ריבוי דירות מלא ב-Zimbra OSE באמצעות Zextras Admin

ריבוי דירות הוא אחד המודלים היעילים ביותר למתן שירותי IT כיום. מופע בודד של האפליקציה, הפועל על תשתית שרת אחת, אך בו-זמנית נגיש למשתמשים וארגונים רבים, מאפשר למזער את עלות מתן שירותי ה-IT ולהשיג את האיכות המקסימלית שלהם. ארכיטקטורת מהדורת הקוד הפתוח של Zimbra Collaboration Suite תוכננה במקור מתוך מחשבה על הרעיון של ריבוי משימות. הודות לכך, בהתקנה אחת של Zimbra OSE תוכלו ליצור דומיינים רבים במייל, ובמקביל המשתמשים שלהם אפילו לא יידעו זה על קיומו של זה.

לכן Zimbra Collaboration Suite-מהדורת הקוד הפתוח היא בחירה מצוינת לקבוצות של חברות והחזקות שצריכות לספק לכל מיזם דואר בדומיין שלו, אבל לא רוצות להוציא הרבה כסף למטרה זו. כמו כן, Zimbra Collaboration Suite Source Open Edition עשויה להתאים לספקי SaaS המספקים גישה לדואר אלקטרוני ולכלי שיתוף פעולה ארגוניים, אלמלא שתי מגבלות משמעותיות: היעדר כלים ניהוליים פשוטים ומובנים להאצלת סמכויות ניהול, כמו גם להכנסת הגבלות על דומיינים בגרסת הקוד הפתוח של Zimbra. במילים אחרות, ל-Zimbra OSE יש רק API ליישום הפונקציות הללו, אבל פשוט אין פקודות מסוף מיוחדות או פריטים במסוף ניהול האינטרנט. על מנת להסיר מגבלות אלו, Zextras פיתחה תוסף מיוחד, Zextras Admin, המהווה חלק ממערך ההרחבות של Zextras Suite Pro. בוא נראה איך Zextras Admin יכול להפוך את Zimbra OSE החינמי לפתרון אידיאלי עבור ספקי SaaS.

בנוסף לחשבון המנהל הראשי, Zimbra Collaboration Suite-Open-Source Edition תומכת ביצירת חשבונות ניהול אחרים, עם זאת, לכל אחד מהמנהלים שנוצרו תהיה אותה סמכות כמו המנהל המקורי. השימוש בתכונה המובנית של הגבלת זכויות מנהל לכל תחום אחד ב-Zimbra OSE באמצעות ה-API הוא קשה ביותר. כתוצאה מכך, זו הופכת למגבלה רצינית שאינה מאפשרת לספק ה-SaaS להעביר את השליטה על הדומיין ללקוח ולנהל אותו באופן עצמאי. זה, בתורו, אומר שכל העבודה על ניהול דואר ארגוני, למשל, יצירת תיבות דואר ישנות חדשות ומחיקת תיבות דואר ישנות, כמו גם יצירת סיסמאות עבורן, תצטרך להיעשות על ידי ספק ה-SaaS עצמו. בנוסף לעלייה הברורה בעלות מתן השירות, הדבר יוצר גם סיכונים עצומים הקשורים באבטחת מידע.

תוסף Zextras Admin יכול לפתור בעיה זו, המאפשרת לך להוסיף את הפונקציה של תיחום סמכויות ניהוליות ל-Zimbra OSE. הודות להרחבה זו, מנהל המערכת יכול ליצור מספר בלתי מוגבל של מנהלים חדשים ולהגביל את זכויותיהם לפי הצורך. לדוגמה, הוא יכול להפוך את העוזר שלו למנהל של חלקים מהדומיינים אם אין לו זמן לשרת באופן עצמאי בקשות מכל הלקוחות. זה יעזור להגביר את מהירות התגובה לבקשות מלקוחות, לספק אבטחת מידע נוספת, וגם לשפר את איכות העבודה של המנהלים.

הוא יכול גם להפוך משתמש באחד מהדומיינים למנהל, להגביל את סמכותו לדומיין אחד, או להוסיף מנהלים זוטרים שיכולים לאפס סיסמאות או ליצור חשבונות חדשים למשתמשי הדומיינים שלהם, אך לא תהיה להם גישה לתוכן של תיבות הדואר של העובדים. . הודות לכך, ניתן להגיע ליצירת מערכת שירות עצמי בה ארגון יכול לנהל באופן עצמאי את תחום האימייל המסופק לו. אפשרות זו לא רק בטוחה ונוחה לארגון, אלא גם מאפשרת לספק ה-SaaS להוזיל משמעותית את עלות מתן השירותים.

ראוי לציין גם שכל זה נעשה באמצעות מספר פקודות במסוף הניהול. בואו נראה זאת באמצעות הדוגמה של יצירת מנהל מערכת עבור הדומיין mail.company.ru. על מנת להפוך משתמש mail.company.ru למנהל דומיין [מוגן בדוא"ל], פשוט הזן את הפקודה zxsuite admin doAddDelegationSettings [מוגן בדוא"ל] mail.company.ru viewMail true. אחרי זה המשתמש [מוגן בדוא"ל] יהפוך למנהל הדומיין שלו ויוכל לצפות בדואר של משתמשים אחרים. 

בנוסף ליצירת מנהל ראשי, נהפוך את אחד המנהלים למנהל זוטר באמצעות הפקודה zxsuite admin doAddDelegationSettings [מוגן בדוא"ל] mail.company.ru viewMail false. בניגוד למנהל הראשי, מנהל זוטר לא יוכל לצפות בדואר של העובדים, אך יוכל לבצע פעולות אחרות, כגון יצירה ומחיקה של תיבת דואר. זה יכול להיות מאוד שימושי בזמנים שבהם למנהל הראשי אין זמן לבצע פעולות שגרתיות.

Zextras Admin מספק גם את היכולת לערוך הרשאות. לדוגמה, אם המנהל הראשי יוצא לחופשה, מנהל יכול לבצע את תפקידו באופן זמני. כדי שמנהל יוכל לראות דואר של עובדים, פשוט השתמש בפקודה zxsuite admin doEditDelegationSettings [מוגן בדוא"ל] mail.company.ru viewMail true, ולאחר מכן כאשר המנהל הראשי חוזר מחופשה, תוכל להפוך את המנהל למנהל זוטר שוב. ניתן גם לשלול מהמשתמשים זכויות ניהול באמצעות הפקודה zxsuite admin doRemoveDelegationSettings [מוגן בדוא"ל] mail.company.ru.

כמו כן, חשוב שכל הפונקציות הנ"ל ישוכפלו במסוף ניהול האינטרנט של Zimbra. הודות לכך, ניהול תחום ארגוני הופך נגיש אפילו לאותם עובדים שיש להם ניסיון מועט בעבודה עם שורת הפקודה. כמו כן, נוכחות של ממשק גרפי להגדרות אלו מאפשרת לצמצם את זמן ההכשרה לעובד שינהל את הדומיין.

עם זאת, הקושי בהאצלת זכויות מנהליות אינו המגבלה החמורה היחידה ב-Zimbra OSE. בנוסף, היכולת המובנית להגדיר הגבלות על מספר תיבות הדואר לדומיינים, כמו גם הגבלות על השטח שהם תופסים, מיושמת גם היא רק דרך ה-API. ללא הגבלות כאלה, יהיה קשה למנהל מערכת לתכנן את כמות האחסון הנדרשת באחסון דואר. כמו כן, היעדר מגבלות כאלה גורם לכך שאי אפשר להנהיג תוכניות תעריפים. תוסף Zextras Admin יכול להסיר גם מגבלה זו. בזכות הפונקציה מגבלות תחום, הרחבה זו מאפשרת לך להגביל דומיינים מסוימים הן לפי מספר תיבות הדואר והן לפי השטח התפוס על ידי תיבות הדואר. 

נניח שארגון המשתמש בדומיין mail.company.ru רכש תעריף לפיו הוא לא יכול להחזיק יותר מ-50 תיבות דואר, וגם לתפוס יותר מ-25 גיגה-בייט בכונן הקשיח של אחסון הדואר. זה יהיה הגיוני להגביל את התחום הזה ל-50 משתמשים, שכל אחד מהם יקבל תיבת דואר של 512 מגה-בייט, אבל בפועל הגבלות כאלה אינן מתאימות לכל עובדי הארגון. נניח שאם תיבת דואר של 100 מגה-בייט מספיקה למנהל פשוט, אז אולי אפילו גיגה-בייט אחד לא יספיק לעובדי מכירות שתמיד עוסקים בהתכתבות פעילה. ולכן, עבור מיזם, זה יהיה הגיוני שמנהלים יכניסו מגבלה אחת, ולעובדי מחלקות מכירות ותמיכה טכנית תעריף שונה. ניתן להשיג זאת על ידי חלוקת עובדים לקבוצות, אשר ב-Zimbra OSE נקראות סוג שירות, ולאחר מכן הגדר הגבלות מתאימות לכל קבוצה. 

כדי לעשות זאת, המנהל הראשי רק צריך להזין את הפקודה zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. הודות לכך, הוכנסה מגבלה של 50 חשבונות לדומיין, גודל תיבת דואר מרבי של 1 גיגה-בייט וחלוקה של תיבות דואר לשתי קבוצות שונות. לאחר מכן, תוכלו להגדיר מגבלה מלאכותית על גודל תיבת הדואר של 40 מגה-בייט עבור 384 משתמשים בקבוצת "מנהלים", ולהשאיר את המגבלה של 1 גיגה-בייט לקבוצת "אנשי מכירות". לפיכך, גם אם מלאו לחלוטין, תיבות דואר בדומיין mail.company.ru לא יתפסו יותר מ-25 גיגה-בייט. 

כל הפונקציונליות הנ"ל מוצגת גם בקונסולת האינטרנט לניהול Zextras Suite ומאפשרת לעובד המנהל את הדומיין לבצע את השינויים הנדרשים במהירות ובנוחות ככל האפשר, מבלי לבזבז זמן רב בהדרכה.

כמו כן, כדי להבטיח שקיפות מרבית באינטראקציה בין ספק ה-SaaS ללקוח, Zextras Admin שומר יומנים של כל הפעולות של מנהלים מואצלים, אותם ניתן לצפות ישירות ממסוף הניהול של Zimbra OSE. כמו כן, ביום הראשון של כל חודש, מפיק Zextras Admin דוח חודשי על פעילות כל המנהלים, הכולל את כל הנתונים הדרושים, לרבות ניסיונות התחברות כושלים, וכן ניסיונות כושלים לחרוג מהמגבלות שנקבעו לתחום. 

לפיכך, Admin של Zextras הופך את Zimbra Collaboration Suite-מהדורת הקוד הפתוח לפתרון אידיאלי עבור ספקי SaaS. בשל עלויות רישוי נמוכות במיוחד, כמו גם ארכיטקטורת ריבוי דיירים עם יכולות שירות עצמי, פתרון זה יכול לאפשר לספקיות האינטרנט להוזיל את עלות מתן השירותים, להפוך את העסק שלהם לרווחי יותר וכתוצאה מכך להיות תחרותיים יותר.

לכל השאלות הקשורות ל-Zextras Suite, ניתן ליצור קשר עם נציגת Zextras Ekaterina Triandafilidi בדואר אלקטרוני [מוגן בדוא"ל]

מקור: www.habr.com