Multi-Tenancy ist heute eines der effektivsten Modelle zur Bereitstellung von IT-Services. Eine einzige Instanz der Anwendung, die auf einer einzigen Serverinfrastruktur läuft, aber gleichzeitig vielen Benutzern und Unternehmen zur Verfügung steht, ermöglicht es Ihnen, die Kosten für die Bereitstellung von IT-Diensten zu minimieren und deren maximale Qualität zu erreichen. Die Idee der Mandantenfähigkeit wurde ursprünglich in die Architektur der Zimbra Collaboration Suite Open-Source Edition integriert. Dank dessen können Sie in einer Installation von Zimbra OSE viele E-Mail-Domänen erstellen, ohne dass deren Benutzer gleichzeitig die Existenz der anderen Domänen erraten.
Deshalb ist die Zimbra Collaboration Suite Open-Source Edition eine hervorragende Wahl für Unternehmensgruppen und Beteiligungen, die jedes Unternehmen auf einer eigenen Domain mit Mails versorgen müssen, dafür aber nicht viel Geld ausgeben möchten. Auch die Zimbra Collaboration Suite Open-Source Edition könnte für SaaS-Anbieter geeignet sein, die Zugriff auf Unternehmens-E-Mail- und Kollaborationstools bieten, wenn es da nicht zwei wesentliche Einschränkungen gäbe: das Fehlen einfacher und verständlicher Verwaltungstools zum Delegieren von Verwaltungsbefugnissen sowie zum Einführen Einschränkungen für Domänen in der Open-Source-Version von Zimbra. Mit anderen Worten: Zimbra OSE verfügt lediglich über eine API zur Implementierung dieser Funktionen, es gibt jedoch einfach keine speziellen Konsolenbefehle oder Elemente in der Administrations-Webkonsole. Um diese Einschränkungen zu beseitigen, hat Zextras ein spezielles Zextras Admin-Add-on entwickelt, das Teil des Zextras Suite Pro-Erweiterungssets ist. Werfen wir einen Blick darauf, wie Zextras Admin die kostenlose Zimbra OSE in die perfekte Lösung für einen SaaS-Anbieter verwandeln kann.
Zusätzlich zum Hauptadministratorkonto unterstützt die Zimbra Collaboration Suite Open-Source Edition die Erstellung weiterer Administratorkonten. Allerdings verfügt jeder der erstellten Administratoren über die gleichen vollständigen Berechtigungen wie der ursprüngliche Administrator. Die Verwendung der integrierten Funktion zum Beschränken von Administratorrechten auf eine beliebige Domäne in Zimbra OSE über die API ist äußerst schwierig. Dadurch stellt dies eine gravierende Einschränkung dar, die den SaaS-Anbieter daran hindert, die Domänenkontrolle in die Hände des Kunden zu übertragen und diese selbstständig zu verwalten. Dies bedeutet wiederum, dass die gesamte Verwaltung der Unternehmensmails, beispielsweise das Anlegen neuer und das Löschen alter Postfächer sowie das Erstellen von Passwörtern dafür, vom SaaS-Anbieter selbst erledigt werden muss. Neben der offensichtlichen Erhöhung der Kosten für die Bereitstellung des Dienstes entstehen dadurch auch enorme Risiken im Zusammenhang mit der Informationssicherheit.
Die Zextras Admin-Erweiterung kann dieses Problem lösen, indem sie die Funktion der Differenzierung von Verwaltungsbefugnissen zu Zimbra OSE hinzufügt. Dank dieser Erweiterung kann der Systemadministrator eine unbegrenzte Anzahl neuer Administratoren anlegen und deren Rechte nach Bedarf einschränken. Beispielsweise kann er seinen Assistenten zum Administrator einiger Domains machen, wenn er keine Zeit hat, die Anfragen aller Kunden selbstständig zu bearbeiten. Dies wird dazu beitragen, die Reaktionsgeschwindigkeit auf Kundenanfragen zu erhöhen, zusätzliche Informationssicherheit zu gewährleisten und die Qualität der Arbeit der Administratoren zu verbessern.
Er kann auch einen Benutzer einer der Domänen zum Administrator machen und seine Befugnisse auf eine Domäne beschränken oder Junior-Administratoren hinzufügen, die das Passwort zurücksetzen oder ein neues Konto für Benutzer ihrer Domänen erstellen können, aber keinen Zugriff auf deren Inhalte haben Mitarbeiter-Postfächer. Dadurch ist es möglich, ein Self-Service-System zu schaffen, in dem das Unternehmen die ihm zur Verfügung gestellte Mail-Domain selbstständig verwalten kann. Diese Option ist nicht nur sicher und bequem für das Unternehmen, sondern ermöglicht dem SaaS-Anbieter auch eine deutliche Reduzierung der Kosten für die Bereitstellung von Diensten.
Bemerkenswert ist auch, dass dies alles mit Hilfe mehrerer Befehle in der Administrationskonsole geschieht. Sehen wir uns dies am Beispiel der Erstellung eines Administrators für die Domäne mail.company.ru an. Um den Benutzer mail.company.ru zum Domänenadministrator zu machen [E-Mail geschützt] , geben Sie einfach den Befehl ein zxsuite-Administrator doAddDelegationSettings [E-Mail geschützt] mail.company.ru viewMail true. Danach der Benutzer [E-Mail geschützt] wird zum Administrator seiner Domain und kann die E-Mails anderer Benutzer einsehen.
Zusätzlich zum Erstellen des Hauptadministrators können wir mit dem Befehl einen der Manager in einen Junioradministrator verwandeln zxsuite-Administrator doAddDelegationSettings [E-Mail geschützt] mail.company.ru viewMail falsch. Im Gegensatz zum Hauptadministrator kann der Junioradministrator die E-Mails der Mitarbeiter nicht einsehen, aber andere Vorgänge ausführen, z. B. ein Postfach erstellen und löschen. Dies kann in Zeiten, in denen der Hauptadministrator keine Zeit für Routineaufgaben hat, sehr nützlich sein.
Zextras Admin bietet auch die Möglichkeit, Berechtigungen zu bearbeiten. Geht beispielsweise der Hauptverwalter in den Urlaub, können seine Aufgaben vorübergehend vom Vorgesetzten wahrgenommen werden. Damit der Manager die E-Mails der Mitarbeiter einsehen kann, reicht es aus, den Befehl zu verwenden zxsuite-Administrator doEditDelegationSettings [E-Mail geschützt] mail.company.ru viewMail wahr, und wenn der Hauptadministrator aus dem Urlaub zurückkehrt, kann der Manager wieder zum Junioradministrator befördert werden. Mit dem Befehl können Benutzern auch Administratorrechte entzogen werden zxsuite-Administrator doRemoveDelegationSettings [E-Mail geschützt] mail.company.ru.
Es ist auch wichtig, dass alle oben genannten Funktionen in der Zimbra-Verwaltungs-Webkonsole dupliziert werden. Dadurch wird die Unternehmensdomänenverwaltung auch für Mitarbeiter verfügbar, die wenig Erfahrung mit der Befehlszeile haben. Das Vorhandensein einer grafischen Oberfläche für diese Einstellungen ermöglicht es Ihnen außerdem, die Schulungszeit für einen Mitarbeiter zu verkürzen, der die Domäne verwaltet.
Allerdings ist die Komplexität der Delegation von Verwaltungsrechten nicht die einzige gravierende Einschränkung in Zimbra OSE. Darüber hinaus wird die integrierte Möglichkeit, die Anzahl der Postfächer für Domänen sowie den von ihnen belegten Speicherplatz zu begrenzen, ebenfalls nur über die API implementiert. Ohne solche Einschränkungen wird es für einen Systemadministrator schwierig sein, die erforderliche Speichermenge in E-Mail-Speichern zu planen. Das Fehlen solcher Beschränkungen bedeutet auch, dass die Einführung von Tarifplänen nicht möglich ist. Die Zextras Admin-Erweiterung kann diese Einschränkung ebenfalls aufheben. Dank der Funktion Domain-LimitsMit dieser Erweiterung können Sie bestimmte Domänen sowohl durch die Anzahl der Postfächer als auch durch den von den Postfächern belegten Platz begrenzen.
Nehmen wir an, ein Unternehmen, das die Domain mail.company.ru nutzt, hat einen Tarif erworben, zu dem es nicht mehr als 50 Postfächer haben und außerdem mehr als 25 Gigabyte Festplattenspeicher für E-Mails beanspruchen darf. Es wäre logisch, diese Domäne auf 50 Benutzer zu beschränken, von denen jeder ein Postfach von 512 Megabyte erhalten würde, aber in Wirklichkeit sind solche Beschränkungen bei weitem nicht für alle Mitarbeiter des Unternehmens geeignet. Wenn beispielsweise ein einfacher Manager über eine Postfachgröße von 100 Megabyte verfügt, reicht ein Gigabyte möglicherweise nicht für Vertriebsmitarbeiter aus, die ständig aktive Korrespondenz führen. Daher wäre es für das Unternehmen logisch, eine Einschränkung für Manager und einen anderen Tarif für Mitarbeiter der Vertriebs- und technischen Supportabteilungen einzuführen. Dies kann durch die Einteilung der Mitarbeiter in Gruppen erreicht werden, die in Zimbra OSE genannt werden Dienstleistungsklasse, und legen Sie dann die entsprechenden Grenzwerte für jede Gruppe fest.
Dazu muss der Hauptadministrator lediglich den Befehl eingeben zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits manager:40,sales:10. Dadurch wurde eine Beschränkung auf 50 Konten für die Domain, eine maximale Postfachgröße von 1 Gigabyte und die Aufteilung der Postfächer in zwei verschiedene Gruppen eingeführt. Danach können Sie für 40 Benutzer der Gruppe „Manager“ eine künstliche Postfachgrößenbeschränkung von 384 Megabyte festlegen und für die Gruppe „Verkäufe“ eine Beschränkung von 1 Gigabyte belassen. Selbst wenn die Postfächer in der Domain mail.company.ru voll sind, belegen sie daher nicht mehr als 25 Gigabyte.
Alle oben genannten Funktionen werden auch in der Verwaltungs-Webkonsole der Zextras Suite angezeigt und ermöglichen es dem Domänenadministrator, die erforderlichen Änderungen so schnell und bequem wie möglich vorzunehmen, ohne viel Zeit für Schulungen aufzuwenden.
Um maximale Transparenz der Interaktion zwischen dem SaaS-Anbieter und dem Kunden zu gewährleisten, führt Zextras Admin außerdem Protokolle aller Aktionen delegierter Administratoren, die direkt über die Zimbra OSE-Administratorkonsole angezeigt werden können. Ebenfalls am ersten Tag jedes Monats erstellt Zextras Admin einen monatlichen Bericht über die Aktivitäten aller Administratoren, der alle erforderlichen Daten enthält, einschließlich fehlgeschlagener Anmeldeversuche sowie erfolgloser Versuche, die für die Domain festgelegten Grenzen zu überschreiten.
Somit verwandelt Zextras Admin die Zimbra Collaboration Suite Open-Source Edition in eine Lösung, die sich hervorragend für SaaS-Anbieter eignet. Mit extrem niedrigen Lizenzkosten und einer Self-Service-Multi-Tenant-Architektur kann diese Lösung es ISPs ermöglichen, Servicekosten zu senken, ihre Margen zu erhöhen und dadurch wettbewerbsfähiger zu werden.
Bei allen Fragen im Zusammenhang mit der Zextras Suite können Sie sich per E-Mail an die Vertreterin von Zextras Ekaterina Triandafilidi wenden [E-Mail geschützt]
Source: habr.com