Zextras Admin を使用した Zimbra OSE の完全なマルチテナント

マルチテナントは、今日の IT サービスを提供するための最も効果的なモデルの XNUMX つです。 アプリケーションの単一インスタンスは XNUMX つのサーバー インフラストラクチャ上で実行されますが、同時に多くのユーザーや企業がアクセスできるため、IT サービスの提供コストを最小限に抑え、最大の品質を実現できます。 Zimbra Collaboration Suite オープンソース エディションのアーキテクチャは、もともとマルチテナンシーの考えを念頭に置いて設計されました。 このおかげで、Zimbra OSE を XNUMX 回インストールするだけで、多数の電子メール ドメインを作成できると同時に、それらのユーザーは互いの存在を知りません。

そのため、Zimbra Collaboration Suite オープンソース エディションは、各企業に独自のドメインでメールを提供する必要があるが、そのために多額の費用をかけたくない企業グループやグループにとって優れた選択肢となります。 また、Zimbra Collaboration Suite オープンソース版は、XNUMX つの重大な制限がない限り、企業電子メールやコラボレーション ツールへのアクセスを提供する SaaS プロバイダーに適している可能性があります。XNUMX つは、管理権限を委任するためのシンプルでわかりやすい管理ツールの欠如と制限の導入のためです。 Zimbra のオープンソース バージョンのドメイン上で。 言い換えれば、Zimbra OSE にはこれらの機能を実装するための API のみがあり、Web 管理コンソールには特別なコンソール コマンドや項目はありません。 これらの制限を取り除くために、Zextras は特別なアドオンである Zextras Admin を開発しました。これは、Zextras Suite Pro 拡張セットの一部です。 Zextras Admin が無料の Zimbra OSE を SaaS プロバイダーにとって理想的なソリューションに変える方法を見てみましょう。

Zimbra Collaboration Suite オープンソース版では、メイン管理者アカウントに加えて、他の管理者アカウントの作成もサポートされていますが、作成された各管理者は元の管理者と同じ権限を持ちます。 API を介して Zimbra OSE の任意の XNUMX つのドメインに管理者権限を制限する組み込み機能を使用することは、非常に困難です。 結果として、これは深刻な制限となり、SaaS プロバイダーがドメインの制御をクライアントに移管して独自に管理することができなくなります。 これは、企業メールの管理に関するすべての作業 (新しいメールボックスの作成や古いメールボックスの削除、メールボックスのパスワードの作成など) を SaaS プロバイダー自身が行う必要があることを意味します。 サービスの提供コストが明らかに増加することに加えて、情報セキュリティに関連する大きなリスクも生じます。

Zextras Admin 拡張機能を使用すると、この問題を解決できます。これにより、管理権限を線引きする機能を Zimbra OSE に追加できます。 この拡張機能のおかげで、システム管理者は無制限の数の新しい管理者を作成し、必要に応じてその権限を制限できます。 たとえば、すべてのクライアントからのリクエストに個別に対応する時間がない場合は、アシスタントをドメインの一部の管理者にすることができます。 これにより、クライアントからの要求への応答速度が向上し、情報セキュリティが強化され、管理者の作業の質も向上します。

また、いずれかのドメインのユーザーを管理者にして権限を XNUMX つのドメインに制限したり、ドメインのユーザーのパスワードをリセットしたり新しいアカウントを作成したりできるが、従業員のメールボックスの内容にはアクセスできない下級管理者を追加することもできます。 。 これにより、企業が提供するメールドメインを独自に管理できるセルフサービスシステムの構築が可能となります。 このオプションは企業にとって安全で便利であるだけでなく、SaaS プロバイダーはサービスの提供コストを大幅に削減できます。

これらすべてが管理コンソールのいくつかのコマンドを使用して行われることにも注目してください。 mail.company.ru ドメインの管理者を作成する例を使用してこれを見てみましょう。 ユーザーをmail.company.ruドメイン管理者にするには [メール保護]、コマンドを入力するだけです zxsuite 管理者の doAddDelegationSettings [メール保護] mail.company.ru viewMail true。 この後、ユーザーは [メール保護] 自分のドメインの管理者になり、他のユーザーのメールを表示できるようになります。 

プライマリ管理者の作成に加えて、次のコマンドを使用してマネージャの XNUMX 人をジュニア管理者に変えます。 zxsuite 管理者の doAddDelegationSettings [メール保護] mail.company.ru viewMail false。 メイン管理者とは異なり、準管理者は従業員のメールを表示することはできませんが、メールボックスの作成や削除などの他の操作を実行することはできます。 これは、メイン管理者が日常的な操作を実行する時間がない場合に非常に役立ちます。

Zextras Admin では、権限を編集する機能も提供します。 たとえば、主な管理者が休暇に入った場合、マネージャーが一時的に職務を遂行できます。 マネージャーが従業員のメールを表示するには、次のコマンドを使用するだけです。 zxsuite 管理者の doEditDelegationSettings [メール保護] mail.company.ru viewMail trueその後、プライマリ管理者が休暇から戻ったら、そのマネージャを再びジュニア管理者にすることができます。 コマンドを使用してユーザーから管理権限を剥奪することもできます。 zxsuite admin doRemoveDelegationSettings [メール保護] mail.company.ru.

上記のすべての機能が Zimbra Web 管理コンソールに複製されていることも重要です。 このおかげで、コマンド ラインを使用した経験がほとんどない従業員でもエンタープライズ ドメイン管理にアクセスできるようになります。 また、これらの設定用のグラフィカル インターフェイスの存在により、ドメインを管理する従業員のトレーニング時間を短縮できます。

ただし、Zimbra OSE の重大な制限は、管理権限の委任の難しさだけではありません。 さらに、ドメインのメールボックスの数とメールボックスが占有するスペースの制限を設定する組み込み機能も、API を介してのみ実装されます。 このような制限がないと、システム管理者がメール ストレージに必要なストレージ量を計画することが困難になります。 また、そのような制限がないということは、料金プランの導入が不可能であることを意味します。 Zextras Admin 拡張機能を使用すると、この制限も削除できます。 機能のおかげで ドメインの制限、この拡張機能を使用すると、メールボックスの数とメールボックスが占めるスペースの両方によって特定のドメインを制限できます。 

mail.company.ru ドメインを使用している企業が、50 個を超えるメールボックスを持つことはできず、メール ストレージのハード ドライブ上で 25 GB を超える占有もできないという料金プランを購入したとします。 このドメインを 50 ユーザーに制限し、各ユーザーが 512 メガバイトのメールボックスを受信するのは論理的ですが、実際には、そのような制限は企業のすべての従業員には適していません。 単純な管理者にとって 100 メガバイトのメールボックスで十分な場合、常に活発なやり取りを行う営業社員にとっては XNUMX ギガバイトでも十分ではない可能性があるとします。 したがって、企業の場合、管理者が XNUMX つの制限を導入し、営業部門と技術サポート部門の従業員に対しては別の料金体系を導入するのが論理的です。 これは、従業員をグループに分けることで実現できます。Zimbra OSE ではグループをグループと呼びます。 サービスのクラスを選択し、グループごとに適切な制限を設定します。 

これを行うには、最高管理者は次のコマンドを入力するだけです。 zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits マネージャー:40、セールス:10。 このおかげで、ドメインに 50 アカウントの制限、最大メールボックス サイズ 1 ギガバイト、およびメールボックスの 40 つの異なるグループへの分割が導入されました。 この後、「Managers」グループの 384 ユーザーに対してメールボックス サイズに 1 MB という人為的な制限を設定し、「Sales people」グループに対しては 25 GB の制限のままにすることができます。 したがって、完全にいっぱいになったとしても、mail.company.ru ドメイン上のメールボックスは XNUMX GB を超えることはありません。 

上記の機能はすべて、Zextras Suite 管理 Web コンソールにも表示され、ドメインを管理する従業員がトレーニングに多くの時間を費やすことなく、必要な変更をできるだけ迅速かつ便利に行うことができます。

また、SaaS プロバイダーとクライアント間の対話における最大限の透明性を確保するために、Zextras Admin は委任された管理者のすべてのアクションのログを保持し、Zimbra OSE 管理コンソールから直接表示できます。 また、Zextras Admin は毎月 XNUMX 日に、すべての管理者のアクティビティに関する月次レポートを生成します。このレポートには、ログイン試行の失敗や、ドメインに設定されている制限を超えようとする試みの失敗など、必要なデータがすべて含まれます。 

したがって、Zextras Admin は、Zimbra Collaboration Suite オープンソース版を SaaS プロバイダーにとって理想的なソリューションに変えます。 このソリューションは、ライセンス コストが非常に低く、セルフサービス機能を備えたマルチテナント アーキテクチャにより、ISP がサービスの提供コストを削減し、ビジネスの収益性を高め、その結果として競争力を高めることができます。

Zextras Suite に関するすべての質問については、Zextras Ekaterina Triandafilidi の代表者に電子メールでお問い合わせください。 [メール保護]

出所： habr.com