El multiinquilino es uno de los modelos más eficaces para proporcionar servicios de TI en la actualidad. Una única instancia de la aplicación, que se ejecuta en una única infraestructura de servidor, pero al mismo tiempo está disponible para muchos usuarios y empresas, permite minimizar el coste de prestación de servicios de TI y lograr su máxima calidad. La idea de multiinquilino se incorporó originalmente a la arquitectura Zimbra Collaboration Suite Open-Source Edition. Gracias a esto, en una instalación de Zimbra OSE, se pueden crear muchos dominios de correo y, al mismo tiempo, sus usuarios ni siquiera adivinarán la existencia de los demás.
Es por eso que Zimbra Collaboration Suite Open-Source Edition es una excelente opción para grupos de empresas y holdings que necesitan proporcionar a cada empresa correo en su propio dominio, pero no quieren gastar mucho dinero para este propósito. Además, Zimbra Collaboration Suite Open-Source Edition podría ser adecuada para proveedores de SaaS que brindan acceso a correo electrónico corporativo y herramientas de colaboración, si no fuera por dos limitaciones importantes: la falta de herramientas administrativas simples y comprensibles para delegar poderes administrativos, así como para introducir Restricciones de dominios en la versión Open-Source de Zimbra. En otras palabras, Zimbra OSE solo tiene una API para implementar estas funciones, pero simplemente no hay comandos o elementos especiales en la consola web de administración. Para eliminar estas restricciones, Zextras ha desarrollado un complemento especial de administración de Zextras, que forma parte del conjunto de extensiones Zextras Suite Pro. Echemos un vistazo a cómo Zextras Admin puede convertir el Zimbra OSE gratuito en la solución perfecta para un proveedor de SaaS.
Además de la cuenta de administrador principal, Zimbra Collaboration Suite Open-Source Edition admite la creación de otras cuentas de administrador; sin embargo, cada uno de los administradores creados tendrá la misma autoridad total que el administrador original. Usar la función incorporada para restringir los derechos de administrador a cualquier dominio en Zimbra OSE a través de la API es extremadamente difícil. Como resultado, esto se convierte en una limitación grave que impide que el proveedor de SaaS transfiera el control del dominio a manos del cliente y lo administre de forma independiente. Esto, a su vez, significa que todo el trabajo de administrar el correo corporativo, por ejemplo, crear buzones nuevos y eliminar los antiguos, así como crear contraseñas para ellos, deberá realizarlo el propio proveedor de SaaS. Además del evidente aumento del coste de prestación del servicio, esto también genera enormes riesgos asociados con la seguridad de la información.
La extensión Zextras Admin puede solucionar este problema, que le permite agregar la función de diferenciación de poderes administrativos a Zimbra OSE. Gracias a esta extensión, el administrador del sistema puede crear un número ilimitado de nuevos administradores y restringir sus derechos según sea necesario. Por ejemplo, puede convertir a su asistente en administrador de algunos de los dominios si no tiene tiempo para atender de forma independiente las solicitudes de todos los clientes. Esto ayudará a aumentar la velocidad de respuesta a las solicitudes de los clientes, proporcionará seguridad de la información adicional y mejorará la calidad del trabajo de los administradores.
También puede convertir a un usuario de uno de los dominios en administrador, limitando su autoridad a un dominio, o agregar administradores junior que pueden restablecer la contraseña o crear una nueva cuenta para los usuarios de sus dominios, pero no tendrán acceso al contenido de buzones de correo de los empleados. Gracias a esto, es posible lograr la creación de un sistema de autoservicio, en el que la empresa podrá gestionar de forma independiente el dominio de correo que se le proporcione. Esta opción no sólo es segura y cómoda para la empresa, sino que también permite al proveedor de SaaS reducir significativamente el coste de prestación de servicios.
También cabe destacar que todo esto se hace con la ayuda de varios comandos en la consola de administración. Veamos esto en el ejemplo de creación de un administrador para el dominio mail.company.ru. Para convertir al usuario en administrador del dominio mail.company.ru [email protected], simplemente ingresa el comando Administrador de zxsuite doAddDelegationSettings [email protected] mail.company.ru verCorreo verdadero. Después de eso el usuario [email protected] se convertirá en el administrador de su dominio y podrá ver el correo de otros usuarios.
Además de crear el administrador principal, transformemos a uno de los administradores en administrador junior usando el comando Administrador de zxsuite doAddDelegationSettings [email protected] mail.company.ru verMail falso. A diferencia del administrador principal, el administrador junior no podrá ver el correo de los empleados, pero podrá realizar otras operaciones, como crear y eliminar un buzón. Esto puede resultar muy útil en momentos en que el administrador principal no tiene tiempo para realizar operaciones de rutina.
Zextras Admin también brinda la posibilidad de editar permisos. Por ejemplo, si el administrador principal se va de vacaciones, el gerente puede realizar temporalmente sus funciones. Para que el gerente vea el correo de los empleados, basta con utilizar el comando Administrador de zxsuite doEditDelegationSettings [email protected] mail.company.ru verCorreo verdaderoy luego, cuando el administrador principal regrese de vacaciones, el administrador puede ser promovido nuevamente a administrador junior. Los usuarios también pueden ser privados de derechos administrativos usando el comando Administrador de zxsuite hacerRemoveDelegationSettings [email protected] correo.empresa.ru.
También es importante que todas las funciones anteriores estén duplicadas en la consola web de administración de Zimbra. Gracias a esto, la gestión de dominios empresariales está disponible incluso para aquellos empleados que tienen poca experiencia con la línea de comandos. Además, la presencia de una interfaz gráfica para estas configuraciones le permite reducir el tiempo de capacitación del empleado que administrará el dominio.
Sin embargo, la complejidad de delegar derechos administrativos no es la única limitación grave en Zimbra OSE. Además, la capacidad incorporada para establecer límites en la cantidad de buzones de correo para dominios, así como límites en el espacio que ocupan, también se implementa solo a través de la API. Sin tales restricciones, al administrador del sistema le resultará difícil planificar la cantidad de almacenamiento necesaria en los almacenes de correo. Además, la ausencia de tales restricciones significa la imposibilidad de introducir planes tarifarios. La extensión Zextras Admin también puede eliminar esta limitación. Gracias a la función Límites de dominio, esta extensión te permite limitar ciertos dominios tanto por el número de buzones como por el espacio que ocupan los buzones.
Digamos que una empresa que utiliza el dominio mail.company.ru ha adquirido una tarifa según la cual no puede tener más de 50 buzones de correo y además ocupar más de 25 gigabytes de almacenamiento de correo en el disco duro. Sería lógico limitar este dominio a 50 usuarios, cada uno de los cuales recibiría un buzón de 512 megabytes, pero en realidad tales límites están lejos de ser adecuados para todos los empleados de la empresa. Por ejemplo, si a un administrador simple le basta un tamaño de buzón de 100 megabytes, entonces un gigabyte puede no ser suficiente para el personal de ventas que siempre mantiene correspondencia activa. Y, por lo tanto, sería lógico que la empresa introdujera una restricción para los gerentes y otra tarifa para los empleados de los departamentos de ventas y soporte técnico. Esto se puede lograr dividiendo a los empleados en grupos, que en Zimbra OSE se denominan Clase de servicioy luego establezca los límites apropiados para cada grupo.
Para hacer esto, el administrador principal solo necesita ingresar el comando zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits administradores:40,ventas:10. Gracias a esto, se introdujo un límite de 50 cuentas para el dominio, un tamaño máximo de buzón de 1 gigabyte y la división de buzones en dos grupos diferentes. Después de eso, puede establecer un límite de tamaño de buzón artificial de 40 megabytes para 384 usuarios del grupo "Administradores" y dejar un límite de 1 gigabyte para el grupo "Ventas". Por lo tanto, incluso cuando estén llenos, los buzones de correo del dominio mail.company.ru no ocuparán más de 25 gigabytes.
Toda la funcionalidad anterior también se presenta en la consola web de administración de Zextras Suite y permite al administrador del dominio realizar los cambios necesarios de la manera más rápida y conveniente posible sin perder mucho tiempo en capacitación.
Además, para garantizar la máxima transparencia en la interacción entre el proveedor de SaaS y el cliente, Zextras Admin mantiene registros de todas las acciones de los administradores delegados, que se pueden ver directamente desde la consola de administrador de Zimbra OSE. También el primer día de cada mes, Zextras Admin genera un informe mensual sobre las actividades de todos los administradores, que incluye todos los datos necesarios, incluidos los intentos fallidos de inicio de sesión, así como los intentos fallidos de exceder los límites establecidos para el dominio.
Por lo tanto, Zextras Admin convierte Zimbra Collaboration Suite Open-Source Edition en una solución excelente para los proveedores de SaaS. Con costos de licencia extremadamente bajos y una arquitectura de autoservicio multiinquilino, esta solución puede permitir a los ISP reducir los costos de servicio, aumentar sus márgenes y, como resultado, ser más competitivos.
Para todas las preguntas relacionadas con Zextras Suite, puede comunicarse con el Representante de Zextras Ekaterina Triandafilidi por correo electrónico [email protected]
Fuente: habr.com