L'arrendament múltiple és un dels models més eficaços per oferir serveis informàtics actuals. Una única instància de l'aplicació, que s'executa en una única infraestructura de servidor, però alhora disponible per a molts usuaris i empreses, permet minimitzar el cost de la prestació de serveis informàtics i aconseguir la seva màxima qualitat. La idea de l'arrendament múltiple es va incorporar originalment a l'arquitectura Zimbra Collaboration Suite Open-Source Edition. Gràcies a això, en una instal·lació de Zimbra OSE, podeu crear molts dominis de correu i, al mateix temps, els seus usuaris ni tan sols endevinaran l'existència dels altres.
És per això que la Zimbra Collaboration Suite Open-Source Edition és una opció excel·lent per a grups d'empreses i holdings que necessiten proporcionar correu a cada empresa en el seu propi domini, però que no volen gastar molts diners per a aquest propòsit. A més, Zimbra Collaboration Suite Open-Source Edition podria ser adequada per als proveïdors de SaaS que proporcionen accés al correu electrònic corporatiu i eines de col·laboració, si no per dues limitacions importants: la manca d'eines administratives senzilles i entenedores per delegar poders administratius, així com per introduir restriccions als dominis a la versió de codi obert de Zimbra. En altres paraules, Zimbra OSE només té una API per implementar aquestes funcions, però simplement no hi ha ordres o elements especials de la consola a la consola web d'administració. Per eliminar aquestes restriccions, Zextras ha desenvolupat un complement especial d'administració de Zextras, que forma part del conjunt d'extensions Zextras Suite Pro. Fem una ullada a com Zextras Admin pot convertir el Zimbra OSE gratuït en la solució perfecta per a un proveïdor de SaaS.
A més del compte d'administrador principal, Zimbra Collaboration Suite Open-Source Edition admet la creació d'altres comptes d'administrador, però, cadascun dels administradors creats tindrà la mateixa autoritat total que l'administrador original. Utilitzar la funció integrada per restringir els drets d'administrador a qualsevol domini a Zimbra OSE mitjançant l'API és extremadament difícil. Com a resultat, això es converteix en una greu limitació que impedeix que el proveïdor de SaaS transfereixi el control del domini a les mans del client i l'administri de manera independent. Això, al seu torn, vol dir que tota la feina d'administració del correu corporatiu, per exemple, la creació de bústies de correu noves i l'eliminació de velles, així com la creació de contrasenyes, l'haurà de fer el propi proveïdor de SaaS. A més de l'evident augment del cost de la prestació del servei, això també crea grans riscos associats a la seguretat de la informació.
L'extensió Zextras Admin pot resoldre aquest problema, que permet afegir la funció de diferenciació de poders administratius a Zimbra OSE. Gràcies a aquesta extensió, l'administrador del sistema pot crear un nombre il·limitat de nous administradors i restringir els seus drets segons ho necessiti. Per exemple, pot convertir el seu assistent en l'administrador d'alguns dels dominis si no té temps per atendre de manera independent les peticions de tots els clients. Això ajudarà a augmentar la velocitat de resposta a les sol·licituds dels clients, proporcionarà seguretat de la informació addicional i millorarà la qualitat del treball dels administradors.
També pot convertir un usuari d'un dels dominis en administrador, limitant la seva autoritat a un domini, o afegir administradors júniors que poden restablir la contrasenya o crear un compte nou per als usuaris dels seus dominis, però no tindran accés als continguts de bústies dels empleats. Gràcies a això, és possible aconseguir la creació d'un sistema d'autoservei, en el qual l'empresa podrà gestionar de manera independent el domini de correu que se li proporciona. Aquesta opció no només és segura i convenient per a l'empresa, sinó que també permet al proveïdor de SaaS reduir significativament el cost de la prestació de serveis.
També cal destacar que tot això es fa amb l'ajuda de diverses ordres a la consola d'administració. Vegem-ho a l'exemple de creació d'un administrador per al domini mail.company.ru. Per tal de convertir l'usuari en administrador del domini mail.company.ru [protegit per correu electrònic], només cal introduir l'ordre zxsuite admin doAddDelegationSettings [protegit per correu electrònic] mail.company.ru viewMail true. Després d'això, l'usuari [protegit per correu electrònic] es convertirà en l'administrador del seu domini i podrà veure el correu d'altres usuaris.
A més de crear l'administrador principal, convertim un dels gestors en un administrador junior mitjançant l'ordre zxsuite admin doAddDelegationSettings [protegit per correu electrònic] mail.company.ru viewMail false. A diferència de l'administrador principal, l'administrador junior no podrà veure el correu dels empleats, però podrà realitzar altres operacions, com ara crear i suprimir una bústia de correu. Això pot ser molt útil en moments en què l'administrador principal no té temps per realitzar operacions rutinàries.
Zextras Admin també ofereix la possibilitat d'editar permisos. Per exemple, si l'administrador principal se'n va de vacances, les seves funcions poden ser realitzades temporalment pel gerent. Perquè el gerent vegi el correu dels empleats, n'hi ha prou amb utilitzar l'ordre zxsuite admin doEditDelegationSettings [protegit per correu electrònic] mail.company.ru viewMail true, i quan l'administrador principal torni de vacances, el gerent es pot ascendir de nou a administrador junior. Els usuaris també poden ser privats dels drets administratius mitjançant l'ordre zxsuite admin doRemoveDelegationSettings [protegit per correu electrònic] mail.company.ru.
També és important que totes les funcions anteriors es dupliquin a la consola web d'administració de Zimbra. Gràcies a això, la gestió del domini empresarial està disponible fins i tot per a aquells empleats que tenen poca experiència amb la línia d'ordres. A més, la presència d'una interfície gràfica per a aquests paràmetres permet reduir el temps de formació d'un empleat que administrarà el domini.
Tanmateix, la complexitat de delegar els drets administratius no és l'única limitació greu a Zimbra OSE. A més, la capacitat integrada d'establir límits al nombre de bústies de correu dels dominis, així com límits a l'espai que ocupen, també s'implementa només mitjançant l'API. Sense aquestes restriccions, serà difícil per a un administrador del sistema planificar la quantitat d'emmagatzematge necessària a les botigues de correu. A més, l'absència d'aquestes restriccions implica la impossibilitat d'introduir plans tarifàries. L'extensió d'administració de Zextras també pot eliminar aquesta limitació. Gràcies a la funció Límits de domini, aquesta extensió permet limitar determinats dominis tant pel nombre de bústies com per l'espai que ocupen les bústies.
Suposem que una empresa que utilitza el domini mail.company.ru ha comprat una tarifa a la qual no pot tenir més de 50 bústies de correu i també ocupa més de 25 gigabytes de disc dur d'emmagatzematge de correu. Seria lògic limitar aquest domini a 50 usuaris, cadascun dels quals rebria una bústia de 512 megabytes, però en realitat aquests límits estan lluny de ser adequats per a tots els empleats de l'empresa. Per exemple, si un simple gestor té una mida de bústia suficient de 100 megabytes, és possible que un gigabyte no sigui suficient per al personal de vendes que sempre realitza correspondència activa. Per tant, seria lògic que l'empresa introduís una restricció per als directius i una altra tarifa per als empleats dels departaments de vendes i suport tècnic. Això es pot aconseguir dividint els empleats en grups, que a Zimbra OSE s'anomenen Classe de servei, i després establiu els límits adequats per a cada grup.
Per fer-ho, l'administrador principal només ha d'introduir l'ordre zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits gestors:40,vendes:10. Gràcies a això, es va introduir un límit de 50 comptes per al domini, una mida màxima de bústia d'1 gigabyte i la divisió de les bústies en dos grups diferents. Després d'això, podeu establir un límit de mida de bústia artificial de 40 megabytes per a 384 usuaris del grup "Gestors" i deixar un límit d'1 gigabyte per al grup "Vendes". Així, fins i tot quan estiguin plenes, les bústies del domini mail.company.ru no trigaran més de 25 gigabytes.
Tota la funcionalitat anterior també es presenta a la consola web d'administració de Zextras Suite i permet a l'administrador del domini fer els canvis necessaris de la manera més ràpida i còmoda possible sense dedicar molt de temps a la formació.
A més, per garantir la màxima transparència de la interacció entre el proveïdor de SaaS i el client, Zextras Admin manté els registres de totes les accions dels administradors delegats, que es poden veure directament des de la consola de l'administrador de Zimbra OSE. També el primer dia de cada mes, Zextras Admin genera un informe mensual sobre les activitats de tots els administradors, que inclou totes les dades necessàries, inclosos els intents fallits d'inici de sessió, així com els intents infructuosos de superar els límits establerts per al domini.
Així, Zextras Admin converteix la Zimbra Collaboration Suite Open-Source Edition en una solució ideal per als proveïdors de SaaS. Amb costos de llicència extremadament baixos i una arquitectura d'autoservei multiarrendament, aquesta solució pot permetre als ISP reduir els costos del servei, augmentar els seus marges i, com a resultat, ser més competitius.
Per a totes les preguntes relacionades amb Zextras Suite, podeu contactar amb la representant de Zextras Ekaterina Triandafilidi per correu electrònic [protegit per correu electrònic]
Font: www.habr.com