Multitenancy er en av de mest effektive modellene for å tilby IT-tjenester i dag. En enkelt forekomst av applikasjonen, som kjører på én serverinfrastruktur, men som samtidig er tilgjengelig for mange brukere og bedrifter, lar deg minimere kostnadene ved å tilby IT-tjenester og oppnå maksimal kvalitet. Zimbra Collaboration Suite Open-Source Edition-arkitekturen ble opprinnelig designet med ideen om multitenancy i tankene. Takket være dette kan du i en installasjon av Zimbra OSE opprette mange e-postdomener, og samtidig vil brukerne deres ikke engang vite om hverandres eksistens.
Det er derfor Zimbra Collaboration Suite Open-Source Edition er et utmerket valg for grupper av selskaper og bedrifter som trenger å gi hver bedrift post på sitt eget domene, men som ikke ønsker å bruke mye penger til dette formålet. Zimbra Collaboration Suite Open-Source Edition kan også være egnet for SaaS-leverandører som gir tilgang til bedriftens e-post- og samarbeidsverktøy, om ikke for to vesentlige begrensninger: mangelen på enkle og forståelige administrative verktøy for å delegere administrative fullmakter, samt for å innføre begrensninger på domener i Open-Source-versjonen av Zimbra. Med andre ord har Zimbra OSE kun et API for å implementere disse funksjonene, men det er rett og slett ingen spesielle konsollkommandoer eller elementer i webadministrasjonskonsollen. For å fjerne disse begrensningene har Zextras utviklet et spesielt tillegg, Zextras Admin, som er en del av Zextras Suite Pro-utvidelsessettet. La oss se hvordan Zextras Admin kan gjøre det gratis Zimbra OSE til en løsning ideell for SaaS-leverandører.
I tillegg til hovedadministratorkontoen, støtter Zimbra Collaboration Suite Open-Source Edition opprettelsen av andre administratorkontoer, men hver av de opprettede administratorene vil ha samme autoritet som den opprinnelige administratoren. Det er ekstremt vanskelig å bruke den innebygde funksjonen for å begrense administratorrettigheter til et hvilket som helst domene i Zimbra OSE via API. Som et resultat blir dette en alvorlig begrensning som ikke tillater SaaS-leverandøren å overføre kontrollen over domenet til klienten og administrere det uavhengig. Dette betyr igjen at alt arbeid med å administrere bedriftspost, for eksempel opprettelse av nye og slette gamle postkasser, samt opprette passord for dem, vil måtte gjøres av SaaS-leverandøren selv. I tillegg til den åpenbare økningen i kostnadene ved å levere tjenesten, skaper dette også enorme risikoer knyttet til informasjonssikkerhet.
Zextras Admin-utvidelsen kan løse dette problemet, som lar deg legge til funksjonen med å avgrense administrative fullmakter til Zimbra OSE. Takket være denne utvidelsen kan systemadministratoren opprette et ubegrenset antall nye administratorer og begrense deres rettigheter etter behov. Han kan for eksempel gjøre sin assistent til administrator for deler av domenene hvis han ikke har tid til å betjene forespørsler fra alle klienter uavhengig. Dette vil bidra til å øke responshastigheten på forespørsler fra kunder, gi ytterligere informasjonssikkerhet og også forbedre kvaliteten på administratorers arbeid.
Han kan også gjøre en bruker av et av domenene til administrator, begrense sin autoritet til ett domene, eller legge til junioradministratorer som kan tilbakestille passord eller opprette nye kontoer for brukere av domenene deres, men som ikke vil ha tilgang til innholdet i ansattes postbokser . Takket være dette er det mulig å opprette et selvbetjeningssystem der en bedrift uavhengig kan administrere e-postdomenet som er gitt til det. Dette alternativet er ikke bare trygt og praktisk for bedriften, men lar også SaaS-leverandøren redusere kostnadene ved å levere tjenester betydelig.
Det er også bemerkelsesverdig at alt dette gjøres ved hjelp av flere kommandoer i administrasjonskonsollen. La oss se dette ved å bruke eksemplet med å opprette en administrator for domenet mail.company.ru. For å gjøre en bruker mail.company.ru domeneadministrator [e-postbeskyttet], bare skriv inn kommandoen ZXSuite Admin Doadddelegationsettings [e-postbeskyttet] mail.company.ru viewMail true. Etter dette brukeren [e-postbeskyttet] vil bli administrator for domenet hans og vil kunne se e-posten til andre brukere.
I tillegg til å opprette en primær administrator, vil vi gjøre en av lederne til en junioradministrator ved å bruke kommandoen ZXSuite Admin Doadddelegationsettings [e-postbeskyttet] mail.company.ru viewMail usann. I motsetning til hovedadministratoren, vil en junioradministrator ikke kunne se ansattes e-post, men vil kunne utføre andre operasjoner, som å opprette og slette en postboks. Dette kan være svært nyttig når hovedadministratoren ikke har tid til å utføre rutineoperasjoner.
Zextras Admin gir også muligheten til å redigere tillatelser. For eksempel, hvis hovedadministratoren drar på ferie, kan en leder midlertidig utføre sine oppgaver. For at en leder skal se ansattes e-post, bruk bare kommandoen ZXSuite Admin DoeditDelegationsettings [e-postbeskyttet] mail.company.ru viewmail true, og når primæradministratoren kommer tilbake fra ferie, kan du gjøre lederen til junioradministrator igjen. Brukere kan også fratas administrative rettigheter ved å bruke kommandoen ZXSuite Admin Doremovedelegationsettings [e-postbeskyttet] mail.company.ru.
Det er også viktig at alle funksjonene ovenfor dupliseres i Zimbras nettadministrasjonskonsoll. Takket være dette blir bedriftsdomeneadministrasjon tilgjengelig selv for de ansatte som har liten erfaring med å jobbe med kommandolinjen. Tilstedeværelsen av et grafisk grensesnitt for disse innstillingene lar deg også redusere treningstiden for den ansatte som skal administrere domenet.
Vanskeligheten med å delegere administrative rettigheter er imidlertid ikke den eneste alvorlige begrensningen i Zimbra OSE. I tillegg er den innebygde muligheten til å sette begrensninger på antall postbokser for domener, samt begrensninger på plassen de opptar, også implementert kun gjennom API. Uten slike begrensninger vil det være vanskelig for en systemadministrator å planlegge den nødvendige lagringsmengden i postlagre. Også fraværet av slike begrensninger betyr at det er umulig å innføre tariffplaner. Zextras Admin-utvidelsen kan også fjerne denne begrensningen. Takket være funksjonen Domenegrenser, lar denne utvidelsen deg begrense visse domener både med antall postbokser og plassen som opptas av postkasser.
La oss si at en bedrift som bruker domenet mail.company.ru har kjøpt en tariff som den ikke kan ha mer enn 50 postkasser, og også okkupere mer enn 25 gigabyte på harddisken til postlagringen. Det ville være logisk å begrense dette domenet til 50 brukere, som hver vil motta en 512 megabyte postboks, men i virkeligheten er slike begrensninger ikke egnet for alle ansatte i bedriften. La oss si at hvis en postkasse på 100 megabyte er nok for en enkel leder, så er kanskje ikke en gigabyte nok for selgere som alltid er engasjert i aktiv korrespondanse. Og derfor, for en bedrift, ville det være logisk for ledere å innføre en begrensning, og for ansatte i salgs- og teknisk støtteavdelinger en annen tariff. Dette kan oppnås ved å dele ansatte inn i grupper, som i Zimbra OSE kalles Service klasse, og angi deretter passende begrensninger for hver gruppe.
For å gjøre dette trenger sjefsadministratoren bare å skrive inn kommandoen ZXSuite Admin SetDomainSettings Mail.company.ru Account_Limit 50 Domain_account_quota 1GB cos_limits Ledere: 40, salg: 10. Takket være dette ble det innført en grense på 50 kontoer for domenet, en maksimal postboksstørrelse på 1 gigabyte, og en inndeling av postkasser i to forskjellige grupper. Etter dette kan du sette en kunstig grense på postkassestørrelsen på 40 megabyte for 384 brukere av "Managers"-gruppen, og la grensen på 1 gigabyte for "Selgers"-gruppen. Selv om postboksene på domenet mail.company.ru er fullstendig fylte, vil derfor ikke ta opp mer enn 25 gigabyte.
All funksjonaliteten ovenfor er også presentert i Zextras Suite-administrasjonsnettkonsollen og lar den ansatte som administrerer domenet gjøre de nødvendige endringene så raskt og enkelt som mulig, uten å bruke mye tid på opplæring.
For å sikre maksimal åpenhet i samhandlingen mellom SaaS-leverandøren og klienten, fører Zextras Admin også logger over alle handlinger til delegerte administratorer, som kan sees direkte fra Zimbra OSE-administrasjonskonsollen. Også den første dagen i hver måned genererer Zextras Admin en månedlig rapport om aktivitetene til alle administratorer, som inkluderer alle nødvendige data, inkludert mislykkede påloggingsforsøk, samt mislykkede forsøk på å overskride grensene satt for domenet.
Dermed gjør Zextras Admin Zimbra Collaboration Suite Open-Source Edition til en løsning ideell for SaaS-leverandører. På grunn av ekstremt lave lisensieringskostnader, samt en flerleietakerarkitektur med selvbetjeningsmuligheter, kan denne løsningen tillate Internett-leverandører å redusere kostnadene ved å levere tjenester, gjøre virksomheten deres mer lønnsom og som et resultat bli mer konkurransedyktig.
For alle spørsmål relatert til Zextras Suite, kan du kontakte representanten for Zextras Ekaterina Triandafilidi på e-post [e-postbeskyttet]
Kilde: www.habr.com