La multilocation est aujourd’hui l’un des modèles les plus efficaces pour fournir des services informatiques. Une seule instance de l'application, exécutée sur une infrastructure de serveur, mais qui est en même temps accessible à de nombreux utilisateurs et entreprises, vous permet de minimiser le coût de fourniture des services informatiques et d'obtenir leur qualité maximale. L'architecture de Zimbra Collaboration Suite Open-Source Edition a été conçue à l'origine avec l'idée de multilocation en tête. Grâce à cela, dans une seule installation de Zimbra OSE, vous pouvez créer de nombreux domaines de messagerie, et en même temps, leurs utilisateurs ne connaîtront même pas l'existence des uns et des autres.
C'est pourquoi Zimbra Collaboration Suite Open-Source Edition est un excellent choix pour les groupes d'entreprises et de holdings qui doivent fournir à chaque entreprise du courrier sur son propre domaine, mais qui ne veulent pas dépenser beaucoup d'argent à cet effet. De plus, Zimbra Collaboration Suite Open-Source Edition pourrait convenir aux fournisseurs SaaS donnant accès à la messagerie d'entreprise et aux outils de collaboration, sans deux limitations importantes : le manque d'outils administratifs simples et compréhensibles pour déléguer des pouvoirs administratifs, ainsi que pour introduire des restrictions. sur les domaines dans la version Open-Source de Zimbra. En d'autres termes, Zimbra OSE ne dispose que d'une API pour implémenter ces fonctions, mais il n'y a tout simplement aucune commande ou élément de console spécial dans la console d'administration Web. Afin de supprimer ces restrictions, Zextras a développé un module complémentaire spécial, Zextras Admin, qui fait partie de l'ensemble d'extensions Zextras Suite Pro. Voyons comment Zextras Admin peut transformer le Zimbra OSE gratuit en une solution idéale pour les fournisseurs SaaS.
En plus du compte d'administrateur principal, Zimbra Collaboration Suite Open-Source Edition prend en charge la création d'autres comptes d'administrateur, cependant, chacun des administrateurs créés aura la même autorité que l'administrateur d'origine. Utiliser la fonctionnalité intégrée permettant de limiter les droits d'administrateur à n'importe quel domaine dans Zimbra OSE via l'API est extrêmement difficile. En conséquence, cela devient une limitation sérieuse qui ne permet pas au fournisseur SaaS de transférer le contrôle du domaine au client et de l'administrer de manière indépendante. Cela signifie que tous les travaux d'administration du courrier d'entreprise, par exemple la création de nouvelles et la suppression d'anciennes boîtes aux lettres, ainsi que la création de mots de passe pour celles-ci, devront être effectués par le fournisseur SaaS lui-même. Outre l'augmentation évidente du coût de fourniture du service, cela crée également d'énormes risques liés à la sécurité de l'information.
L'extension Zextras Admin peut résoudre ce problème, ce qui vous permet d'ajouter la fonction de délimitation des pouvoirs administratifs à Zimbra OSE. Grâce à cette extension, l'administrateur système peut créer un nombre illimité de nouveaux administrateurs et limiter leurs droits selon ses besoins. Par exemple, il peut confier à son assistant l'administrateur de parties de domaines s'il n'a pas le temps de répondre de manière indépendante aux demandes de tous les clients. Cela contribuera à augmenter la vitesse de réponse aux demandes des clients, à assurer une sécurité supplémentaire des informations et également à améliorer la qualité du travail des administrateurs.
Il peut également faire d'un utilisateur de l'un des domaines un administrateur, limitant son autorité à un seul domaine, ou ajouter des administrateurs juniors qui peuvent réinitialiser les mots de passe ou créer de nouveaux comptes pour les utilisateurs de leurs domaines, mais n'auront pas accès au contenu des boîtes aux lettres des employés. . Grâce à cela, il est possible de créer un système libre-service dans lequel une entreprise peut gérer de manière indépendante le domaine de messagerie qui lui est fourni. Cette option est non seulement sûre et pratique pour l'entreprise, mais permet également au fournisseur SaaS de réduire considérablement le coût de fourniture des services.
Il est également à noter que tout cela se fait à l'aide de plusieurs commandes dans la console d'administration. Voyons cela en utilisant l'exemple de création d'un administrateur pour le domaine mail.company.ru. Afin de faire d'un utilisateur un administrateur de domaine mail.company.ru [email protected], entrez simplement la commande Administrateur zxsuite doAddDelegationSettings [email protected] mail.company.ru viewMail vrai. Après cela, l'utilisateur [email protected] deviendra l'administrateur de son domaine et pourra consulter le courrier des autres utilisateurs.
En plus de créer un administrateur principal, nous transformerons l'un des managers en administrateur junior à l'aide de la commande Administrateur zxsuite doAddDelegationSettings [email protected] mail.company.ru viewMail faux. Contrairement à l'administrateur principal, un administrateur junior ne pourra pas consulter le courrier des employés, mais pourra effectuer d'autres opérations, comme créer et supprimer une boîte aux lettres. Cela peut être très utile lorsque l'administrateur principal n'a pas le temps d'effectuer des opérations de routine.
Zextras Admin offre également la possibilité de modifier les autorisations. Par exemple, si l'administrateur principal part en vacances, un manager peut exercer temporairement ses fonctions. Pour qu'un responsable puisse consulter le courrier des employés, utilisez simplement la commande Administrateur zxsuite doEditDelegationSettings [email protected] mail.company.ru viewMail vrai, puis lorsque l'administrateur principal revient de vacances, vous pouvez à nouveau faire du responsable un administrateur junior. Les utilisateurs peuvent également être privés des droits d'administration à l'aide de la commande Administrateur zxsuite doRemoveDelegationSettings [email protected] mail.company.ru.
Il est également important que toutes les fonctions ci-dessus soient dupliquées dans la console d'administration Web Zimbra. Grâce à cela, la gestion de domaine d'entreprise devient accessible même aux employés peu expérimentés avec la ligne de commande. Aussi, la présence d'une interface graphique pour ces paramétrages permet de réduire le temps de formation de l'employé qui administrera le domaine.
Cependant, la difficulté de déléguer des droits administratifs n’est pas la seule limitation sérieuse de Zimbra OSE. De plus, la possibilité intégrée de définir des restrictions sur le nombre de boîtes aux lettres pour les domaines, ainsi que des restrictions sur l'espace qu'elles occupent, est également implémentée uniquement via l'API. Sans de telles restrictions, il sera difficile pour un administrateur système de planifier la quantité de stockage requise dans les stockages de courrier. De plus, l'absence de telles restrictions signifie qu'il est impossible d'introduire des plans tarifaires. L'extension Zextras Admin peut également supprimer cette limitation. Grâce à la fonction Limites de domaine, cette extension permet de limiter certains domaines à la fois par le nombre de boîtes mail et par l'espace occupé par les boîtes mail.
Disons qu'une entreprise utilisant le domaine mail.company.ru a acheté un tarif selon lequel elle ne peut pas avoir plus de 50 boîtes aux lettres, et également occuper plus de 25 gigaoctets sur le disque dur du stockage de messagerie. Il serait logique de limiter ce domaine à 50 utilisateurs, dont chacun recevrait une boîte aux lettres de 512 mégaoctets, mais en réalité de telles restrictions ne conviennent pas à tous les salariés de l'entreprise. Disons que si une boîte aux lettres de 100 mégaoctets suffit à un simple responsable, alors même un gigaoctet peut ne pas suffire aux commerciaux qui sont toujours engagés dans une correspondance active. Et donc, pour une entreprise, il serait logique que les dirigeants introduisent une restriction, et pour les employés des services commerciaux et techniques un tarif différent. Ceci peut être réalisé en divisant les employés en groupes, appelés dans Zimbra OSE Classe de service, puis définissez les restrictions appropriées pour chaque groupe.
Pour ce faire, il suffit à l'administrateur en chef de saisir la commande administrateur zxsuite setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1 Go cos_limits gestionnaires : 40, ventes : 10. Grâce à cela, une limite de 50 comptes a été introduite pour le domaine, une taille maximale de boîte aux lettres de 1 gigaoctet et une division des boîtes aux lettres en deux groupes différents. Après cela, vous pouvez définir une limite artificielle à la taille de la boîte aux lettres de 40 Mo pour 384 utilisateurs du groupe « Managers », et laisser la limite de 1 Go pour le groupe « Commerciaux ». Ainsi, même si elles sont complètement remplies, les boîtes aux lettres du domaine mail.company.ru n'occuperont pas plus de 25 gigaoctets.
Toutes les fonctionnalités ci-dessus sont également présentées dans la console Web d'administration de Zextras Suite et permettent à l'employé administrant le domaine d'effectuer les modifications nécessaires aussi rapidement et facilement que possible, sans consacrer beaucoup de temps à la formation.
De plus, pour garantir une transparence maximale dans l'interaction entre le fournisseur SaaS et le client, Zextras Admin conserve des journaux de toutes les actions des administrateurs délégués, qui peuvent être consultés directement depuis la console d'administration de Zimbra OSE. Également le premier jour de chaque mois, Zextras Admin génère un rapport mensuel sur les activités de tous les administrateurs, qui comprend toutes les données nécessaires, y compris les tentatives de connexion infructueuses, ainsi que les tentatives infructueuses de dépassement des limites fixées pour le domaine.
Ainsi, Zextras Admin transforme Zimbra Collaboration Suite Open-Source Edition en une solution idéale pour les fournisseurs SaaS. Grâce à des coûts de licence extrêmement faibles et à une architecture multi-tenant avec des capacités de libre-service, cette solution peut permettre aux FAI de réduire le coût de fourniture de services, de rendre leur entreprise plus rentable et, par conséquent, d'être plus compétitifs.
Pour toutes les questions relatives à Zextras Suite, vous pouvez contacter le représentant de Zextras Ekaterina Triandafilidi par e-mail [email protected]
Source: habr.com