Vollwertige Multi-Tenancy in Zimbra OSE mit Hilfe von Zextras Admin

Multitenancy ist heute eines der effektivsten Modelle für die Bereitstellung von IT-Diensten. Eine einzige Instanz einer Anwendung, die auf einer gemeinsamen Serverinfrastruktur läuft und dennoch mehreren Nutzern und Unternehmen zur Verfügung steht, ermöglicht es, die Kosten für IT-Dienste erheblich zu senken und gleichzeitig deren Qualität zu maximieren. Das Konzept der Multitenancy wurde in der Architektur der Zimbra Collaboration Suite Open-Source Edition bereits von Anfang an integriert. Dank dessen können in einer einzigen Installation von Zimbra OSE zahlreiche E-Mail- DomänenKonten erstellt werden, ohne dass die Nutzer voneinander Kenntnis haben.

Deshalb ist die Zimbra Collaboration Suite Open-Source Edition eine hervorragende Wahl für Unternehmensgruppen und Holdinggesellschaften, die ihre Mitarbeiter mit E-Mails unter ihrer eigenen Domain versorgen möchten, ohne dabei hohe Kosten zu verursachen. Auch SaaS-Anbieter, die Zugang zu Unternehmens-E-Mail und Zusammenarbeitstools bieten möchten, könnten von der Zimbra Collaboration Suite Open-Source Edition profitieren, wenn da nicht zwei wesentliche Einschränkungen wären: das Fehlen einfacher und intuitiver Verwaltungstools zur Delegation von Administrationsrechten sowie zur Einschränkung von Domains in der Open-Source-Version von Zimbra. Mit anderen Worten, in Zimbra OSE gibt es lediglich eine API zur Implementierung dieser Funktionen, jedoch keine speziellen Konsolenbefehle oder Optionen im Webadministrationsbereich. Um diese Einschränkungen zu beseitigen, hat die Firma Zextras ein spezielles Plugin namens Zextras Admin entwickelt, das Teil des Erweiterungspakets Zextras Suite Pro ist. Lassen Sie uns also sehen, wie Zextras Admin die kostenlose Zimbra OSE in eine perfekt geeignete Lösung für SaaS-Anbieter verwandeln kann.

Neben dem Hauptadministrator-Konto unterstützt die Zimbra Collaboration Suite Open-Source Edition die Erstellung weiterer Administratorkonten. Allerdings haben alle erstellten Administratoren dieselben umfassenden Befugnisse wie der ursprüngliche Administrator. Es ist äußerst schwierig, die integrierte Funktion zur Einschränkung der Administratorrechte auf einen bestimmten Domain in Zimbra OSE über die API zu nutzen. Dies stellt ein erhebliches Hindernis dar, das es SaaS-Anbietern unmöglich macht, die Verwaltung der Domain an den Kunden zu übertragen und deren Administration selbstständig durchzuführen. Das bedeutet wiederum, dass der SaaS-Anbieter die gesamte Verwaltung der Unternehmens-E-Mail, beispielsweise das Erstellen neuer und das Löschen alter Postfächer sowie das Festlegen von Passwörtern, selbst übernehmen muss. Neben den offensichtlichen erhöhten Kosten für die Bereitstellung des Dienstes birgt dies auch enorme Risiken in Bezug auf die Informationssicherheit.

Das Zextras Admin-Plugin kann dieses Problem lösen und ermöglicht es, die Funktionalität der Berechtigungsverwaltung in Zimbra OSE zu erweitern. Mit diesem Plugin kann der Systemadministrator eine unbegrenzte Anzahl neuer Administratoren erstellen und deren Berechtigungen nach Bedarf anpassen. Zum Beispiel kann er einen seiner Assistenten zum Administrator für bestimmteDomains ernennen, falls er nicht in der Lage ist, alle Anfragen von Kunden selbst zu bearbeiten. Dies verbessert die Reaktionsgeschwindigkeit auf Kundenanfragen, sorgt für zusätzliche Informationssicherheit und steigert die Qualität der Arbeit der Administratoren.

Zusätzlich kann er einen Benutzer eines der Domains zum Administrator machen und dessen Befugnisse auf diese eine Domain beschränken oder untergeordnete Administratoren hinzufügen, die Passwörter zurücksetzen oder neue Konten für Benutzer ihrer Domains erstellen können, jedoch keinen Zugang zu den Inhalten der Postfächer der Mitarbeiter haben. Dies ermöglicht die Schaffung eines Self-Service-Systems, bei dem das Unternehmen seinen eigenen E-Mail-Domain selbst verwalten kann. Diese Lösung ist nicht nur sicher und benutzerfreundlich für das Unternehmen, sondern ermöglicht es dem SaaS-Anbieter auch, die Kosten für die Bereitstellung von Dienstleistungen erheblich zu senken.

Bemerkenswert ist auch, dass all dies mit nur wenigen Befehlen in der Administrationskonsole durchgeführt wird. Lassen Sie uns dies anhand eines Beispiels zur Erstellung eines Administrators für die Domain mail.company.ru überprüfen. Um den Benutzer admin@company.ru zum Administrator der Domain mail.company.ru zu machen, genügt es, den Befehl einzugeben: zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Nach diesem Schritt wird der Benutzer admin@company.ru Administrator seiner Domain und kann die E-Mails anderer Benutzer einsehen. 

Zusätzlich zur Erstellung eines Hauptadministrators machen wir einen der Manager mit folgendem Befehl zum Junior-Administrator: zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Im Gegensatz zum Hauptadministrator kann der Junior-Administrator die E-Mails der Mitarbeiter nicht einsehen, aber er kann andere Aufgaben wie das Erstellen und Löschen von Mailboxen ausführen. Dies kann sehr nützlich sein, wenn der Hauptadministrator keine Zeit hat, Routineaufgaben zu erledigen.

In Zextras Admin gibt es auch die Möglichkeit, Berechtigungen zu bearbeiten. Wenn der Hauptadministrator beispielsweise im Urlaub ist, kann der Manager vorübergehend dessen Aufgaben übernehmen. Um dem Manager den Zugriff auf die E-Mails der Mitarbeiter zu ermöglichen, reicht es, den folgenden Befehl auszuführen: zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, und wenn der Hauptadministrator aus dem Urlaub zurückkehrt, kann der Manager wieder zum Junior-Administrator ernannt werden. Außerdem können Benutzer die Administratorrechte mithilfe des Befehls entzogen werden zxsuite admin doRemoveDelegationSettings manager@company.de mail.company.de.

Es ist auch wichtig, dass all die oben genannten Funktionen in der Web-Administrationskonsole von Zimbra dupliziert werden. Dadurch wird die Verwaltung des Unternehmensbereichs selbst für Mitarbeiter zugänglich, die wenig Erfahrung mit der Befehlszeile haben. Auch die Verfügbarkeit einer grafischen Benutzeroberfläche für diese Einstellungen verkürzt die Einarbeitungszeit des Mitarbeiters, der die Domain verwalten wird.

Die Schwierigkeit, Administratorrechte zu delegieren, ist jedoch nicht die einzige ernsthafte Einschränkung in Zimbra OSE. Darüber hinaus wird die integrierte Möglichkeit, die Anzahl der Postfächer für Domains sowie die von ihnen genutzte Speicherkapazität festzulegen, nur über die API realisiert. Ohne solche Einschränkungen wird es für den Systemadministrator schwierig sein, den erforderlichen Speicherplatz in den Mail-Archiven zu planen. Das Fehlen solcher Beschränkungen bedeutet auch, dass die Einführung von Preismodellen nicht möglich ist. Die Erweiterung Zextras Admin kann auch diese Einschränkung beseitigen. Dank der Funktion Domänenlimits, ermöglicht es diese Erweiterung, bestimmte Domains sowohl in Bezug auf die Anzahl der Postfächer als auch auf den von diesen Postfächern genutzten Speicherplatz zu begrenzen. 

Angenommen, ein Unternehmen, das die Domain mail.company.ru verwendet, hat einen Tarif erworben, der es ihm nicht erlaubt, mehr als 50 E-Mail-Postfächer zu haben und mehr als 25 Gigabyte Speicherplatz auf der Festplatte der E-Mail-Speicherung zu belegen. Es wäre logisch, diese Domain auf 50 Benutzer zu beschränken, wobei jeder ein E-Mail-Postfach mit 512 Megabyte erhalten würde. In der Praxis sind jedoch solche Einschränkungen für viele Mitarbeiter des Unternehmens nicht ausreichend. Während ein normaler Manager mit einem Postfach von 100 Megabyte auskommen könnte, reicht das für die Vertriebsmitarbeiter, die ständig aktiv kommunizieren, möglicherweise nicht einmal mit einem Gigabyte. Aus diesem Grund wäre es für das Unternehmen sinnvoll, für die Manager eine Begrenzung einzuführen und für die Mitarbeiter der Verkaufs- und Supportabteilungen einen anderen Tarif festzulegen. Serviceklasse, und anschließend für jede Gruppe entsprechende Einschränkungen festzulegen. 

Dazu reicht es, dass der Hauptadministrator den Befehl eingibt zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Dadurch wurde für die Domain eine Begrenzung von 50 Konten eingeführt, die maximale Größe des Postfachs beträgt 1 Gigabyte, und die Postfächer wurden in zwei verschiedene Gruppen unterteilt. Für 40 Benutzer in der Gruppe „Manager“ kann eine künstliche Begrenzung der Postfachgröße auf 384 Megabyte festgelegt werden, während die Gruppe „Verkäufer“ das Limit von 1 Gigabyte beibehält. Somit belegen die Postfächer der Domain mail.company.ru selbst bei voller Auslastung nicht mehr als 25 Gigabyte. 

Die oben aufgeführten Funktionen sind auch in der Web-Administrationskonsole von Zextras Suite verfügbar und ermöglichen es dem Administrator der Domain, die notwendigen Änderungen schnell und bequem vorzunehmen, ohne viel Zeit für Schulungen aufwenden zu müssen.

Um maximale Transparenz in der Interaktion zwischen SaaS-Anbieter und Kunde zu gewährleisten, protokolliert Zextras Admin alle Aktionen der delegierten Administratoren. Diese Protokolle können direkt aus der Admin-Konsole von Zimbra OSE eingesehen werden. Zudem erstellt Zextras Admin am ersten Tag jedes Monats einen Monatsbericht über die Aktivitäten aller Administratoren. Dieser Bericht enthält alle wichtigen Daten, einschließlich fehlgeschlagener Anmeldeversuche und Versuche, die festgelegten Domainlimits zu überschreiten. 

Auf diese Weise verwandelt Zextras Admin die Zimbra Collaboration Suite Open-Source Edition in eine hervorragende Lösung für SaaS-Anbieter. Dank der äußerst niedrigen Lizenzkosten und der Multi-Tenant-Architektur mit Selbstbedienungsoptionen können ISPs ihre Betriebskosten senken, die Rentabilität steigern und dadurch wettbewerbsfähiger werden.

Bei Fragen zu Zextras Suite können Sie sich an die Unternehmensvertreterin von «Zextras», Ekaterina Triandafiliidi, unter der E-Mail-Adresse katerina@zextras.com wenden.

Quelle: habr.com