може мениджърът да преглежда пощата на служителите, достатъчно е да използвате командата zxsuite администратор doEditDelegationSettings [имейл защитен] mail.company.ru viewMail вярно, а след това, когато основният администратор се върне от ваканция, мениджърът може да бъде повишен обратно в младши администратор. Потребителите също могат да бъдат лишени от администраторски права с помощта на командата zxsuite администратор doRemoveDelegationSettings [имейл защитен] mail.company.ru.

Също така е важно всички горепосочени функции да бъдат дублирани в административната уеб конзола на Zimbra. Благодарение на това управлението на корпоративни домейни става достъпно дори за онези служители, които имат малък опит с командния ред. Освен това наличието на графичен интерфейс за тези настройки ви позволява да намалите времето за обучение на служител, който ще администрира домейна.

Сложността на делегирането на административни права обаче не е единственото сериозно ограничение в Zimbra OSE. В допълнение, вградената възможност за задаване на ограничения за броя на пощенските кутии за домейни, както и ограничения за пространството, което заемат, също се реализира само чрез API. Без такива ограничения ще бъде трудно за системния администратор да планира необходимото количество място за съхранение в пощенските магазини. Освен това липсата на такива ограничения означава невъзможност за въвеждане на тарифни планове. Разширението Zextras Admin също може да премахне това ограничение. Благодарение на функцията Ограничения на домейна, това разширение ви позволява да ограничите определени домейни както по броя на пощенските кутии, така и по пространството, заемано от пощенските кутии. 

Да приемем, че предприятие, използващо домейна mail.company.ru, е закупило тарифа, при която не може да има повече от 50 пощенски кутии и също така да заема повече от 25 гигабайта твърд диск за съхранение на поща. Би било логично този домейн да се ограничи до 50 потребители, всеки от които ще получи пощенска кутия от 512 мегабайта, но в действителност такива ограничения далеч не са подходящи за всички служители на предприятието. Например, ако обикновен мениджър има достатъчно размер на пощенската кутия от 100 мегабайта, тогава един гигабайт може да не е достатъчен за търговския персонал, който винаги води активна кореспонденция. И следователно би било логично предприятието да въведе едно ограничение за мениджърите и друга тарифа за служителите на отделите за продажби и техническа поддръжка. Това може да се постигне чрез разделяне на служителите на групи, които в Zimbra OSE се наричат Клас на обслужванеи след това задайте подходящите ограничения за всяка група. 

За да направите това, главният администратор трябва само да въведе командата zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits мениджъри:40,продажби:10. Благодарение на това беше въведен лимит от 50 акаунта за домейна, максимален размер на пощенската кутия от 1 гигабайт и разделянето на пощенските кутии в две различни групи. След това можете да зададете изкуствено ограничение за размера на пощенската кутия от 40 мегабайта за 384 потребители на групата „Мениджъри“ и да оставите ограничение от 1 гигабайт за групата „Продажби“. Така, дори когато са пълни, пощенските кутии в домейна mail.company.ru няма да заемат повече от 25 гигабайта. 

Цялата по-горе функционалност е представена и в уеб конзолата за администриране на Zextras Suite и позволява на администратора на домейн да направи необходимите промени възможно най-бързо и удобно, без да отделя много време за обучение.

Освен това, за да осигури максимална прозрачност на взаимодействието между доставчика на SaaS и клиента, Zextras Admin поддържа регистрационни файлове на всички действия на делегираните администратори, които могат да се видят директно от администраторската конзола на Zimbra OSE. Също така на първия ден от всеки месец Zextras Admin генерира месечен отчет за дейността на всички администратори, който включва всички необходими данни, включително неуспешни опити за влизане, както и неуспешни опити за надвишаване на ограниченията, определени за домейна. 

По този начин Zextras Admin превръща Zimbra Collaboration Suite Open-Source Edition в решение, което е страхотно за доставчиците на SaaS. С изключително ниски разходи за лицензиране и архитектура за самообслужване с множество клиенти, това решение може да позволи на интернет доставчиците да намалят разходите за услуги, да увеличат маржовете си и като резултат да бъдат по-конкурентоспособни.

За всички въпроси, свързани със Zextras Suite, можете да се свържете с представителя на Zextras Екатерина Триандафилиди по имейл [имейл защитен]

Източник: www.habr.com