Zextras Admin을 사용하여 Zimbra OSE의 전체 다중 테넌시

멀티테넌시는 오늘날 IT 서비스를 제공하는 가장 효과적인 모델 중 하나입니다. 하나의 서버 인프라에서 실행되지만 동시에 많은 사용자와 기업이 액세스할 수 있는 애플리케이션의 단일 인스턴스를 사용하면 IT 서비스 제공 비용을 최소화하고 최대 품질을 달성할 수 있습니다. Zimbra Collaboration Suite Open-Source Edition 아키텍처는 원래 다중 테넌트를 염두에 두고 설계되었습니다. 덕분에 Zimbra OSE를 한 번 설치하면 많은 이메일 도메인을 생성할 수 있으며 동시에 해당 사용자는 서로의 존재조차 알지 못할 것입니다.

그렇기 때문에 Zimbra Collaboration Suite Open-Source Edition은 각 기업에 자체 도메인에 메일을 제공해야 하지만 이러한 목적을 위해 많은 비용을 지출하고 싶지 않은 기업 및 기업 그룹에게 탁월한 선택입니다. 또한 Zimbra Collaboration Suite Open-Source Edition은 기업 이메일 및 협업 도구에 대한 액세스를 제공하는 SaaS 제공업체에 적합할 수 있습니다. 단, 두 가지 중요한 제한 사항은 없습니다. 즉, 관리 권한을 위임하기 위한 간단하고 이해하기 쉬운 관리 도구가 부족하고 제한 사항을 도입한다는 점입니다. Zimbra 오픈 소스 버전의 도메인에 있습니다. 즉, Zimbra OSE에는 이러한 기능을 구현하는 API만 있을 뿐 웹 관리 콘솔에는 특별한 콘솔 명령이나 항목이 없습니다. 이러한 제한 사항을 제거하기 위해 Zextras는 Zextras Suite Pro 확장 세트의 일부인 Zextras Admin이라는 특수 추가 기능을 개발했습니다. Zextras Admin이 어떻게 무료 Zimbra OSE를 SaaS 제공업체에 이상적인 솔루션으로 전환할 수 있는지 살펴보겠습니다.

Zimbra Collaboration Suite Open-Source Edition은 기본 관리자 계정 외에도 다른 관리자 계정 생성을 지원합니다. 단, 생성된 각 관리자는 원래 관리자와 동일한 권한을 갖게 됩니다. API를 통해 Zimbra OSE의 특정 도메인에 대한 관리자 권한을 제한하는 내장 기능을 사용하는 것은 매우 어렵습니다. 결과적으로 이는 SaaS 공급자가 도메인에 대한 제어권을 클라이언트에게 이전하고 독립적으로 관리하는 것을 허용하지 않는 심각한 제한이 됩니다. 이는 결과적으로 기업 메일 관리에 대한 모든 작업(예: 새 메일함 생성 및 기존 메일함 삭제, 비밀번호 생성 등)을 SaaS 공급자가 직접 수행해야 함을 의미합니다. 이는 서비스 제공 비용의 명백한 증가 외에도 정보 보안과 관련된 엄청난 위험을 초래합니다.

Zextras Admin 확장은 이 문제를 해결할 수 있으며 이를 통해 Zimbra OSE에 관리 권한을 설명하는 기능을 추가할 수 있습니다. 이 확장 덕분에 시스템 관리자는 새로운 관리자를 무제한으로 생성하고 필요에 따라 권한을 제한할 수 있습니다. 예를 들어, 모든 클라이언트의 요청을 독립적으로 처리할 시간이 없다면 보조자를 도메인 일부의 관리자로 만들 수 있습니다. 이를 통해 클라이언트 요청에 대한 응답 속도를 높이고 추가적인 정보 보안을 제공하며 관리자의 작업 품질을 향상시킬 수 있습니다.

또한 도메인 중 하나의 사용자를 관리자로 지정하여 자신의 권한을 하나의 도메인으로 제한하거나 도메인 사용자의 비밀번호를 재설정하거나 새 계정을 만들 수 있지만 직원 사서함의 내용에는 액세스할 수 없는 하급 관리자를 추가할 수 있습니다. . 덕분에 기업이 제공된 이메일 도메인을 독립적으로 관리할 수 있는 셀프 서비스 시스템을 구축할 수 있습니다. 이 옵션은 기업에게 안전하고 편리할 뿐만 아니라 SaaS 제공업체가 서비스 제공 비용을 크게 절감할 수 있도록 해줍니다.

이 모든 작업이 관리 콘솔의 여러 명령을 사용하여 수행된다는 점도 주목할 만합니다. mail.company.ru 도메인에 대한 관리자를 생성하는 예를 사용하여 이를 살펴보겠습니다. 사용자 mail.company.ru를 도메인 관리자로 만들기 위해 [이메일 보호], 그냥 명령을 입력 zxsuite 관리자 doAddDelegationSettings [이메일 보호] mail.company.ru viewMail true. 이 후 사용자 [이메일 보호] 자신의 도메인 관리자가 되며 다른 사용자의 메일을 볼 수 있습니다. 

기본 관리자를 생성하는 것 외에도 다음 명령을 사용하여 관리자 중 한 명을 하위 관리자로 전환합니다. zxsuite 관리자 doAddDelegationSettings [이메일 보호] mail.company.ru viewMail 거짓. 주 관리자와 달리 하급 관리자는 직원의 메일을 볼 수 없지만 편지함 생성, 삭제 등 기타 작업은 수행할 수 있습니다. 이는 주 관리자가 일상적인 작업을 수행할 시간이 없을 때 매우 유용할 수 있습니다.

Zextras Admin은 권한을 편집하는 기능도 제공합니다. 예를 들어, 주 관리자가 휴가를 가면 관리자가 일시적으로 직무를 수행할 수 있습니다. 관리자가 직원 메일을 보려면 다음 명령을 사용하십시오. zxsuite 관리자 doEditDelegationSettings [이메일 보호] mail.company.ru viewMail true를 입력한 후 기본 관리자가 휴가에서 돌아오면 해당 관리자를 다시 하위 관리자로 설정할 수 있습니다. 다음 명령을 사용하여 사용자에게 관리 권한을 박탈할 수도 있습니다. zxsuite admin doRemoveDelegationSettings [이메일 보호] mail.company.ru.

위의 모든 기능이 Zimbra 웹 관리 콘솔에 중복되는 것도 중요합니다. 덕분에 명령줄 작업 경험이 거의 없는 직원도 엔터프라이즈 도메인 관리에 액세스할 수 있습니다. 또한 이러한 설정에 대한 그래픽 인터페이스가 있으면 도메인을 관리할 직원의 교육 시간을 줄일 수 있습니다.

그러나 관리 권한 위임의 어려움이 Zimbra OSE의 유일한 심각한 제한 사항은 아닙니다. 또한 도메인의 사서함 수와 차지하는 공간에 대한 제한을 설정하는 기본 제공 기능도 API를 통해서만 구현됩니다. 이러한 제한이 없으면 시스템 관리자가 메일 저장소에 필요한 저장 용량을 계획하기가 어렵습니다. 또한, 이러한 제한이 없다는 것은 요금제 도입이 불가능하다는 것을 의미한다. Zextras 관리 확장을 사용하면 이 제한도 제거할 수 있습니다. 기능 덕분에 도메인 제한, 이 확장을 사용하면 사서함 수와 사서함이 차지하는 공간을 기준으로 특정 도메인을 제한할 수 있습니다. 

mail.company.ru 도메인을 사용하는 기업이 50개 이상의 사서함을 보유할 수 없고 메일 저장소 하드 드라이브에서 25GB 이상을 차지하는 요금제를 구입했다고 가정해 보겠습니다. 이 도메인을 50명의 사용자로 제한하고 각 사용자는 512MB의 사서함을 받는 것이 논리적이지만 실제로 이러한 제한은 기업의 모든 직원에게 적합하지 않습니다. 단순 관리자에게는 100MB의 사서함이 충분하다면 항상 활발한 서신을 보내는 영업 직원에게는 XNUMXGB도 충분하지 않을 수 있습니다. 따라서 기업의 경우 관리자가 하나의 제한 사항을 도입하고 영업 및 기술 지원 부서 직원에게는 다른 관세를 도입하는 것이 논리적입니다. 이는 직원을 Zimbra OSE에서는 그룹으로 나누면 달성할 수 있습니다. 서비스 클래스을 클릭한 다음 각 그룹에 대해 적절한 제한을 설정합니다. 

이를 위해서는 최고 관리자가 다음 명령을 입력하기만 하면 됩니다. zxsuite 관리자 setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits 관리자:40,판매:10. 덕분에 도메인에 대해 50개 계정 제한, 최대 1GB의 사서함 크기, 두 개의 서로 다른 그룹으로 사서함 분할이 도입되었습니다. 그런 다음 "관리자" 그룹의 사용자 40명에 대해 사서함 크기를 384MB로 인위적으로 제한하고 "판매자" 그룹에 대해 1GB 제한을 남겨 둘 수 있습니다. 따라서 완전히 채워지더라도 mail.company.ru 도메인의 사서함은 25GB 이상을 차지하지 않습니다. 

위의 모든 기능은 Zextras Suite 관리 웹 콘솔에도 제공되며 도메인을 관리하는 직원이 교육에 많은 시간을 들이지 않고도 가능한 한 빠르고 편리하게 필요한 변경을 수행할 수 있습니다.

또한 SaaS 공급자와 클라이언트 간의 상호 작용에 있어 최대한의 투명성을 보장하기 위해 Zextras Admin은 위임된 관리자의 모든 작업에 대한 로그를 유지하며, 이는 Zimbra OSE 관리 콘솔에서 직접 볼 수 있습니다. 또한 매월 XNUMX일에 Zextras Admin은 모든 관리자의 활동에 대한 월별 보고서를 생성합니다. 여기에는 로그인 시도 실패, 도메인에 설정된 제한을 초과하려는 시도 실패 등 필요한 모든 데이터가 포함됩니다. 

따라서 Zextras Admin은 Zimbra Collaboration Suite Open-Source Edition을 SaaS 제공업체에 이상적인 솔루션으로 전환합니다. 매우 낮은 라이센스 비용과 셀프 서비스 기능을 갖춘 다중 테넌트 아키텍처 덕분에 이 솔루션을 통해 ISP는 서비스 제공 비용을 줄이고 비즈니스 수익성을 높이고 결과적으로 경쟁력을 높일 수 있습니다.

Zextras Suite와 관련된 모든 질문은 Zextras Ekaterina Triandafilidi 대표에게 이메일로 문의할 수 있습니다. [이메일 보호]

출처 : habr.com