Multi-lejemål er en af de mest effektive modeller til at levere it-tjenester i dag. En enkelt forekomst af applikationen, der kører på en enkelt serverinfrastruktur, men samtidig tilgængelig for mange brugere og virksomheder, giver dig mulighed for at minimere omkostningerne ved at levere it-tjenester og opnå deres maksimale kvalitet. Ideen om multi-lejemål blev oprindeligt indarbejdet i Zimbra Collaboration Suite Open-Source Edition-arkitekturen. Takket være dette kan du i en installation af Zimbra OSE oprette mange maildomæner, og samtidig vil deres brugere ikke engang gætte om hinandens eksistens.
Derfor er Zimbra Collaboration Suite Open-Source Edition et glimrende valg for grupper af virksomheder og bedrifter, der skal forsyne hver virksomhed med post på sit eget domæne, men ikke ønsker at bruge mange penge til dette formål. Zimbra Collaboration Suite Open-Source Edition kunne også være velegnet til SaaS-udbydere, der giver adgang til virksomhedens e-mail- og samarbejdsværktøjer, hvis ikke for to væsentlige begrænsninger: manglen på enkle og forståelige administrative værktøjer til uddelegering af administrative beføjelser, samt til at introducere begrænsninger på domæner i Open Source-versionen af Zimbra. Med andre ord har Zimbra OSE kun et API til at implementere disse funktioner, men der er simpelthen ingen specielle konsolkommandoer eller elementer i administrationswebkonsollen. For at fjerne disse begrænsninger har Zextras udviklet en speciel Zextras Admin-tilføjelse, som er en del af Zextras Suite Pro-udvidelsessættet. Lad os tage et kig på, hvordan Zextras Admin kan gøre det gratis Zimbra OSE til den perfekte løsning for en SaaS-udbyder.
Ud over hovedadministratorkontoen understøtter Zimbra Collaboration Suite Open-Source Edition oprettelsen af andre administratorkonti, dog vil hver af de oprettede administratorer have samme fulde autoritet som den oprindelige administrator. Det er ekstremt vanskeligt at bruge den indbyggede funktion til at begrænse administratorrettigheder til et hvilket som helst domæne i Zimbra OSE via API. Som et resultat bliver dette en alvorlig begrænsning, der forhindrer SaaS-udbyderen i at overføre domænekontrol til klientens hænder og administrere den selvstændigt. Det betyder til gengæld, at alt arbejdet med at administrere virksomhedsmail, for eksempel oprettelse af nye og slette gamle postkasser, samt oprettelse af adgangskoder til dem, skal udføres af SaaS-udbyderen selv. Ud over den åbenlyse stigning i omkostningerne ved at levere tjenesten, skaber dette også enorme risici forbundet med informationssikkerhed.
Zextras Admin-udvidelsen kan løse dette problem, som giver dig mulighed for at tilføje funktionen til differentiering af administrative beføjelser til Zimbra OSE. Takket være denne udvidelse kan systemadministratoren oprette et ubegrænset antal nye administratorer og begrænse deres rettigheder efter behov. For eksempel kan han gøre sin assistent til administrator af nogle af domænerne, hvis han ikke har tid til selvstændigt at betjene forespørgsler fra alle klienter. Dette vil hjælpe med at øge hastigheden af svar på anmodninger fra kunder, give yderligere informationssikkerhed og forbedre kvaliteten af administratorers arbejde.
Han kan også gøre en bruger af et af domænerne til administrator, begrænse sin autoritet til et domæne, eller tilføje junioradministratorer, der kan nulstille adgangskoden eller oprette en ny konto for brugere af deres domæner, men som ikke vil have adgang til indholdet af medarbejdernes postkasser. Takket være dette er det muligt at opnå oprettelsen af et selvbetjeningssystem, hvor virksomheden uafhængigt vil være i stand til at administrere det maildomæne, der leveres til den. Denne mulighed er ikke kun sikker og bekvem for virksomheden, men giver også SaaS-udbyderen mulighed for at reducere omkostningerne ved at levere tjenester betydeligt.
Det er også bemærkelsesværdigt, at alt dette gøres ved hjælp af flere kommandoer i administrationskonsollen. Lad os se dette i eksemplet med at oprette en administrator for domænet mail.company.ru. For at gøre brugeren mail.company.ru til domæneadministrator [e-mail beskyttet], indtast blot kommandoen zxsuite admin doAddDelegationSettings [e-mail beskyttet] mail.company.ru viewMail true. Derefter brugeren [e-mail beskyttet] bliver administrator af sit domæne og vil være i stand til at se e-mails fra andre brugere.
Ud over at oprette hovedadministratoren, lad os gøre en af lederne til en junioradministrator ved hjælp af kommandoen zxsuite admin doAddDelegationSettings [e-mail beskyttet] mail.company.ru viewMail falsk. I modsætning til hovedadministratoren vil junioradministratoren ikke kunne se medarbejdernes mail, men vil være i stand til at udføre andre handlinger, såsom oprettelse og sletning af en postkasse. Dette kan være meget nyttigt på tidspunkter, hvor hovedadministratoren ikke har tid til at udføre rutinehandlinger.
Zextras Admin giver også mulighed for at redigere tilladelser. For eksempel, hvis hovedadministratoren tager på ferie, kan hans opgaver midlertidigt udføres af lederen. For at lederen kan se medarbejdernes mail, er det nok at bruge kommandoen zxsuite admin gør EditDelegationSettings [e-mail beskyttet] mail.company.ru viewMail true, og når den primære administrator derefter vender tilbage fra ferie, kan administratoren forfremmes tilbage til junioradministrator. Brugere kan også fratages administrative rettigheder ved at bruge kommandoen zxsuite admin doRemoveDelegationSettings [e-mail beskyttet] mail.company.ru.
Det er også vigtigt, at alle ovenstående funktioner duplikeres i Zimbra administrations webkonsol. Takket være dette bliver virksomhedsdomænestyring tilgængelig selv for de medarbejdere, der har ringe erfaring med kommandolinjen. Tilstedeværelsen af en grafisk grænseflade til disse indstillinger giver dig også mulighed for at reducere træningstiden for en medarbejder, der skal administrere domænet.
Kompleksiteten i at uddelegere administrative rettigheder er dog ikke den eneste alvorlige begrænsning i Zimbra OSE. Derudover implementeres den indbyggede mulighed for at sætte grænser for antallet af postkasser for domæner, samt grænser for den plads, de optager, også kun gennem API'et. Uden sådanne begrænsninger vil det være svært for en systemadministrator at planlægge den nødvendige mængde lagerplads i postbutikker. Også fraværet af sådanne restriktioner betyder, at det er umuligt at indføre takstplaner. Zextras Admin-udvidelsen kan også fjerne denne begrænsning. Takket være funktionen Domænegrænser, giver denne udvidelse dig mulighed for at begrænse bestemte domæner både ved antallet af postkasser og af den plads, der optages af postkasser.
Lad os sige, at en virksomhed, der bruger domænet mail.company.ru, har købt en takst, hvor den ikke kan have mere end 50 postkasser og også optage mere end 25 gigabyte postlagringsharddisk. Det ville være logisk at begrænse dette domæne til 50 brugere, som hver vil modtage en postkasse på 512 megabyte, men i virkeligheden er sådanne grænser langt fra egnede for alle ansatte i virksomheden. For eksempel, hvis en simpel manager har nok postkassestørrelse på 100 megabyte, så er en gigabyte muligvis ikke nok for salgspersonale, der altid fører aktiv korrespondance. Og derfor ville det være logisk for virksomheden at indføre en begrænsning for ledere og en anden takst for ansatte i salgs- og teknisk supportafdelinger. Dette kan opnås ved at opdele medarbejderne i grupper, som i Zimbra OSE kaldes Serviceklasse, og indstil derefter de relevante grænser for hver gruppe.
For at gøre dette skal hovedadministratoren blot indtaste kommandoen zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Takket være dette blev der indført en grænse på 50 konti for domænet, en maksimal postkassestørrelse på 1 gigabyte og opdelingen af postkasser i to forskellige grupper. Derefter kan du indstille en kunstig postkassestørrelsesgrænse på 40 megabyte for 384 brugere af "Managers"-gruppen og efterlade en grænse på 1 gigabyte for "Salg"-gruppen. Selv når de er fyldt, vil postkasser på domænet mail.company.ru ikke tage mere end 25 gigabyte.
Al ovenstående funktionalitet er også præsenteret i Zextras Suite administrations webkonsollen og giver domæneadministratoren mulighed for at foretage de nødvendige ændringer så hurtigt og bekvemt som muligt uden at bruge en masse tid på træning.
For at sikre maksimal gennemsigtighed af interaktionen mellem SaaS-udbyderen og klienten fører Zextras Admin også logfiler over alle handlinger fra delegerede administratorer, som kan ses direkte fra Zimbra OSE-administratorkonsollen. Også den første dag i hver måned genererer Zextras Admin en månedlig rapport om alle administratorers aktiviteter, som inkluderer alle nødvendige data, inklusive mislykkede loginforsøg, samt mislykkede forsøg på at overskride de grænser, der er sat for domænet.
Således gør Zextras Admin Zimbra Collaboration Suite Open-Source Edition til en løsning, der er fantastisk for SaaS-udbydere. Med ekstremt lave licensomkostninger og en selvbetjeningsarkitektur med flere lejere kan denne løsning gøre det muligt for internetudbydere at sænke serviceomkostningerne, øge deres marginer og som følge heraf være mere konkurrencedygtige.
For alle spørgsmål relateret til Zextras Suite, kan du kontakte repræsentanten for Zextras Ekaterina Triandafilidi via e-mail [e-mail beskyttet]
Kilde: www.habr.com