Täielik multitenantsus Zimbra OSE-s Zextras Admin abil

Muliüürimus on tänapäeval üks tõhusamaid IT-teenuste osutamise mudeleid. Üks rakendus, mis on käivitatud ühel serveri infrastruktuuril, kuid millele pääseb ligi mitu kasutajat ja ettevõtet, võimaldab oluliselt vähendada IT-teenuste osutamise kulusid ning saavutada kõrgeimat kvaliteeti. Zimbra Collaboration Suite Open-Source Editioni arhitektuuri on algselt sisseehitatud muliüürimise idee. Tänu sellele saab ühe Zimbra OSE installeerimisega luua mitmeid e-posti, domeenide, ning nende kasutajad ei saa isegi aimu teineteise olemasolust.

Just seetõttu on Zimbra Collaboration Suite Open-Source Edition suurepärane valik grupi ettevõtetele ja kontsernidele, kes soovivad iga ettevõtte jaoks tagada e-posti oma domeenil, kuid ei soovi selleks palju raha kulutada. Samuti võiks Zimbra Collaboration Suite Open-Source Edition sobida SaaS-teenusepakkujatele, kes pakuvad juurdepääsu ettevõtte e-postile ja koostööriistadele, kui välja jätta kaks olulist piirangut: lihtsate ja arusaadavate haldustööriistade puudumine haldusõiguste delegeerimiseks ning domeenide piiramiseks Open-Source versioonis Zimbras. Teisisõnu, Zimbra OSE-s on olemas ainult API nende funktsioonide rakendamiseks, kuid spetsiaalseid käsunäidiseid või haldusveebikonsoli punkte ei ole. Nende piirangute kaotamiseks on ettevõte Zextras välja töötanud spetsiaalse lisandi Zextras Admin, mis kuulub Zextras Suite Pro laienduste komplekti. Uurime, kuidas Zextras Admin võib muuta tasuta Zimbra OSE ideaalseks lahenduseks SaaS-teenusepakkujatele.

Peale põhi-administraatori konto toetab Zimbra Collaboration Suite Open-Source Edition ka teiste administraatorikontode loomist, kuid kõik loodud administraatorid omavad samu volitusi kui algne administraator. Zimbra OSE-s on läbi API administratiivsete õiguste piiramine ühe domeeni kaupa äärmiselt keeruline. Selle tulemusena muutub see tõsiseks piiranguks, mis takistab SaaS-teenuse pakkujal domeeni haldamist kliendi kätte andmist ning selle iseseisvat haldamist. See tähendab, et kogu ettevõtte e-posti haldamise töö, näiteks uute postkastide loomine ja vanade eemaldamine, samuti paroolide seadistamine, peab olema SaaS-teenuse pakkuja ülesanne. Lisaks ilmsele teenuse tootmiskulude tõusule, tekitab see ka tohutuid riske seoses teabelektroonika turvalisusega.

Seda probleemi saab lahendada Zextras Admini laiendusega, mis lisab Zimbra OSE-le administratiivsete volituste piiramise funktsiooni. Tänu sellele laiendusele saab süsteemiadministraator luua piiramatul hulgal uusi administraatoreid ning piirata nende õigusi vastavalt vajadusele. Näiteks võib ta muuta oma assistendi domeeni administraatoriks, kui tal ei ole võimalik kõigile klientide päringutele vastata. See aitab suurendada reageerimise kiirus kliendipäringutele, tagades samal ajal täiendava teabe turvalisuse ning parandades administraatorite töö kvaliteeti.

Samuti võib ta teha administraatoriks ühe domeeni kasutaja, piirdudes tema volitustega ühes domeenis, või lisada nooremaid administraatoreid, kes saavad oma domeeni kasutajatele parooli lähtestada või uusi kontosid luua, kuid ei pääse töötajate postkastide sisule. Tänu sellele on võimalik luua iseteenindus-süsteem, kus ettevõte suudab iseseisvalt hallata oma e-posti domeeni. See variant on mitte ainult turvaline ja mugav ettevõttele, vaid võimaldab ka SaaS-teenuse pakkujal oluliselt vähendada teenuse pakkumise kulusid.

On tähelepanuväärne, et kõik see toimub administraatori konsoolis vaid mõne käsu abil. Vaatame seda näidet, luues administraatori domeenile mail.company.ru. Et teha kasutaja admin@company.ru domeeni mail.company.ru administraatoriks, piisab käsu sisestamisest zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Pärast seda saab kasutaja admin@company.ru oma domeeni administraatoriks ja tal on võimalus vaadata teiste kasutajate postkaste. 

Peale põhitegema loome ühe juhtidest nooremaks administraatoriks käsu abil zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Erinevalt põhitegijast ei saa noorem administraator töötajate postkaste vaadata, kuid tal on võimalik teha muid toiminguid, nagu näiteks postkasti loomine ja kustutamine. See võib olla väga vajalik hetkedel, kui põhitegemine ei ole aega rutiinsete operatsioonide teostamiseks.

Samuti on Zextras Adminis võimalik redigeerida volitusi. Näiteks kui põhitegija läheb puhkusele, võib tema kohustusi ajutiselt täita juht. Et juht saaks töötajate postkaste vaadata, piisab käsu kasutamisest zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, ja kui põhitegija tagasi puhkelt tuleb, saab juhi taas teha nooremaks administraatoriks. Samuti saab kasutajaid administraatori õigustest vabastada käsku kasutades zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.

Oluline on ka see, et kõik eelnevalt mainitud funktsioonid on ka Zimbra veebihalduskeskkonnas. Tänu sellele muutub ettevõtte domeeni haldamine kergelt kätte saadavaks isegi neile töötajatele, kes omavad vähe käsureaga kogemusi. Samuti võimaldab nende seadete jaoks graafilise liidese olemasolu vähendada koolitusaega töötajatele, kes haldavad domeeni.

Kuid Zimbra OSE halduskõigi õiguste volitamine ei ole ainus tõsine piirang. Lisaks sellele on sisseehitatud võimalus seada piiranguid domeenide e-posti aadresside arvu ja nende poolt kasutatava ruumi osas ainult API kaudu. Ilma selliste piiranguteta on süsteemiadministraatoril keeruline kavandada vajalikku salvestusruumi e-posti hoidlatele. Samuti piirangute puudumine tähendab, et tariifiplaanide kehtestamine pole võimalik. Zextras Admin laiendus suudab sellel piirangul siluda. Tänu funktsioonile Domeeniplaani piirangud, võimaldab see laiendus piirata domeene e-posti aadresside arvu ja nende kasutatava ruumi järgi. 

Oletame, et ettevõte, mis kasutab domeeni mail.company.ru, omab tarnet, mis ei luba tal omada rohkem kui 50 e-posti aadressi ning ületada 25 gigabaiti ketta ruumi oma e-posti hoidlas. Oleks mõistlik piirata see domeen 50 kasutajaga, kellele igaühele on antud 512 megabaidise suurusega e-posti aadress, kuid reaalsuses ei sobi sellised piirangud kaugeltki kõigile ettevõtte töötajatele. Oletame, et kui tavaline juht saaks hakkama 100 megabaidise e-posti aadressiga, siis müügiosakonna töötajate jaoks, kes alati aktiivselt suhtlevad, ei pruugi ühest gigabaitist piisata. Seetõttu oleks ettevõttele mõistlikke erinevad piirangud kehtestada juhtide ja müügiosakonna ning tehnilise toe töötajate jaoks. Selle saavutamiseks tuleb töötajad jagada rühmadesse, mida Zimbra OSE nimetatakse Teenuste klass, ja seejärel seada iga rühma jaoks vastavad piirangud. 

Selleks piisab, kui peadministraator sisestab käsu zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10Selle tõttu on domeenile kehtestatud piirang 50 kontole, postkasti maksimaalne suurus on 1 gigabait ning postkastid on jagatud kaheks erinevaks grupiks. Pärast seda on võimalik seadistada 40 kasutajale grupis "Maanagers" kunstlik piirang postkasti suurusele 384 megabaiti, samas kui grupil "Müüjad" jääb piiranguks 1 gigabait. Seega ei hõivata isegi täiskiirusel postkastid domeenis mail.company.ru rohkem kui 25 gigabaidi. 

Kogu eespool loetletud funktsionaalsus on samuti saadaval Zextras Suite veebihalduskonsoolis, võimaldades domeeni haldaval töötajal kiiresti ja mugavalt vajalikud muudatused teha, ilma et kulutataks palju aega koolitusele.

Samuti, et tagada maksimumläbipaistvus SaaS-teenuse pakkuja ja kliendi vahel, viib Zextras Admin kõikide delegeeritud administraatorite tegevuste logi, mida saab vaadata otse Zimbra OSE halduskonsoolist. Iga kuu esimesel päeval genereerib Zextras Admin igakuiste aruannete kohta delegeeritud administraatorite tegevust, mis sisaldab kõiki vajalikke andmeid, sealhulgas ebaõnnestunud sisselogimiskatseid ja ebaõnnestunud katseid ületada domeenile kehtestatud piiranguid. 

Nii muudab Zextras Admin Zimbra Collaboration Suite Open-Source Editioni lahenduseks, mis sobib suurepäraselt SaaS-teenuse pakkujatele. Äärmiselt madala litsentsimiskuluga ja enesehoolduse võimalustega mitu üürnikku arhitektuuriga suudab see lahendus võimaldada ISP-dele teenuste tootmiskulude vähendamist, muuta oma äri kasumlikumaks ja seega konkurentsivõimelisemaks.

Küsimuste korral, mis on seotud Zextras Suite'iga, võite pöörduda ettevõtte «Zextras» esindaja Ekaterina Triandafiliidi poole e-posti aadressil katerina@zextras.com

Allikas: habr.com