Multiüürimine on tänapäeval üks tõhusamaid IT-teenuste pakkumise mudeleid. Rakenduse üks eksemplar, mis töötab ühes serveri infrastruktuuris, kuid on samal ajal juurdepääsetav paljudele kasutajatele ja ettevõtetele, võimaldab teil minimeerida IT-teenuste osutamise kulusid ja saavutada nende maksimaalne kvaliteet. Zimbra Collaboration Suite avatud lähtekoodiga väljaande arhitektuur loodi algselt mitmemahulise teenuse ideega. Tänu sellele saate Zimbra OSE ühe installiga luua palju e-posti domeene ja samal ajal ei saa nende kasutajad isegi üksteise olemasolust teada.
Seetõttu on Zimbra Collaboration Suite avatud lähtekoodiga väljaanne suurepärane valik ettevõtete gruppidele ja osalustele, kes peavad tagama igale ettevõttele oma domeeni posti, kuid ei soovi selleks palju raha kulutada. Samuti võiks Zimbra Collaboration Suite avatud lähtekoodiga väljaanne sobida SaaS-i pakkujatele, kes pakuvad juurdepääsu ettevõtte meilile ja koostöötööriistadele, kui mitte kahe olulise piiranguga: lihtsate ja arusaadavate haldustööriistade puudumine haldusvolituste delegeerimiseks, samuti piirangute kehtestamiseks. Zimbra avatud lähtekoodiga versiooni domeenidel. Teisisõnu, Zimbra OSE-l on nende funktsioonide rakendamiseks ainult API, kuid veebihalduskonsoolis pole lihtsalt spetsiaalseid konsoolikäske ega elemente. Nende piirangute eemaldamiseks on Zextras välja töötanud spetsiaalse lisandmooduli Zextras Admin, mis on osa Zextras Suite Pro laienduskomplektist. Vaatame, kuidas Zextras Admin saab tasuta Zimbra OSE-st muuta SaaS-i pakkujatele ideaalseks lahenduseks.
Lisaks põhiadministraatori kontole toetab Zimbra Collaboration Suite avatud lähtekoodiga väljaanne ka teiste administraatorikontode loomist, kuid igal loodud administraatoril on samad volitused kui algsel administraatoril. Sisseehitatud funktsiooni kasutamine Zimbra OSE-s ühe domeeniga administraatoriõiguste piiramiseks API kaudu on äärmiselt keeruline. Selle tulemusena muutub see tõsiseks piiranguks, mis ei võimalda SaaS-i pakkujal domeeni juhtimist kliendile üle anda ja seda iseseisvalt hallata. See omakorda tähendab, et kogu töö ettevõtte posti haldamisel, näiteks uute postkastide loomise ja vanade postkastide kustutamise ning nende jaoks paroolide loomisega, tuleb SaaS-i pakkujal endal teha. Lisaks teenuse osutamise ilmselgele kallinemisele tekitab see ka tohutuid infoturbega seotud riske.
Laiendus Zextras Admin võib selle probleemi lahendada, mis võimaldab teil lisada Zimbra OSE-le haldusvolituste piiritlemise funktsiooni. Tänu sellele laiendusele saab süsteemiadministraator luua piiramatul arvul uusi administraatoreid ja piirata nende õigusi vastavalt vajadusele. Näiteks võib ta teha oma assistendi domeenide osade administraatoriks, kui tal pole aega kõigi klientide taotlusi iseseisvalt teenindada. See aitab suurendada klientide päringutele vastamise kiirust, pakkuda täiendavat infoturvet ja parandada ka administraatorite töö kvaliteeti.
Samuti saab ta teha ühe domeeni kasutaja administraatoriks, piirates oma volitused ühe domeeniga, või lisada nooremadministraatoreid, kes saavad oma domeenide kasutajatele paroole lähtestada või uusi kontosid luua, kuid ei pääse ligi töötajate postkastide sisule. . Tänu sellele on võimalik saavutada iseteenindussüsteemi loomine, milles ettevõte saab iseseisvalt hallata talle antud meilidomeeni. See valik pole mitte ainult ettevõtte jaoks turvaline ja mugav, vaid võimaldab ka SaaS-i pakkujal teenuste osutamise kulusid märkimisväärselt vähendada.
Tähelepanuväärne on ka see, et seda kõike tehakse halduskonsoolis mitme käsu abil. Vaatame seda domeeni mail.company.ru administraatori loomise näitel. Kasutaja mail.company.ru domeeni administraatoriks muutmiseks [meiliga kaitstud], sisestage lihtsalt käsk zxsuite admin doAddDelegationSettings [meiliga kaitstud] mail.company.ru viewMail true. Pärast seda kasutaja [meiliga kaitstud] saab oma domeeni administraatoriks ja saab vaadata teiste kasutajate kirju.
Lisaks esmase administraatori loomisele muudame ühest haldurist käsu abil nooremadministraatori zxsuite admin doAddDelegationSettings [meiliga kaitstud] mail.company.ru viewMail false. Erinevalt peaadministraatorist ei saa nooremadministraator töötajate kirju vaadata, kuid saab teha muid toiminguid, näiteks postkasti luua ja kustutada. See võib olla väga kasulik juhtudel, kui peaadministraatoril pole aega rutiinsete toimingute tegemiseks.
Zextras Admin pakub ka lubade muutmise võimalust. Näiteks kui peaadministraator läheb puhkusele, saab juhataja ajutiselt oma ülesandeid täita. Selleks, et juht saaks näha töötajate kirju, kasutage lihtsalt käsku zxsuite admin doEditDelegationSettings [meiliga kaitstud] mail.company.ru viewMail trueja kui esmane administraator puhkuselt naaseb, saate muuta halduri uuesti nooremadministraatoriks. Kasutajatelt saab käsu abil ka administraatoriõigused ära võtta zxsuite admin doRemoveDelegationSettings [meiliga kaitstud] mail.company.ru.
Samuti on oluline, et kõik ülaltoodud funktsioonid oleksid Zimbra veebihalduskonsoolis dubleeritud. Tänu sellele muutub ettevõtte domeenihaldus ligipääsetavaks ka neile töötajatele, kellel on vähe käsureaga töötamise kogemusi. Samuti võimaldab nende seadete graafilise liidese olemasolu vähendada domeeni haldava töötaja koolitusaega.
Haldusõiguste delegeerimise raskus ei ole aga Zimbra OSE-s ainus tõsine piirang. Lisaks rakendatakse ainult API kaudu sisseehitatud võimalust määrata domeenide postkastide arvule ja nende hõivatud ruumile piiranguid. Ilma selliste piiranguteta on süsteemiadministraatoril keeruline planeerida kirjahoidlates vajalikku salvestusruumi. Samuti tähendab selliste piirangute puudumine tariifiplaanide kehtestamise võimatust. Zextras Admin laiendus võib ka selle piirangu eemaldada. Tänu funktsioonile Domeeni piirangud, võimaldab see laiendus piirata teatud domeene nii postkastide arvu kui ka postkastide poolt hõivatud ruumi järgi.
Oletame, et domeeni mail.company.ru kasutav ettevõte on ostnud tariifi, mille kohaselt tal ei saa olla rohkem kui 50 postkasti ja ka meilisalvestuse kõvakettal rohkem kui 25 gigabaiti. Loogiline oleks see domeen piirata 50 kasutajaga, kellest igaüks saaks 512 megabaidise postkasti, kuid tegelikult ei sobi sellised piirangud kõigile ettevõtte töötajatele. Ütleme nii, et kui lihtsale juhile piisab 100-megabaidisest postkastist, siis alati aktiivse kirjavahetusega tegelevatele müügitöötajatele ei pruugi piisata isegi ühest gigabaidist. Ja seetõttu oleks ettevõtte jaoks loogiline, et juhid kehtestaksid ühe piirangu ning müügi- ja tehnilise toe osakondade töötajatele erinev tariif. Seda saab saavutada, jagades töötajad rühmadesse, mida Zimbra OSE-s nimetatakse Teenusklassja seejärel määrake igale rühmale sobivad piirangud.
Selleks peab peaadministraator lihtsalt käsu sisestama zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Tänu sellele kehtestati domeenis 50 konto limiit, postkasti maksimaalne suurus 1 gigabait ja postkastide jagamine kahte erinevasse rühma. Pärast seda saate grupi “Haldurid” 40 kasutajale seada kunstliku piirangu postkasti suurusele 384 megabaiti ja jätta grupi “Müügiinimesed” limiidiks 1 gigabait. Seega, isegi kui need on täielikult täidetud, ei võta domeeni mail.company.ru postkastid rohkem kui 25 gigabaiti.
Kõik ülaltoodud funktsionaalsus on välja toodud ka Zextras Suite’i halduse veebikonsoolis ning võimaldab domeeni haldaval töötajal teha vajalikud muudatused võimalikult kiiresti ja mugavalt, kulutamata palju aega koolitusele.
SaaS-i pakkuja ja kliendi vahelise suhtluse maksimaalse läbipaistvuse tagamiseks peab Zextras Admin ka kõigi delegeeritud administraatorite toimingute logisid, mida saab vaadata otse Zimbra OSE halduskonsoolist. Ka iga kuu esimesel päeval koostab Zextras Admin kõigi administraatorite tegevuse kohta igakuise aruande, mis sisaldab kõiki vajalikke andmeid, sealhulgas ebaõnnestunud sisselogimiskatseid, samuti ebaõnnestunud katseid ületada domeenile seatud limiite.
Seega muudab Zextras Admin Zimbra Collaboration Suite'i avatud lähtekoodiga väljaande lahenduseks, mis on ideaalne SaaS-i pakkujatele. Tänu ülimadalatele litsentsikuludele ja iseteenindusvõimalustega mitme rentniku arhitektuurile võimaldab see lahendus Interneti-teenuse pakkujatel vähendada teenuste osutamise kulusid, muuta oma äri kasumlikumaks ja seeläbi olla konkurentsivõimelisem.
Kõigi Zextras Suite'i puudutavate küsimuste korral võite pöörduda Zextras esindaja Ekaterina Triandafilidi poole e-posti teel [meiliga kaitstud]
Allikas: www.habr.com