Multitenancy este unul dintre cele mai eficiente modele de furnizare de servicii IT astăzi. O singură instanță a aplicației, care rulează pe o singură infrastructură de server, dar care este în același timp accesibilă multor utilizatori și întreprinderi, vă permite să minimizați costul furnizării serviciilor IT și să obțineți calitatea maximă a acestora. Arhitectura Zimbra Collaboration Suite Open-Source Edition a fost concepută inițial având în vedere ideea de închiriere multiplă. Datorită acestui fapt, într-o singură instalare a Zimbra OSE puteți crea multe domenii de e-mail și, în același timp, utilizatorii lor nici măcar nu vor ști despre existența celuilalt.
De aceea, Zimbra Collaboration Suite Open-Source Edition este o alegere excelentă pentru grupurile de companii și holdinguri care trebuie să furnizeze fiecărei întreprinderi e-mail pe propriul domeniu, dar nu doresc să cheltuiască mulți bani în acest scop. De asemenea, Zimbra Collaboration Suite Open-Source Edition ar putea fi potrivită pentru furnizorii SaaS care oferă acces la e-mailul corporativ și instrumentele de colaborare, dacă nu pentru două limitări semnificative: lipsa unor instrumente administrative simple și ușor de înțeles pentru delegarea puterilor administrative, precum și pentru introducerea restricțiilor. pe domenii în versiunea Open-Source a Zimbra. Cu alte cuvinte, Zimbra OSE are doar un API pentru a implementa aceste funcții, dar pur și simplu nu există comenzi sau elemente speciale ale consolei în consola de administrare web. Pentru a elimina aceste restricții, Zextras a dezvoltat un add-on special, Zextras Admin, care face parte din setul de extensii Zextras Suite Pro. Să vedem cum Zextras Admin poate transforma Zimbra OSE gratuit într-o soluție ideală pentru furnizorii SaaS.
Pe lângă contul de administrator principal, Zimbra Collaboration Suite Open-Source Edition acceptă crearea altor conturi de administrator, totuși, fiecare dintre administratorii creați va avea aceeași autoritate ca administratorul original. Utilizarea caracteristicii încorporate de limitare a drepturilor de administrator la orice domeniu în Zimbra OSE prin intermediul API-ului este extrem de dificilă. Ca urmare, aceasta devine o limitare serioasă care nu permite furnizorului SaaS să transfere controlul domeniului către client și să-l administreze în mod independent. Acest lucru, la rândul său, înseamnă că toate lucrările de administrare a corespondenței corporative, de exemplu, crearea de noi și ștergerea cutiilor poștale vechi, precum și crearea de parole pentru acestea, vor trebui să fie efectuate de furnizorul SaaS însuși. Pe lângă creșterea evidentă a costului furnizării serviciului, acest lucru creează și riscuri uriașe asociate cu securitatea informațiilor.
Extensia Zextras Admin poate rezolva această problemă, ceea ce vă permite să adăugați funcția de delimitare a puterilor administrative la Zimbra OSE. Datorită acestei extensii, administratorul de sistem poate crea un număr nelimitat de noi administratori și le poate limita drepturile după cum are nevoie. De exemplu, își poate face asistentul administratorul unei părți a domeniilor dacă nu are timp să deservească în mod independent cererile de la toți clienții. Acest lucru va ajuta la creșterea vitezei de răspuns la solicitările clienților, va oferi securitate suplimentară a informațiilor și, de asemenea, va îmbunătăți calitatea muncii administratorilor.
De asemenea, poate face un utilizator al unuia dintre domenii administrator, limitându-și autoritatea la un singur domeniu, sau poate adăuga administratori juniori care pot reseta parolele sau pot crea conturi noi pentru utilizatorii domeniilor lor, dar nu vor avea acces la conținutul căsuțelor poștale ale angajaților. . Datorită acestui fapt, este posibil să se realizeze crearea unui sistem de autoservire în care o întreprindere poate gestiona în mod independent domeniul de e-mail care îi este furnizat. Această opțiune nu este doar sigură și convenabilă pentru întreprindere, dar permite și furnizorului SaaS să reducă semnificativ costul furnizării serviciilor.
De asemenea, este de remarcat faptul că toate acestea se realizează folosind mai multe comenzi din consola de administrare. Să vedem asta folosind exemplul creării unui administrator pentru domeniul mail.company.ru. Pentru a face un utilizator mail.company.ru administrator de domeniu [e-mail protejat], trebuie doar să introduceți comanda zxsuite admin doAddDelegationSettings [e-mail protejat] mail.company.ru viewMail adevărat. După aceasta utilizatorul [e-mail protejat] va deveni administratorul domeniului său și va putea vizualiza e-mailul altor utilizatori.
Pe lângă crearea unui administrator primar, îl vom transforma pe unul dintre manageri într-un administrator junior folosind comanda zxsuite admin doAddDelegationSettings [e-mail protejat] mail.company.ru viewMail false. Spre deosebire de administratorul principal, un administrator junior nu va putea vizualiza e-mailul angajatului, dar va putea efectua alte operațiuni, cum ar fi crearea și ștergerea unei căsuțe poștale. Acest lucru poate fi foarte util în momentele în care administratorul principal nu are timp să efectueze operațiuni de rutină.
Zextras Admin oferă, de asemenea, posibilitatea de a edita permisiunile. De exemplu, dacă administratorul principal pleacă în vacanță, un manager își poate îndeplini temporar atribuțiile. Pentru ca un manager să vadă e-mailurile angajaților, trebuie doar să utilizați comanda administratorul zxsuite doEditDelegationSettings [e-mail protejat] mail.company.ru viewMail adevărat, iar atunci când administratorul principal se întoarce din vacanță, îl puteți face din nou administrator junior. Utilizatorii pot fi, de asemenea, privați de drepturi administrative folosind comanda administratorul zxsuite doRemoveDelegationSettings [e-mail protejat] mail.company.ru.
De asemenea, este important ca toate funcțiile de mai sus să fie duplicate în consola de administrare web Zimbra. Datorită acestui fapt, managementul domeniului întreprinderii devine accesibil chiar și acelor angajați care au puțină experiență în lucrul cu linia de comandă. De asemenea, prezența unei interfețe grafice pentru aceste setări vă permite să reduceți timpul de pregătire pentru angajatul care va administra domeniul.
Cu toate acestea, dificultatea delegării drepturilor administrative nu este singura limitare serioasă în Zimbra OSE. În plus, capacitatea încorporată de a seta restricții privind numărul de cutii poștale pentru domenii, precum și restricții privind spațiul pe care acestea îl ocupă, este, de asemenea, implementată doar prin intermediul API-ului. Fără astfel de restricții, va fi dificil pentru un administrator de sistem să planifice cantitatea necesară de stocare în depozitele de e-mail. De asemenea, absența unor astfel de restricții înseamnă că este imposibil să se introducă planuri tarifare. Extensia Zextras Admin poate elimina și această limitare. Datorită funcției Limitele domeniului, această extensie vă permite să limitați anumite domenii atât prin numărul de cutii poștale, cât și prin spațiul ocupat de cutiile poștale.
Să presupunem că o întreprindere care utilizează domeniul mail.company.ru a achiziționat un tarif conform căruia nu poate avea mai mult de 50 de cutii poștale și, de asemenea, ocupă mai mult de 25 de gigaocteți pe hard disk-ul de stocare a corespondenței. Ar fi logic să se limiteze acest domeniu la 50 de utilizatori, fiecare dintre ei ar primi o cutie poștală de 512 megaocteți, dar în realitate astfel de restricții nu sunt potrivite pentru toți angajații întreprinderii. Să presupunem că, dacă o cutie poștală de 100 de megaocteți este suficientă pentru un simplu manager, atunci chiar și un gigaoctet poate să nu fie suficient pentru angajații de vânzări care sunt întotdeauna implicați în corespondență activă. Prin urmare, pentru o întreprindere, ar fi logic ca managerii să introducă o singură restricție, iar pentru angajații departamentelor de vânzări și asistență tehnică un tarif diferit. Acest lucru se poate realiza prin împărțirea angajaților în grupuri, care în Zimbra OSE sunt numite Clasa serviciilorși apoi setați restricțiile adecvate pentru fiecare grup.
Pentru a face acest lucru, administratorul șef trebuie doar să introducă comanda zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits manageri:40,vanzari:10. Datorită acestui fapt, a fost introdusă o limită de 50 de conturi pentru domeniu, o dimensiune maximă a cutiei poștale de 1 gigaoctet și o împărțire a cutiilor poștale în două grupuri diferite. După aceasta, puteți seta o limită artificială a dimensiunii cutiei poștale de 40 de megaocteți pentru 384 de utilizatori din grupul „Administratori” și puteți lăsa limita de 1 gigaoctet pentru grupul „Oameni de vânzări”. Astfel, chiar dacă sunt complet umplute, cutiile poștale de pe domeniul mail.company.ru nu vor ocupa mai mult de 25 de gigaocteți.
Toate funcționalitățile de mai sus sunt prezentate și în consola web de administrare Zextras Suite și permit angajatului care administrează domeniul să facă modificările necesare cât mai rapid și comod posibil, fără a petrece mult timp pregătirii.
De asemenea, pentru a asigura transparență maximă în interacțiunea dintre furnizorul SaaS și client, Zextras Admin păstrează jurnalele tuturor acțiunilor administratorilor delegați, care pot fi vizualizate direct din consola de administrare Zimbra OSE. Tot în prima zi a fiecărei luni, Zextras Admin generează lunar un raport privind activitățile tuturor administratorilor, care include toate datele necesare, inclusiv încercările eșuate de autentificare, precum și încercările eșuate de depășire a limitelor stabilite pentru domeniu.
Astfel, Zextras Admin transformă Zimbra Collaboration Suite Open-Source Edition într-o soluție ideală pentru furnizorii SaaS. Datorită costurilor extrem de scăzute de licențiere, precum și arhitecturii multi-chiriași cu capacități de autoservire, această soluție poate permite furnizorilor de servicii de internet să reducă costul furnizării de servicii, să-și facă afacerea mai profitabilă și, ca urmare, să fie mai competitive.
Pentru toate întrebările legate de Zextras Suite, puteți contacta Reprezentantul Zextras Ekaterina Triandafilidi prin e-mail [e-mail protejat]
Sursa: www.habr.com