Plena plurluado en Zimbra OSE kun Zextras Admin

Plur-luado estas unu el la plej efikaj modeloj por provizi IT-servojn hodiaŭ. Ununura kazo de la aplikaĵo, funkcianta sur ununura servila infrastrukturo, sed samtempe disponebla por multaj uzantoj kaj entreprenoj, permesas vin minimumigi la koston provizi IT-servojn kaj atingi ilian maksimuman kvaliton. La ideo de plurluado estis origine enkorpigita en la arkitekturon Zimbra Collaboration Suite Open-Source Edition. Danke al ĉi tio, en unu instalado de Zimbra OSE, vi povas krei multajn retpoŝtajn domajnojn, kaj samtempe iliaj uzantoj eĉ ne divenos pri la ekzisto de unu la alian.

Tial la Zimbra Collaboration Suite Open-Source Edition estas bonega elekto por grupoj de kompanioj kaj holdingoj, kiuj bezonas provizi al ĉiu entrepreno retpoŝton en sia propra domajno, sed ne volas elspezi multan monon por tiu celo. Ankaŭ, Zimbra Collaboration Suite Open-Source Edition povus esti taŭga por SaaS-provizantoj kiuj disponigas aliron al kompania retpoŝto kaj kunlaboraj iloj, se ne pro du signifaj limigoj: la manko de simplaj kaj kompreneblaj administraj iloj por delegi administrajn povojn, same kiel por enkonduki. restriktoj sur domajnoj en la Malfermfonta versio de Zimbra. Alivorte, Zimbra OSE nur havas API por efektivigi ĉi tiujn funkciojn, sed simple ne ekzistas specialaj konzolaj komandoj aŭ eroj en la administra retkonzolo. Por forigi ĉi tiujn limigojn, Zextras evoluigis specialan Zextras Admin-aldonaĵon, kiu estas parto de la etendaĵo de Zextras Suite Pro. Ni rigardu kiel Zextras Admin povas igi la senpagan Zimbra OSE la perfektan solvon por SaaS-provizanto.

Plena plurluado en Zimbra OSE kun Zextras Admin

Krom la ĉefa administra konto, Zimbra Collaboration Suite Open-Source Edition subtenas la kreadon de aliaj administraj kontoj, tamen ĉiu el la kreitaj administrantoj havos la saman plenan aŭtoritaton kiel la originala administranto. Uzi la enkonstruitan funkcion por limigi administrantajn rajtojn al iu ajn domajno en Zimbra OSE per la API estas ege malfacila. Kiel rezulto, ĉi tio fariĝas grava limigo, kiu malhelpas la SaaS-provizanton transdoni domajnan kontrolon en la manojn de la kliento kaj sendepende administri ĝin. Ĉi tio siavice signifas, ke la tuta laboro de administrado de kompania poŝto, ekzemple, krei novajn kaj forigi malnovajn leterkestojn, kaj ankaŭ krei pasvortojn por ili, devos esti farita de la provizanto de SaaS mem. Krom la evidenta pliiĝo en la kosto de provizado de la servo, ĉi tio ankaŭ kreas grandegajn riskojn asociitajn kun informa sekureco.

La etendo de Zextras Admin povas solvi ĉi tiun problemon, kiu ebligas al vi aldoni la funkcion de diferencigo de administraj povoj al Zimbra OSE. Danke al ĉi tiu etendo, la administranto de la sistemo povas krei senliman nombron da novaj administrantoj kaj limigi iliajn rajtojn laŭ sia bezono. Ekzemple, li povas fari sian asistanton la administranto de iuj el la domajnoj se li ne havas tempon por sendepende servi petojn de ĉiuj klientoj. Ĉi tio helpos pliigi la rapidecon de respondo al petoj de klientoj, provizi plian informan sekurecon kaj plibonigi la kvaliton de la laboro de administrantoj.

Li ankaŭ povas fari uzanton de unu el la domajnoj administranto, limigante sian aŭtoritaton al unu domajno, aŭ aldoni juniorajn administrantojn, kiuj povas reagordi la pasvorton aŭ krei novan konton por uzantoj de siaj domajnoj, sed ne havos aliron al la enhavo de leterkestoj de dungitoj. Danke al ĉi tio, eblas atingi la kreadon de memserva sistemo, en kiu la entrepreno povos sendepende administri la retpoŝtan domajnon provizitan al ĝi. Ĉi tiu opcio ne nur estas sekura kaj oportuna por la entrepreno, sed ankaŭ permesas al la provizanto de SaaS signife redukti la koston de provizado de servoj.

Estas ankaŭ rimarkinde, ke ĉio ĉi estas farita helpe de pluraj komandoj en la administra konzolo. Ni vidu ĉi tion en la ekzemplo de kreado de administranto por la domajno mail.company.ru. Por fari la uzanton mail.company.ru domajna administranto [retpoŝte protektita], simple enigu la komandon zxsuite administranto doAddDelegationSettings [retpoŝte protektita] mail.company.ru viewMail vera. Post tio la uzanto [retpoŝte protektita] fariĝos la administranto de sia domajno kaj povos vidi la poŝton de aliaj uzantoj. 

Krom krei la ĉefan administranton, ni turnu unu el la administrantoj en junioran administranton uzante la komandon zxsuite administranto doAddDelegationSettings [retpoŝte protektita] mail.company.ru viewMail falsa. Male al la ĉefa administranto, la juna administranto ne povos vidi la poŝton de dungitoj, sed povos fari aliajn operaciojn, kiel krei kaj forigi leterkeston. Ĉi tio povas esti tre utila en tempoj kiam la ĉefa administranto ne havas tempon por fari rutinajn operaciojn.

Zextras Admin ankaŭ disponigas la kapablon redakti permesojn. Ekzemple, se la ĉefa administranto ferias, liaj devoj povas esti provizore plenumitaj de la administranto. Por ke la administranto vidu la poŝton de dungitoj, sufiĉas uzi la komandon Administranto de zxsuite doRedaktiDelegationSettings [retpoŝte protektita] mail.company.ru viewMail vera, kaj tiam kiam la ĉefa administranto revenas de ferio, la administranto povas esti promociita reen al juniora administranto. Uzantoj ankaŭ povas esti senigitaj je administraj rajtoj uzante la komandon Administranto de zxsuite doRemoveDelegationSettings [retpoŝte protektita] mail.company.ru.

Plena plurluado en Zimbra OSE kun Zextras Admin

Ankaŭ gravas, ke ĉiuj ĉi-supraj funkcioj estas duobligitaj en la retejo de administrado de Zimbra. Danke al ĉi tio, entreprena domajna administrado fariĝas disponebla eĉ al tiuj dungitoj, kiuj havas malmulte da sperto pri la komandlinio. Ankaŭ, la ĉeesto de grafika interfaco por ĉi tiuj agordoj permesas vin redukti la trejnan tempon por dungito, kiu administros la domajnon.

Tamen, la komplekseco de delegado de administraj rajtoj ne estas la nura grava limigo en Zimbra OSE. Krome, la enkonstruita kapablo agordi limojn pri la nombro da leterkestoj por domajnoj, same kiel limojn pri la spaco, kiun ili okupas, ankaŭ estas efektivigita nur per la API. Sen tiaj limigoj, estos malfacile por sistemadministranto plani la bezonatan kvanton da stokado en poŝtaj vendejoj. Ankaŭ, la foresto de tiaj limigoj signifas la neeblon enkonduki tarifplanojn. La etendo de Administranto de Zextras ankaŭ povas forigi ĉi tiun limigon. Danke al la funkcio Domajnaj Limoj, ĉi tiu etendo permesas vin limigi certajn domajnojn kaj laŭ la nombro da leterkestoj kaj laŭ la spaco okupita de leterkestoj. 

Ni diru, ke entrepreno uzanta la domajnon mail.company.ru aĉetis tarifon, je kiu ĝi ne povas havi pli ol 50 leterkestojn, kaj ankaŭ okupas pli ol 25 gigabajtojn da poŝta stokado malmola disko. Estus logike limigi ĉi tiun domajnon al 50 uzantoj, ĉiu el kiuj ricevus leterkeston de 512 megabajtoj, sed fakte tiaj limoj estas malproksimaj de taŭgaj por ĉiuj dungitoj de la entrepreno. Ekzemple, se simpla administranto havas sufiĉe da leterkestograndeco de 100 megabajtoj, tiam unu gigabajto eble ne sufiĉas por venda personaro, kiu ĉiam faras aktivan korespondadon. Kaj tial, estus logike por la entrepreno enkonduki unu limigon por administrantoj, kaj alian tarifon por dungitoj de vendaj kaj teknikaj subtenaj fakoj. Ĉi tio povas esti atingita dividante dungitojn en grupojn, kiuj en Zimbra OSE estas nomitaj Klaso de Servo, kaj poste starigu la taŭgajn limojn por ĉiu grupo. 

Por fari tion, la ĉefa administranto nur bezonas enigi la komandon zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits administrantoj:40,vendoj:10. Danke al tio, limo de 50 kontoj estis enkondukita por la domajno, maksimuma leterkestograndeco de 1 gigabajto, kaj la divido de leterkestoj en du malsamajn grupojn. Post tio, vi povas agordi limon de artefarita leterkesto de 40 megabajtoj por 384 uzantoj de la grupo "Administrantoj", kaj lasi limon de 1 gigabajto por la grupo "Vendoj". Tiel, eĉ kiam plene, leterkestoj sur la retregiono mail.company.ru ne prenos pli ol 25 gigabajtojn. 

Plena plurluado en Zimbra OSE kun Zextras Admin

Ĉiuj ĉi-supraj funkcioj ankaŭ estas prezentitaj en la retkonzolo de administrado de Zextras Suite kaj permesas al la domajna administranto fari la necesajn ŝanĝojn kiel eble plej rapide kaj oportune sen elspezi multan tempon por trejnado.

Ankaŭ, por certigi maksimuman travideblecon de la interago inter la SaaS-provizanto kaj la kliento, Zextras Admin konservas protokolojn de ĉiuj agoj de delegitaj administrantoj, kiuj povas esti viditaj rekte de la administra konzolo de Zimbra OSE. Ankaŭ en la unua tago de ĉiu monato, Zextras Admin generas monatan raporton pri la agadoj de ĉiuj administrantoj, kiu inkluzivas ĉiujn necesajn datumojn, inkluzive de malsukcesaj ensalutprovoj, kaj ankaŭ malsukcesajn provojn superi la limojn fiksitajn por la domajno. 

Tiel, Zextras Admin igas la Zimbra Collaboration Suite Open-Source Edition en solvo kiu estas bonega por SaaS-provizantoj. Kun ekstreme malaltaj licencaj kostoj kaj memserva multi-luanta arkitekturo, ĉi tiu solvo povas ebligi al ISP-oj malaltigi servokostojn, pliigi siajn marĝenojn kaj, kiel rezulto, esti pli konkurencivaj.

Por ĉiuj demandoj rilataj al Zextras Suite, vi povas kontakti la Reprezentanton de Zextras Ekaterina Triandafilidi retpoŝte [retpoŝte protektita]

fonto: www.habr.com

Aldoni komenton