Vollwertige Multi-Mieterfähigkeit in Zimbra OSE mit Zextras Admin

Multi-Mandantenfähigkeit ist heute eines der effektivsten Modelle zur Bereitstellung von IT-Dienstleistungen. Eine einzige Instanz der Anwendung, die auf einer Serverinfrastruktur läuft, jedoch einer Vielzahl von Nutzern und Unternehmen zugänglich ist, ermöglicht es, die Kosten für die Bereitstellung von IT-Dienstleistungen drastisch zu senken und gleichzeitig deren Qualität zu maximieren. Die Architektur der Zimbra Collaboration Suite Open-Source Edition basierte ursprünglich auf der Idee der Multi-Mandantenfähigkeit. Dadurch kann in einer Installation von Zimbra OSE eine Vielzahl von E-Mail- DomainsKonten erstellt werden, und die Nutzer werden nicht einmal ahnen, dass es die anderen gibt.

Genau deshalb ist die Zimbra Collaboration Suite Open-Source Edition eine hervorragende Wahl für Unternehmensgruppen und Holdinggesellschaften, die jedes Unternehmen mit einer E-Mail auf der eigenen Domain versorgen möchten, ohne dafür viel Geld ausgeben zu müssen. Zudem könnte die Zimbra Collaboration Suite Open-Source Edition für SaaS-Anbieter geeignet sein, die Zugang zu Unternehmens-E-Mails und Kollaborationstools bieten, wenn da nicht zwei bedeutende Einschränkungen wären: das Fehlen einfacher und verständlicher Administrationswerkzeuge zur Delegation von Administratorrechten sowie zur Begrenzung von Domains in der Open-Source-Version von Zimbra. Mit anderen Worten, in Zimbra OSE gibt es nur APIs zur Umsetzung dieser Funktionen, aber spezielle Konsolenbefehle oder Punkte im Web-Administrationsbereich fehlen einfach. Um diese Beschränkungen aufzuheben, hat das Unternehmen Zextras ein spezielles Add-On namens Zextras Admin entwickelt, das Teil des Erweiterungssatzes Zextras Suite Pro ist. Lassen Sie uns sehen, wie Zextras Admin die kostenlose Zimbra OSE in eine optimale Lösung für SaaS-Anbieter verwandeln kann.

Neben dem Hauptadministrator-Konto unterstützt die Zimbra Collaboration Suite Open-Source-Edition die Erstellung weiterer Administrator-Konten. Jeder neu geschaffene Administrator wird jedoch dieselbe vollständige Autorität wie der ursprüngliche Administrator haben. Es ist äußerst schwierig, die integrierte Funktion zur Einschränkung der Administratorrechte auf eine bestimmte Domain in Zimbra OSE über die API zu nutzen. Dies stellt ein ernsthaftes Hindernis dar, das es dem SaaS-Anbieter verwehrt, die Verwaltung einer Domain in die Hände des Kunden zu legen, sodass dieser die Verwaltung selbst übernehmen kann. Dies bedeutet wiederum, dass der SaaS-Anbieter alle Aufgaben im Zusammenhang mit der Verwaltung der Unternehmens-E-Mail selbst erledigen muss, wie das Erstellen neuer und das Löschen alter Postfächer sowie das Erstellen von Passwörtern. Neben der offensichtlichen Erhöhung der Dienstleistungskosten schafft dies auch enorme Risiken in Bezug auf die Informationssicherheit.

Dieses Problem kann durch das Zextras Admin-Plugin gelöst werden, das es ermöglicht, in Zimbra OSE die Funktion zur Trennung der Administratorbefugnisse hinzuzufügen. Durch dieses Plugin kann der Systemadministrator eine unbegrenzte Anzahl neuer Administratoren erstellen und deren Rechte nach Bedarf einschränken. Zum Beispiel kann er einen seiner Assistenten als Administrator für Teile der Domains ernennen, wenn er nicht in der Lage ist, alle Anfragen von Kunden selbst zu bearbeiten. Dies wird helfen, die Reaktionsgeschwindigkeit auf Anfragen von Kunden zu erhöhen, zusätzliche Informationssicherheit zu gewährleisten und die Qualität der Arbeit der Administratoren zu verbessern.

Er kann auch einen Benutzer eines der Domains zum Administrator machen, wobei seine Befugnisse auf diese eine Domain beschränkt sind, oder er kann Junior-Administratoren hinzufügen, die in der Lage sind, Passwörter zurückzusetzen oder neue Konten für die Benutzer ihrer Domains zu erstellen, jedoch ohne Zugriff auf den Inhalt der Postfächer der Mitarbeiter. Dadurch kann ein Selbstbedienungssystem geschaffen werden, bei dem das Unternehmen in der Lage ist, die ihm bereitgestellte E-Mail-Domain selbst zu verwalten. Diese Option ist nicht nur sicher und bequem für das Unternehmen, sondern ermöglicht es dem SaaS-Anbieter auch, die Kosten für die Bereitstellung der Dienstleistungen erheblich zu senken.

Es ist bemerkenswert, dass all dies mit Hilfe von nur wenigen Befehlen in der Administrationskonsole durchgeführt wird. Lassen Sie uns dies am Beispiel der Erstellung eines Administrators für die Domain mail.company.ru veranschaulichen. Um den Benutzer admin@company.ru zum Administrator der Domain mail.company.ru zu machen, genügt es, den Befehl einzugeben zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Nach diesem Schritt wird der Benutzer admin@company.ru Administrator seiner Domain und kann die E-Mails anderer Benutzer einsehen. 

Neben der Erstellung eines Hauptadministrators machen wir einen der Manager mit dem Befehl zum Junior-Administrator zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Im Gegensatz zum Hauptadministrator kann der Junior-Administrator die E-Mails der Mitarbeiter nicht einsehen, hat jedoch die Möglichkeit, andere Operationen auszuführen, wie das Erstellen und Löschen von Postfächern. Dies kann sehr nützlich sein, wenn der Hauptadministrator in Zeiten, in denen er wenig Zeit für Routinearbeiten hat, nicht zur Verfügung steht.

Zudem bietet Zextras Admin die Möglichkeit, Berechtigungen zu bearbeiten. Wenn beispielsweise der Hauptadministrator in den Urlaub geht, kann der Manager vorübergehend seine Aufgaben übernehmen. Um dem Manager zu ermöglichen, die E-Mails der Mitarbeiter einzusehen, reicht es, den Befehl zu verwenden zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, und dann, wenn der Hauptadministrator aus dem Urlaub zurückkehrt, kann der Manager wieder zum Junior-Administrator gemacht werden. Außerdem können Benutzer mit dem Befehl von administrativen Rechten entzogen werden zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.

Nicht unwichtig ist, dass alle oben genannten Funktionen auch in der Webadministrationskonsole von Zimbra verfügbar sind. Dadurch wird die Verwaltung der Unternehmensdomain auch für Mitarbeiter zugänglich, die wenig Erfahrung mit der Eingabeaufforderung haben. Außerdem ermöglicht die grafische Benutzeroberfläche für diese Einstellungen eine Verkürzung der Einarbeitungszeit für den Mitarbeiter, der die Domain verwalten wird.

Die Schwierigkeit bei der Delegation von Administrationsrechten ist nicht die einzige ernsthafte Einschränkung in Zimbra OSE. Darüber hinaus wird die eingebaute Möglichkeit, Einschränkungen für die Anzahl der Mailboxes für Domains sowie die von ihnen beanspruchte Speicherkapazität festzulegen, ebenfalls nur über die API realisiert. Ohne solche Einschränkungen wird es für den Systemadministrator schwierig sein, das erforderliche Speichervolumen in den Mail-Archiven zu planen. Das Fehlen solcher Einschränkungen bedeutet auch, dass Preismodelle nicht eingeführt werden können. Das Zextras Admin-Modul kann auch diese Einschränkung aufheben. Dank der Funktion Domainlimits, ermöglicht es dieses Modul, bestimmte Domains sowohl hinsichtlich der Anzahl der Mailboxen als auch des von den Mailboxen belegten Speicherplatzes zu beschränken. 

Angenommen, ein Unternehmen, das die Domain mail.company.ru verwendet, hat einen Tarif erworben, der es ihm verbietet, mehr als 50 Mailboxen zu besitzen und mehr als 25 Gigabyte auf der Festplatte des Mail-Archivs zu beanspruchen. Es wäre logisch, diese Domain auf 50 Nutzer zu begrenzen, wobei jeder von ihnen eine Mailbox mit 512 Megabyte erhält. In der Realität passen solche Einschränkungen jedoch nicht zu allen Mitarbeitern des Unternehmens. Während ein einfacher Manager mit einer Mailbox von 100 Megabyte auskommen kann, könnte es für Mitarbeiter des Vertriebs, die immer aktiv kommunizieren, nicht einmal einen Gigabyte Speicherplatz ausreichen. Daher wäre es für das Unternehmen logisch, für die Manager eine Regelung zu treffen, während für die Mitarbeiter des Vertriebs und des Supports eine andere tarifliche Regelung gilt. Dies könnte erreicht werden, indem die Mitarbeiter in Gruppen unterteilt werden, die in Zimbra OSE genannt werden Serviceklasse, und dann werden für jede Gruppe entsprechende Einschränkungen festgelegt. 

Dazu muss der Hauptadministrator lediglich den Befehl eingeben zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Dank dessen wurde für die Domain eine Begrenzung von 50 Konten eingeführt, die maximale Größe des Postfachs auf 1 Gigabyte festgelegt und zudem werden die Postfächer in zwei verschiedene Gruppen unterteilt. Nach dieser Maßnahme kann für 40 Benutzer der Gruppe „Manager“ eine künstliche Beschränkung der Postfachgröße auf 384 Megabyte festgelegt werden, während für die Gruppe „Verkäufer“ das Limit bei 1 Gigabyte bleibt. So beanspruchen selbst bei voller Auslastung die Postfächer unter der Domain mail.company.ru nicht mehr als 25 Gigabyte. 

Die gesamte oben aufgeführte Funktionalität ist auch in der Web-Konsole zur Verwaltung der Zextras Suite verfügbar und ermöglicht es dem Mitarbeiter, der die Domain verwaltet, die erforderlichen Änderungen so schnell und komfortabel wie möglich vorzunehmen, ohne viel Zeit mit Schulungen zu verbringen.

Um maximale Transparenz in der Interaktion zwischen dem SaaS-Anbieter und dem Kunden zu gewährleisten, führt Zextras Admin Protokolle aller Aktionen der delegierten Administratoren, die direkt aus der Admin-Konsole von Zimbra OSE eingesehen werden können. Außerdem generiert Zextras Admin am ersten Tag eines jeden Monats einen monatlichen Bericht über die Aktivitäten aller Administratoren, der alle notwendigen Daten enthält, einschließlich gescheiterter Anmeldeversuche sowie gescheiterter Versuche, die für die Domain festgelegten Beschränkungen zu überschreiten. 

Somit verwandelt Zextras Admin Zimbra Collaboration Suite Open-Source Edition in eine Lösung, die hervorragend für SaaS-Anbieter geeignet ist. Durch die extrem niedrigen Lizenzkosten sowie die Multi-Tenant-Architektur mit einer Selbstbedienungsoption kann diese Lösung ISPs helfen, die Kosten für die Dienstleistung zu senken, ihr Geschäft rentabler zu gestalten und letztlich wettbewerbsfähiger zu werden.

Bei allen Fragen zu Zextras Suite können Sie sich an die Vertreterin der Firma „Zextras“, Ekaterina Triandafilidi, per E-Mail unter katerina@zextras.com wenden.

Quelle: habr.com