Multitenancy to obecnie jeden z najskuteczniejszych modeli świadczenia usług IT. Pojedyncza instancja aplikacji, działająca na jednej infrastrukturze serwerowej, ale jednocześnie dostępna dla wielu użytkowników i przedsiębiorstw, pozwala zminimalizować koszty świadczenia usług IT i osiągnąć ich maksymalną jakość. Architektura Zimbra Collaboration Suite Open-Source Edition została pierwotnie zaprojektowana z myślą o wielodostępności. Dzięki temu w jednej instalacji Zimbra OSE możesz stworzyć wiele domen e-mailowych, a jednocześnie ich użytkownicy nie będą nawet wiedzieć o swoim istnieniu.
Dlatego Zimbra Collaboration Suite Open-Source Edition to doskonały wybór dla grup firm i holdingów, które potrzebują zapewnić każdemu przedsiębiorstwu pocztę na własnej domenie, ale nie chcą wydawać na ten cel dużych pieniędzy. Również Zimbra Collaboration Suite Open-Source Edition mógłby być odpowiedni dla dostawców SaaS zapewniających dostęp do korporacyjnej poczty e-mail i narzędzi do współpracy, gdyby nie dwa istotne ograniczenia: brak prostych i zrozumiałych narzędzi administracyjnych do delegowania uprawnień administracyjnych, a także do wprowadzania ograniczeń w domenach w wersji Open Source Zimbry. Innymi słowy, Zimbra OSE posiada jedynie interfejs API do implementacji tych funkcji, ale w internetowej konsoli administracyjnej po prostu nie ma żadnych specjalnych poleceń ani elementów konsoli. Aby usunąć te ograniczenia, Zextras opracował specjalny dodatek Zextras Admin, który jest częścią zestawu rozszerzeń Zextras Suite Pro. Zobaczmy, jak Zextras Admin może zamienić darmowe Zimbra OSE w idealne rozwiązanie dla dostawcy SaaS.
Oprócz głównego konta administratora, Zimbra Collaboration Suite Open-Source Edition obsługuje tworzenie innych kont administratorów, jednakże każdy z utworzonych administratorów będzie miał takie same uprawnienia jak pierwotny administrator. Korzystanie z wbudowanej funkcji ograniczania uprawnień administratora do dowolnej domeny w Zimbra OSE poprzez API jest niezwykle trudne. W efekcie staje się to poważnym ograniczeniem, które nie pozwala dostawcy SaaS przekazać klientowi kontroli nad domeną i samodzielnie nią administrować. To z kolei oznacza, że wszelkie prace związane z administracją pocztą firmową, czyli np. tworzeniem nowych i usuwaniem starych skrzynek pocztowych, a także tworzeniem do nich haseł, będzie musiał wykonać sam dostawca SaaS. Oprócz oczywistego wzrostu kosztów świadczenia usługi, stwarza to także ogromne ryzyko związane z bezpieczeństwem informacji.
Rozszerzenie Zextras Admin może rozwiązać ten problem, co pozwala na dodanie funkcji wyznaczania uprawnień administracyjnych do Zimbra OSE. Dzięki temu rozszerzeniu administrator systemu może utworzyć nieograniczoną liczbę nowych administratorów i ograniczyć ich uprawnienia według własnych potrzeb. Na przykład może uczynić swojego asystenta administratorem części domen, jeśli nie ma czasu na samodzielną obsługę zgłoszeń od wszystkich klientów. Pomoże to zwiększyć szybkość reakcji na zgłoszenia klientów, zapewni dodatkowe bezpieczeństwo informacji, a także poprawi jakość pracy administratorów.
Może także uczynić użytkownika jednej z domen administratorem, ograniczając swoje uprawnienia do jednej domeny, lub dodać młodszych administratorów, którzy będą mogli resetować hasła lub tworzyć nowe konta dla użytkowników swoich domen, ale nie będą mieli dostępu do zawartości skrzynek pocztowych pracowników . Dzięki temu możliwe jest stworzenie systemu samoobsługowego, w którym przedsiębiorstwo może samodzielnie zarządzać powierzoną mu domeną pocztową. Opcja ta jest nie tylko bezpieczna i wygodna dla przedsiębiorstwa, ale także pozwala dostawcy SaaS znacząco obniżyć koszty świadczenia usług.
Warto również dodać, że wszystko to odbywa się za pomocą kilku poleceń w konsoli administracyjnej. Zobaczmy to na przykładzie tworzenia administratora domeny mail.company.ru. Aby uczynić użytkownika administratorem domeny mail.company.ru [email chroniony], po prostu wpisz polecenie Administrator zxsuite doAddDelegationSettings [email chroniony] mail.company.ru viewMail true. Następnie użytkownik [email chroniony] zostanie administratorem swojej domeny i będzie mógł przeglądać pocztę innych użytkowników.
Oprócz utworzenia głównego administratora, za pomocą polecenia zamienimy jednego z menedżerów w młodszego administratora Administrator zxsuite doAddDelegationSettings [email chroniony] mail.company.ru viewMail false. W przeciwieństwie do głównego administratora, młodszy administrator nie będzie mógł przeglądać poczty pracowników, ale będzie mógł wykonywać inne operacje, takie jak tworzenie i usuwanie skrzynki pocztowej. Może to być bardzo przydatne w sytuacjach, gdy główny administrator nie ma czasu na wykonywanie rutynowych operacji.
Zextras Admin zapewnia także możliwość edycji uprawnień. Na przykład, jeśli główny administrator wyjeżdża na urlop, menedżer może tymczasowo wykonywać swoje obowiązki. Aby menedżer mógł przeglądać pocztę pracowników, wystarczy użyć polecenia Administrator zxsuite doEditDelegationSettings [email chroniony] mail.company.ru viewMail true, a gdy główny administrator wróci z wakacji, możesz ponownie mianować go młodszym administratorem. Za pomocą polecenia można także pozbawić użytkowników uprawnień administracyjnych Administrator zxsuite: Usuń ustawienia delegowania [email chroniony] poczta.firma.ru.
Ważne jest również, aby wszystkie powyższe funkcje zostały zduplikowane w internetowej konsoli administracyjnej Zimbra. Dzięki temu zarządzanie domeną przedsiębiorstwa staje się dostępne nawet dla tych pracowników, którzy nie mają doświadczenia w pracy z wierszem poleceń. Ponadto obecność graficznego interfejsu tych ustawień pozwala skrócić czas szkolenia pracownika, który będzie administrował domeną.
Trudność w delegowaniu uprawnień administracyjnych nie jest jednak jedynym poważnym ograniczeniem Zimbra OSE. Dodatkowo wbudowana możliwość ustawienia ograniczeń ilości skrzynek pocztowych dla domen, a także ograniczeń zajmowanej przez nie przestrzeni, również realizowana jest wyłącznie poprzez API. Bez takich ograniczeń administratorowi systemu będzie trudno zaplanować wymaganą ilość miejsca w magazynach poczty. Brak takich ograniczeń oznacza także brak możliwości wprowadzenia planów taryfowych. Rozszerzenie Zextras Admin może również usunąć to ograniczenie. Dzięki funkcji Limity domen, rozszerzenie to umożliwia ograniczenie niektórych domen zarówno ze względu na liczbę skrzynek pocztowych, jak i miejsce zajmowane przez skrzynki pocztowe.
Załóżmy, że przedsiębiorstwo korzystające z domeny mail.company.ru zakupiło taryfę, zgodnie z którą nie może mieć więcej niż 50 skrzynek pocztowych, a także zajmować więcej niż 25 gigabajtów na dysku twardym magazynu poczty. Logiczne byłoby ograniczenie tej domeny do 50 użytkowników, z których każdy otrzymałby skrzynkę pocztową o pojemności 512 megabajtów, ale w rzeczywistości takie ograniczenia nie są odpowiednie dla wszystkich pracowników przedsiębiorstwa. Załóżmy, że jeśli zwykłemu menadżerowi wystarczy skrzynka pocztowa o pojemności 100 megabajtów, to nawet jeden gigabajt może nie wystarczyć pracownikom sprzedaży, którzy zawsze zajmują się aktywną korespondencją. Dlatego dla przedsiębiorstwa logiczne byłoby, aby menedżerowie wprowadzili jedno ograniczenie, a dla pracowników działów sprzedaży i wsparcia technicznego inną taryfę. Można to osiągnąć poprzez podzielenie pracowników na grupy, które w Zimbra OSE nazywane są Klasa usługi, a następnie ustaw odpowiednie ograniczenia dla każdej grupy.
Aby to zrobić, główny administrator musi jedynie wprowadzić polecenie administrator zxsuite setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1 GB cos_limits menedżerowie: 40, sprzedaż: 10. Dzięki temu wprowadzono limit 50 kont dla domeny, maksymalny rozmiar skrzynki pocztowej 1 gigabajt oraz podział skrzynek pocztowych na dwie różne grupy. Następnie możesz ustawić sztuczne ograniczenie rozmiaru skrzynki pocztowej na 40 megabajty dla 384 użytkowników grupy „Menedżerowie” i pozostawić limit 1 gigabajta dla grupy „Sprzedawcy”. Zatem nawet całkowicie wypełnione skrzynki pocztowe w domenie mail.company.ru nie zajmą więcej niż 25 gigabajtów.
Cała powyższa funkcjonalność prezentowana jest także w internetowej konsoli administracyjnej Zextras Suite i pozwala pracownikowi administrującemu domeną na dokonanie niezbędnych zmian możliwie szybko i wygodnie, bez konieczności poświęcania dużej ilości czasu na szkolenia.
Ponadto, aby zapewnić maksymalną przejrzystość interakcji pomiędzy dostawcą SaaS a klientem, Zextras Admin prowadzi dzienniki wszystkich działań delegowanych administratorów, które można przeglądać bezpośrednio z konsoli administracyjnej Zimbra OSE. Również pierwszego dnia każdego miesiąca Zextras Admin generuje miesięczny raport z działań wszystkich administratorów, który zawiera wszystkie niezbędne dane, w tym nieudane próby logowania, a także nieudane próby przekroczenia limitów ustawionych dla domeny.
W ten sposób Zextras Admin zmienia Zimbra Collaboration Suite Open-Source Edition w rozwiązanie idealne dla dostawców SaaS. Dzięki wyjątkowo niskim kosztom licencji, a także wielodostępnej architekturze z możliwością samoobsługi, rozwiązanie to może pozwolić dostawcom usług internetowych na obniżenie kosztów świadczenia usług, zwiększenie rentowności ich działalności, a co za tym idzie, większej konkurencyjności.
W przypadku wszystkich pytań związanych z Zextras Suite, możesz skontaktować się z przedstawicielem Zextras Ekaterina Triandafilidi przez e-mail [email chroniony]
Źródło: www.habr.com