Mitmeüürindus on tänapäeval üks tõhusamaid IT-teenuste pakkumise mudeleid. Üks rakendus, mis on käivitatud ühel serveri infrastruktuuril, kuid mis on samal ajal kergesti kättesaadav paljudele kasutajatele ja ettevõtetele, võimaldab maksimaalselt vähendada IT-teenuste kulusid ja saavutada nende kvaliteet. Zimbra Collaboration Suite Open-Source Editioni arhitektuuri algse idee põhjus oli mitmeüürindus. Seetõttu saab ühes Zimbra OSE paigalduses luua mitu e-posti of domains, ja samas ei pruugi nende kasutajad üksteise olemasolust midagi aimata.
Just sellepärast on Zimbra Collaboration Suite Open-Source Edition suurepärane valik gruppidele ja kontsernidele, kes soovivad tagada oma ettevõtte e-posti oma domeenil, kuid ei soovi selle jaoks palju raha kulutada. Samuti sobiks Zimbra Collaboration Suite Open-Source Edition SaaS-teenuse pakkujatele, kes pakuvad juurdepääsu ettevõtte e-postile ja koostööriistadele, kui mitte kaks märkimisväärset piirangut: lihtsate ja arusaadavate haldustööriistade puudumine haldusõiguste delegeerimiseks ning piirangute seadmiseks domeenide osas Zimbra Open-Source versioonis. Teisisõnu, Zimbra OSE-s on vaid API nende funktsioonide rakendamiseks, kuid spetsiaalseid konsooli käske või punkte halduskonsoolis pole. Nende piirangute kõrvaldamiseks on Zextras väljatöötanud spetsiaalse lisandmooduli Zextras Admin, mis kuulub Zextras Suite Pro laienduste komplekti. Vaatame, kuidas Zextras Admin võib muuta tasuta Zimbra OSE ideaalseteks lahendusteks SaaS-teenuse pakkujatele.
Lisaks põhihalduri kontole toetab Zimbra Collaboration Suite Open-Source Edition teiste haldurikontode loomist, kuid iga loodud haldur omab samu õigusi nagu algne haldur. Zimbra OSE-s domeeni haldamise õiguste piiramise sisseehitatud funktsiooni kasutamine API kaudu on äärmiselt keeruline. Seetõttu tekib tõsine piirang, mis takistab SaaS-teenusepakkujal domeeni haldamise andmist kliendile, kes saaks seda iseseisvalt hallata. See tähendab, et kogu ettevõtte e-posti haldamise töö, näiteks uute postkastide loomine ja vanade kustutamine ning paroolide seadmine neile, peab läbi viima SaaS-teenusepakkuja ise. Lisaks ilmselgele teenuse osutamise kulude suurenemisele loob see ka tohutuid riske, mis on seotud infosecurity'ga.
Zextras Admini laiendusega on võimalik lahendada see probleem, mis lisab Zimbra OSE-sse administraatori õiguste jaotamise funktsiooni. Tänu sellele laiendusele võib süsteemiadministraator luua piiramatult uusi administraatoreid ja piirata nende õigusi vastavalt oma vajadustele. Näiteks võib ta teha oma abi administratooriumiks teatud domeenide puhul, kui tal ei ole võimalik iseseisvalt hallata kõiki klientidelt saabunud päringuid. See aitab suurendada reageerimiskiiruselt klientidelt saabuvatele päringutele, tagada täiendavat teabe turvalisust ning parandada administraatorite töökvaliteeti.
Samuti võib ta teha ühe domeeni kasutajast administraatori, piirates tema õigusi ühe domeeniga, või lisada nooremaid administraatoreid, kes saavad oma domeeni kasutajatele parooli lähtestada või uusi kontosid luua, ilma et nad pääseksid töötajate e-posti sisusse. See võimaldab luua iseteeninduse süsteemi, kus ettevõte saab iseseisvalt hallata talle pakutavat e-posti domeeni. Selline valik on mitte ainult ohutu ja mugav ettevõtte jaoks, vaid võimaldab ka SaaS-teenuse pakkujatel oluliselt vähendada teenuse osutamise kulusid.
On märkimisväärne, et kõike seda tehakse vaid mõne käsuga halduskeskkonnas. Veenduge, et see on tõsi, kasutades näitena administraatori loomist domeenile mail.company.ru. Selleks, et teha domeeni mail.company.ru administraatoriks kasutajat admin@company.ru, piisab käsu sisestamisest zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Pärast seda saab kasutaja admin@company.ru oma domeeni administraatoriks ja tal on võimalus vaadata teiste kasutajate postkaste.
Peale põhihalduri loomise muudame ühe juhtidest nooremaks halduriks käsu abil zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Erinevalt põhihaldurist ei saa noorem haldur vaadata töötajate postkaste, kuid tal on võimalik teha muid toiminguid, nagu postkasti loomiseks ja kustutamiseks. See võib olla väga kasulik olukordades, kus põhihalduril puudub aeg rutiinsete toimingute tegemiseks.
Zextras Adminis on samuti ette nähtud õiguste redigeerimise võimalus. Näiteks, kui põhihaldur läheb puhkusele, saab tema ülesandeid ajutiselt täita juht. Selleks, et juht saaks töötajate postkaste vaadata, piisab, kui kasutada käsku zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, ja siis, kui peamine administraator puhkelt tagasi tuleb, saab uuesti teha juhi nooremaks administraatoriks. Samuti on võimalik kasutajatelt eemaldada administraatori õigused käsu abil. zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.
Oluline on ka see, et kõik ülaltoodud funktsioonid on dubleeritud Zimbra haldusteenuste veebikontrollis. Selle abil muutub ettevõtte domeeni haldamine kergesti ligipääsetavaks ka neile töötajatele, kellel on vähe kogemusi käsureaga. Samuti võimaldab graafilise liidese olemasolu nende seadete jaoks vähendada töötaja koolitusaega, kes domeeni haldab.
Kuid Zimbra OSE-i administraatori õiguste delegeerimise keerukus ei ole ainus tõsine piirang. Lisaks sellele on sisseehitatud võimalus seada domeenide e-posti kontode arvu ja nende kasutatava salvestusruumi piirangud rakendatud ainult API kaudu. Ilma selliste piiranguteta on süsteemiadministraatoril keeruline planeerida vajalikke salvestusmahtusid e-posti ladustamiseks. Samuti tähendab selliste piirangute puudumine, et tariifiplaanide rakendamine pole võimalik. Zextras Admini e расширение suudab seda piirangut eemaldada. Tänu funktsioonile Domeenide piirangud, võimaldab see laiendus piirata domeenide arvu e-posti kontode ja nende hõivatud ruumi osas.
Kujutage ette ettevõtet, millel on domeen mail.company.ru, ja mis on ostnud plaani, mille kohaselt ei tohi tal olla enam kui 50 postkasti ning ta ei tohi kasutada rohkem kui 25 gigabaiti serverikettaruumi. Oleks mõistlik piirata seda domeeni 50 kasutajaga, kellel oleks igal ühel 512 megabaidi postkast, kuid reaalsuses ei sobi sellised piirangud kaugeltki kõigile ettevõtte töötajatele. Näiteks, kui tavalisele juhile piisa 100 megabaitidest, siis müügiosakonna töötajatele, kes peavad pidevat suhtlemist, võib 1 gigabait isegi väheks jääda. Seetõttu oleks ettevõtte jaoks mõistlik rakendada erinevaid piiranguid juhtide jaoks ja müügi- ning tehnilise toe töötajate jaoks. Seda saab saavutada jagades töötajad gruppideks, mida Zimbra OSE-s nimetatakse Teenuste klassiks, ja seejärel määrata igale rühmale vastavad piirangud.
Selleks peab peamine administraator lihtsalt sisestama käsu zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Tänu sellele on domeeni jaoks kehtestatud piirang 50 kontole, postkasti maksimaalne suurus on 1 gigabait ja postkastid on jagatud kaheks erinevaks rühmaks. Pärast seda saab 40 kasutajale rühmas „Juhid” seada tehisliku piirangu postkasti suurusele 384 megabaiti, samas kui rühmal „Müügiinimesed” jääb piiranguks 1 gigabait. Nii ei hõivata isegi täielikult täidetud postkastid domeenis mail.company.ru rohkem kui 25 gigabaiti.
Kõik eespool nimetatud funktsioonid on saadaval ka Zextras Suite veebihalduskonsoolis, mis võimaldab domeeni haldavil töötajal vajalikud muudatused kiiresti ja mugavalt teha, kulutamata palju aega koolitusele.
SaaS-teenusepakkuja ja kliendi vahelise maksimaalse koostöö läbipaistvuse tagamiseks salvestab Zextras Admin kõigi delegeeritud administraatorite toimingute logisid, mida saab vaadata otse Zimbra OSE administraatori konsoolist. Iga kuu esimesel kuupäeval genereerib Zextras Admin kõigi administraatorite tegevustest kuuaruande, mis sisaldab kõiki vajalikke andmeid, sealhulgas ebaõnnestunud sisselogimiskatsete ning domeeni kehtestatud piirangute ülesehitamise katsete andmeid.
Nii muudab Zextras Admin Zimbra Collaboration Suite Open-Source Edition'i lahenduseks, mis sobib suurepäraselt SaaS-teenusepakkujate jaoks. Väga madala litsentsihinna ja eneseteeninduse võimalustega mitmeüürilise arhitektuuri tõttu võimaldab see lahendus teenusepakkujatel vähendada teenuste tootmiskulusid, muuta oma äri kasumlikumaks ja seega konkurentsivõimelisemaks.
Küsimuste korral, mis on seotud Zextras Suite'iga, võite pöörduda Zextra esindaja Ekaterina Triandafiliidi poole e-posti teel katerina@zextras.com
Allikas: habr.com
