La multi-tenant è attualmente uno dei modelli più efficaci per la fornitura di servizi IT. Un'unica istanza dell'applicazione, eseguita su un'unica infrastruttura server, ma accessibile a un gran numero di utenti e aziende, consente di ridurre al minimo il costo di fornitura dei servizi IT e di raggiungere la massima qualità. L'architettura di Zimbra Collaboration Suite Open-Source Edition ha inizialmente incorporato l'idea della multi-tenant. Grazie a questo, è possibile creare molteplici caselle di posta all'interno di un'unica installazione di Zimbra OSE. dei domini, e i loro utenti non sospetteranno nemmeno l'uno dell'altro.
È per questo motivo che Zimbra Collaboration Suite Open-Source Edition rappresenta una scelta eccellente per gruppi di aziende e holding che richiedono che ogni azienda disponga di una casella di posta sul proprio dominio, senza voler spendere troppi soldi per questo scopo. Inoltre, Zimbra Collaboration Suite Open-Source Edition potrebbe essere adatta anche ai fornitori SaaS che offrono accesso alla posta elettronica aziendale e agli strumenti di collaborazione, se non fosse per due significative limitazioni: la mancanza di strumenti di amministrazione semplici e chiari per delegare i poteri amministrativi, e l'introduzione di limitazioni sui domini nella versione Open-Source di Zimbra. In altre parole, in Zimbra OSE sono disponibili solo API per implementare queste funzioni, mentre mancano comandi da console specifici o voci nella console web di amministrazione. Per rimuovere queste limitazioni, l'azienda Zextras ha sviluppato un'apposita estensione chiamata Zextras Admin, inclusa nel pacchetto Zextras Suite Pro. Vediamo quindi come Zextras Admin possa trasformare la gratuita Zimbra OSE in una soluzione perfettamente adatta per i fornitori SaaS.
Oltre all'account amministratore principale, Zimbra Collaboration Suite Open-Source Edition supporta la creazione di altri account amministratori. Tuttavia, ogni amministratore creato avrà gli stessi poteri dell'amministratore originale. Utilizzare la funzione integrata per limitare i diritti dell'amministratore a un dominio specifico in Zimbra OSE tramite API è estremamente difficile. Di conseguenza, questo rappresenta una seria limitazione che impedisce al fornitore SaaS di trasferire la gestione del dominio al cliente e di permettergli di gestirlo autonomamente. Ciò significa che tutto il lavoro di amministrazione della posta aziendale, come creare nuove caselle di posta o eliminare quelle obsolete, oltre a creare password per esse, dovrà essere eseguito dal fornitore SaaS. Oltre all'evidente aumento del costo del servizio, questo comporta anche enormi rischi legati alla sicurezza informatica.
Questo problema può essere risolto con l'estensione Zextras Admin, che consente di aggiungere a Zimbra OSE la funzione di separazione dei diritti amministrativi. Grazie a questa estensione, l'amministratore di sistema può creare un numero illimitato di nuovi amministratori e limitare i loro diritti come desidera. Ad esempio, può nominare un suo assistente amministratore per alcune aree dei domini, se non riesce a gestire autonomamente tutte le richieste dei clienti. Questo aiuterà a migliorare la velocità di risposta alle richieste dei clienti, a garantire una maggiore sicurezza informatica e a migliorare la qualità del lavoro degli amministratori.
Inoltre, può nominare amministratore un utente di uno dei domini, limitando i suoi poteri a un solo dominio, oppure può aggiungere amministratori junior che possono reimpostare le password o creare nuovi account per gli utenti dei propri domini, ma che non avranno accesso al contenuto delle caselle di posta dei dipendenti. Questo consente di creare un sistema di self-service, in cui l'azienda può gestire autonomamente il proprio dominio di posta. Questa soluzione è non solo sicura e comoda per l'azienda, ma permette anche al fornitore SaaS di ridurre significativamente i costi del servizio.
È notevole anche il fatto che tutto questo viene fatto tramite alcuni comandi nel terminale di amministrazione. Assicuriamoci di questo con l'esempio della creazione di un amministratore per il dominio mail.company.ru. Per rendere l'utente admin@company.ru amministratore del dominio mail.company.ru, è sufficiente digitare il comando zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Dopo questo l'utente admin@company.ru diventerà amministratore del proprio dominio e avrà la possibilità di visualizzare le email degli altri utenti.
Oltre a creare un amministratore principale, trasformeremo uno dei manager in un amministratore junior usando il comando zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. A differenza dell'amministratore principale, l'amministratore junior non potrà visualizzare le email dei dipendenti, ma potrà eseguire altre operazioni, come la creazione e la cancellazione di caselle di posta. Questo può essere molto utile nei momenti in cui l'amministratore principale non ha tempo per svolgere operazioni di routine.
Inoltre, in Zextras Admin è prevista la possibilità di modificare i diritti. Ad esempio, se l'amministratore principale va in vacanza, un manager potrà temporaneamente svolgere le sue mansioni. Per consentire al manager di visualizzare le email dei dipendenti, basta utilizzare il comando zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, e poi, quando l'amministratore principale tornerà dalle vacanze, sarà possibile ripristinare il manager come amministratore junior. Inoltre, è possibile revocare i diritti da amministratore agli utenti utilizzando il comando zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.
È altrettanto importante notare che tutte le funzionalità sopra elencate sono duplicate nella console web di amministrazione Zimbra. Grazie a ciò, la gestione del dominio aziendale diventa accessibile anche a quegli impiegati che hanno poca esperienza con la riga di comando. Inoltre, la presenza di un'interfaccia grafica per queste impostazioni consente di ridurre il tempo di formazione dell'impiegato che dovrà amministrare il dominio.
Tuttavia, la complessità della delega dei diritti di amministrazione non è l'unica seria limitazione in Zimbra OSE. Inoltre, la possibilità integrata di stabilire limiti sul numero di caselle di posta per i domini, così come limiti sulla loro capacità di archiviazione, è realizzata solo attraverso l'API. Senza tali limitazioni, sarà difficile per l'amministratore di sistema pianificare la quantità necessaria di capacità di archiviazione nei depositi di posta. Inoltre, l'assenza di tali limiti significa che non è possibile introdurre piani tariffari. L'estensione Zextras Admin è in grado di rimuovere anche questa limitazione. Grazie alla funzione Limiti di Dominio, questa estensione consente di limitare determinati domini sia in base al numero di caselle di posta che allo spazio occupato dalle stesse.
Supponiamo che un'azienda che utilizza il dominio mail.company.ru abbia acquistato un piano tariffario che non le consente di avere più di 50 caselle di posta, né di occupare più di 25 gigabyte sul disco rigido del deposito postale. Sarebbe logico limitare questo dominio a 50 utenti, ognuno dei quali avrebbe una casella di posta da 512 megabyte; tuttavia, in realtà, tali limitazioni si adattano lontano a tutti i dipendenti dell'azienda. Supponiamo che per un semplice manager sia sufficiente una casella di posta da 100 megabyte, mentre per i dipendenti del reparto vendite, che sono sempre attivi nella corrispondenza, potrebbe non bastare nemmeno un gigabyte. Pertanto, sarebbe logico per l'azienda applicare una limitazione per i manager e una tariffa diversa per i dipendenti del reparto vendite e del supporto tecnico. Questo può essere realizzato suddividendo i dipendenti in gruppi, che in Zimbra OSE vengono chiamati Classe di Servizio, e poi impostando i limiti corrispondenti per ciascun gruppo.
A tal fine, all'amministratore principale basta inserire il comando zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10Grazie a questo, è stata introdotta una limitazione di 50 account per il dominio, una dimensione massima della casella di posta di 1 gigabyte e la suddivisione delle caselle di posta in due gruppi distinti. Dopo di che, è possibile impostare un limite artificiale sulla dimensione della casella di posta di 384 megabyte per 40 utenti del gruppo "Manager", mentre per il gruppo "Venditori" rimane il limite di 1 gigabyte. In questo modo, anche a pieno riempimento, le caselle di posta sul dominio mail.company.ru non occuperanno più di 25 gigabyte.
Tutta la funzionalità sopra menzionata è disponibile anche nella console web di amministrazione Zextras Suite e consente all'amministratore di dominio di apportare le modifiche necessarie nel modo più rapido e conveniente possibile, senza spendere troppo tempo per la formazione.
Inoltre, per garantire la massima trasparenza nell'interazione tra il fornitore di SaaS e il cliente, Zextras Admin registra tutte le azioni degli amministratori delegati, le quali possono essere visualizzate direttamente dalla console di amministrazione Zimbra OSE. Allo stesso modo, il primo giorno di ogni mese, Zextras Admin genera un rapporto mensile sulle azioni di tutti gli amministratori, che include tutti i dati necessari, comprese le tentativi di accesso falliti e i tentativi non riusciti di superare i limiti stabiliti per il dominio.
Pertanto, Zextras Admin trasforma Zimbra Collaboration Suite Open-Source Edition in una soluzione ideale per i fornitori di SaaS. Grazie all'estrema economicità delle licenze e a un'architettura multi-tenant con possibilità di self-service, questa soluzione consente agli ISP di ridurre i costi del servizio, rendendo la propria attività più redditizia e, di conseguenza, più competitiva.
Per qualsiasi domanda riguardante Zextras Suite, puoi contattare il Rappresentante della compagnia "Zextras", Ekaterina Triandafyllidi all'indirizzo email katerina@zextras.com
Fonte: habr.com
