Целосно повеќекратно изнајмување во Zimbra OSE со користење на Zextras Admin

Мултизакупот е еден од најефикасните модели за обезбедување на ИТ услуги денес. Еден примерок од апликацијата, кој работи на инфраструктура на еден сервер, но во исто време е достапен за многу корисници и претпријатија, ви овозможува да ги минимизирате трошоците за обезбедување на ИТ услуги и да го постигнете нивниот максимален квалитет. Архитектурата на Zimbra Collaboration Suite со отворен код едиција првично беше дизајнирана имајќи ја на ум идејата за повеќекратна моќ. Благодарение на ова, во една инсталација на Zimbra OSE можете да креирате многу домени за е-пошта, а во исто време нивните корисници нема ни да знаат за постоењето на едни со други.

Затоа Zimbra Collaboration Suite Open-Source Edition е одличен избор за групи компании и холдинзи кои треба на секое претпријатие да му обезбедат пошта на свој домен, но не сакаат да трошат многу пари за оваа намена. Исто така, Zimbra Collaboration Suite Open-Source Edition би можело да биде погодно за давателите на SaaS кои обезбедуваат пристап до корпоративните е-пошта и алатките за соработка, ако не и за две значајни ограничувања: недостатокот на едноставни и разбирливи административни алатки за делегирање административни овластувања, како и за воведување ограничувања на домени во верзијата со отворен код на Zimbra. Со други зборови, Zimbra OSE има само API за имплементација на овие функции, но едноставно нема посебни команди или ставки на конзолата во конзолата за веб-администрација. Со цел да се отстранат овие ограничувања, Zextras разви специјален додаток, Zextras Admin, кој е дел од комплетот наставки Zextras Suite Pro. Ајде да видиме како администраторот на Zextras може да го претвори бесплатниот Zimbra OSE во решение идеално за давателите на SaaS.

Покрај главната администраторска сметка, Zimbra Collaboration Suite Open-Source Edition поддржува создавање други администраторски сметки, меѓутоа, секој од креираните администратори ќе ја има истата овластување како и оригиналниот администратор. Користењето на вградената функција за ограничување на администраторските права на кој било домен во Zimbra OSE преку API е исклучително тешко. Како резултат на тоа, ова станува сериозно ограничување што не му дозволува на давателот на SaaS да ја пренесе контролата на доменот на клиентот и самостојно да го администрира. Ова, пак, значи дека целата работа на администрирање на корпоративна пошта, на пример, создавање нови и бришење стари поштенски сандачиња, како и креирање лозинки за нив, ќе треба да ја изврши самиот SaaS провајдер. Покрај очигледното зголемување на трошоците за обезбедување на услугата, ова создава и огромни ризици поврзани со безбедноста на информациите.

Екстензијата Zeextras Admin може да го реши овој проблем, што ви овозможува да ја додадете функцијата за разграничување на административните овластувања на Zimbra OSE. Благодарение на оваа екстензија, системскиот администратор може да создаде неограничен број нови администратори и да ги ограничи нивните права како што му треба. На пример, тој може да го направи својот асистент администратор на дел од домените ако нема време самостојно да ги сервисира барањата од сите клиенти. Ова ќе помогне да се зголеми брзината на одговор на барањата од клиентите, да се обезбеди дополнителна безбедност на информациите, а исто така да се подобри квалитетот на работата на администраторите.

Тој, исто така, може да направи корисник на еден од домените администратор, ограничувајќи го неговиот авторитет на еден домен или да додаде помлади администратори кои можат да ги ресетираат лозинките или да создаваат нови сметки за корисниците на нивните домени, но нема да имаат пристап до содржината на поштенските сандачиња на вработените. . Благодарение на ова, можно е да се постигне создавање на систем за самопослужување во кој претпријатието може самостојно да управува со доменот на е-пошта што му е доставен. Оваа опција не е само безбедна и удобна за претпријатието, туку исто така му овозможува на давателот на SaaS значително да ги намали трошоците за обезбедување услуги.

Исто така, вреди да се одбележи дека сето ова е направено со користење на неколку команди во административната конзола. Ајде да го видиме ова користејќи го примерот за создавање администратор за доменот mail.company.ru. Со цел да се направи корисник mail.company.ru администратор на домен [заштитена по е-пошта], само внесете ја командата zxsuite admin doAddDelegationSettings [заштитена по е-пошта] mail.company.ru viewMail true. По ова корисникот [заштитена по е-пошта] ќе стане администратор на неговиот домен и ќе може да ја гледа поштата на другите корисници. 

Покрај создавањето на примарен администратор, еден од менаџерите ќе го претвориме во помлад администратор користејќи ја командата zxsuite admin doAddDelegationSettings [заштитена по е-пошта] mail.company.ru viewMail неточно. За разлика од главниот администратор, помладиот администратор нема да може да ја гледа поштата на вработените, но ќе може да врши други операции, како што е создавање и бришење поштенско сандаче. Ова може да биде многу корисно во моменти кога главниот администратор нема време да врши рутински операции.

Zextras Admin обезбедува и можност за уредување дозволи. На пример, ако главниот администратор оди на одмор, менаџерот може привремено да ги извршува своите должности. За да може менаџерот да ја гледа поштата на вработените, само користете ја командата zxsuite admin doEditDelegationSettings [заштитена по е-пошта] mail.company.ru viewMail true, а потоа кога примарниот администратор ќе се врати од одмор, можете повторно да го направите менаџерот помлад администратор. Корисниците, исто така, можат да бидат лишени од административни права користејќи ја командата zxsuite admin doRemoveDelegationSettings [заштитена по е-пошта] mail.company.ru.

Исто така, важно е сите горенаведени функции да се дуплираат во веб-административната конзола на Zimbra. Благодарение на ова, управувањето со доменот на претпријатијата станува достапно дури и за оние вработени кои имаат мало искуство со работа со командната линија. Исто така, присуството на графички интерфејс за овие поставки ви овозможува да го намалите времето за обука на вработениот кој ќе го администрира доменот.

Сепак, тешкотијата за делегирање административни права не е единственото сериозно ограничување во Zimbra OSE. Покрај тоа, вградената можност за поставување ограничувања на бројот на поштенски сандачиња за домени, како и ограничувања на просторот што го заземаат, исто така се спроведува само преку API. Без такви ограничувања, ќе биде тешко за администраторот на системот да го испланира потребното количество складирање во складиштата за пошта. Исто така, отсуството на такви ограничувања значи дека е невозможно да се воведат тарифни планови. Администраторот на Zextras може да го отстрани и ова ограничување. Благодарение на функцијата Ограничувања на домен, оваа екстензија ви овозможува да ограничите одредени домени и според бројот на поштенски сандачиња и според просторот што го зафаќаат поштенските сандачиња. 

Да претпоставиме дека претпријатието што го користи доменот mail.company.ru купило тарифа според која не може да има повеќе од 50 поштенски сандачиња, а исто така да зафаќа повеќе од 25 гигабајти на хард дискот за складирање пошта. Би било логично да се ограничи овој домен на 50 корисници, од кои секој би добил поштенско сандаче од 512 мегабајти, но во реалноста таквите ограничувања не се погодни за сите вработени во претпријатието. Да речеме дека ако поштенско сандаче од 100 мегабајти е доволно за едноставен менаџер, тогаш дури и еден гигабајт можеби нема да биде доволен за вработените во продажбата кои секогаш се занимаваат со активна кореспонденција. И затоа, за едно претпријатие, би било логично менаџерите да воведат едно ограничување, а за вработените во одделите за продажба и техничка поддршка различна тарифа. Тоа може да се постигне со делење на вработените во групи, кои во Зимбра ОСЕ се нарекуваат Класа на услуга, а потоа поставете соодветни ограничувања за секоја група. 

За да го направите ова, главниот администратор само треба да ја внесе командата zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits менаџери:40,продажба:10. Благодарение на ова, беше воведен лимит од 50 сметки за доменот, максимална големина на поштенско сандаче од 1 гигабајт и поделба на поштенските сандачиња во две различни групи. После ова, можете да поставите вештачко ограничување на големината на поштенското сандаче од 40 мегабајти за 384 корисници на групата „Менаџери“ и да ја оставите границата од 1 гигабајт за групата „Луѓе за продажба“. Така, дури и целосно да се пополнат, поштенските сандачиња на доменот mail.company.ru нема да заземаат повеќе од 25 гигабајти. 

Целата горенаведена функционалност е претставена и во административната веб-конзола Zextras Suite и му овозможува на вработениот што го администрира доменот да ги направи потребните промени што е можно побрзо и поудобно, без да троши многу време на обука.

Исто така, за да се обезбеди максимална транспарентност во интеракцијата помеѓу давателот на SaaS и клиентот, Zeextras Admin води евиденција за сите дејства на делегираните администратори, кои може да се прегледаат директно од административната конзола на Zimbra OSE. Исто така, на првиот ден од секој месец, Zextras Admin генерира месечен извештај за активностите на сите администратори, кој ги вклучува сите потребни податоци, вклучувајќи неуспешни обиди за најавување, како и неуспешни обиди за надминување на границите поставени за доменот. 

Така, Zextras Admin го претвора Zimbra Collaboration Suite Open-Source Edition во решение идеално за давателите на SaaS. Поради екстремно ниските трошоци за лиценцирање, како и архитектурата со повеќе станари со можности за самопослужување, ова решение може да им овозможи на интернет провајдерите да ги намалат трошоците за обезбедување услуги, да го направат нивниот бизнис попрофитабилен и, како резултат на тоа, да бидат поконкурентни.

За сите прашања поврзани со Zextras Suite, можете да контактирате со Претставникот на Zextras Екатерина Триандафилиди преку е-пошта [заштитена по е-пошта]

Извор: www.habr.com