Multitenancy je dnes jedným z najefektívnejších modelov poskytovania IT služieb. Jedna inštancia aplikácie, ktorá beží na jednej serverovej infraštruktúre, no zároveň je prístupná mnohým používateľom a podnikom, umožňuje minimalizovať náklady na poskytovanie IT služieb a dosiahnuť ich maximálnu kvalitu. Architektúra Zimbra Collaboration Suite Open-Source Edition bola pôvodne navrhnutá s myšlienkou multitenancie. Vďaka tomu si v jednej inštalácii Zimbra OSE vytvoríte veľa emailových domén a zároveň ich používatelia nebudú ani vedieť o svojej existencii.
Preto je Zimbra Collaboration Suite Open-Source Edition vynikajúcou voľbou pre skupiny spoločností a holdingov, ktoré potrebujú poskytnúť každému podniku poštu na vlastnej doméne, ale nechcú na tento účel míňať veľa peňazí. Zimbra Collaboration Suite Open-Source Edition by tiež mohla byť vhodná pre poskytovateľov SaaS poskytujúcich prístup k firemnému e-mailu a nástrojom na spoluprácu, ak nie pre dve významné obmedzenia: nedostatok jednoduchých a zrozumiteľných administratívnych nástrojov na delegovanie administratívnych právomocí, ako aj na zavádzanie obmedzení. na doménach vo verzii Zimbra s otvoreným zdrojom. Inými slovami, Zimbra OSE má iba API na implementáciu týchto funkcií, ale vo webovej administračnej konzole jednoducho neexistujú žiadne špeciálne príkazy alebo položky konzoly. Aby sa tieto obmedzenia odstránili, spoločnosť Zextras vyvinula špeciálny doplnok Zextras Admin, ktorý je súčasťou sady rozšírení Zextras Suite Pro. Pozrime sa, ako môže Zextras Admin premeniť bezplatné Zimbra OSE na riešenie ideálne pre poskytovateľov SaaS.
Okrem hlavného administrátorského účtu podporuje Zimbra Collaboration Suite Open-Source Edition vytváranie ďalších administrátorských účtov, avšak každý z vytvorených administrátorov bude mať rovnaké oprávnenie ako pôvodný administrátor. Používanie vstavanej funkcie obmedzenia práv správcu na ktorúkoľvek doménu v Zimbra OSE prostredníctvom rozhrania API je mimoriadne ťažké. V dôsledku toho sa to stáva vážnym obmedzením, ktoré neumožňuje poskytovateľovi SaaS preniesť kontrolu nad doménou na klienta a samostatne ju spravovať. To zase znamená, že všetku prácu na správe firemnej pošty, napríklad vytváranie nových a odstraňovanie starých poštových schránok, ako aj vytváranie hesiel pre ne, bude musieť vykonať samotný poskytovateľ SaaS. Okrem evidentného nárastu nákladov na poskytovanie služby to vytvára aj obrovské riziká spojené s informačnou bezpečnosťou.
Tento problém môže vyriešiť rozšírenie Zextras Admin, ktoré vám umožňuje pridať do Zimbra OSE funkciu vymedzenia administratívnych právomocí. Vďaka tomuto rozšíreniu môže správca systému vytvárať neobmedzený počet nových správcov a obmedzovať ich práva tak, ako potrebuje. Napríklad môže zo svojho asistenta urobiť správcu časti domén, ak nemá čas samostatne obsluhovať požiadavky všetkých klientov. Pomôže to zvýšiť rýchlosť odpovedí na požiadavky klientov, poskytnúť dodatočnú informačnú bezpečnosť a tiež skvalitniť prácu administrátorov.
Môže tiež z používateľa jednej z domén urobiť administrátora, pričom jeho oprávnenie obmedzí na jednu doménu, alebo pridať juniorských administrátorov, ktorí môžu resetovať heslá alebo vytvárať nové účty pre používateľov svojich domén, ale nebudú mať prístup k obsahu poštových schránok zamestnancov. . Vďaka tomu je možné dosiahnuť vytvorenie samoobslužného systému, v ktorom môže podnik samostatne spravovať jemu poskytnutú e-mailovú doménu. Táto možnosť je nielen bezpečná a pohodlná pre podnik, ale tiež umožňuje poskytovateľovi SaaS výrazne znížiť náklady na poskytovanie služieb.
Je tiež pozoruhodné, že toto všetko sa vykonáva pomocou niekoľkých príkazov v administračnej konzole. Pozrime sa na to na príklade vytvorenia správcu pre doménu mail.company.ru. Aby sa používateľ mail.company.ru stal správcom domény [chránené e-mailom], stačí zadať príkaz zxsuite admin doAddDelegationSettings [chránené e-mailom] mail.company.ru viewMail true. Po tomto používateľ [chránené e-mailom] sa stane správcom svojej domény a bude si môcť prezerať poštu ostatných používateľov.
Okrem vytvorenia primárneho administrátora spravíme pomocou príkazu jedného z manažérov na juniorského administrátora zxsuite admin doAddDelegationSettings [chránené e-mailom] mail.company.ru viewMail false. Na rozdiel od hlavného administrátora si junior administrátor nebude môcť prezerať poštu zamestnancov, ale bude môcť vykonávať iné operácie, ako je vytváranie a odstraňovanie poštovej schránky. To môže byť veľmi užitočné v čase, keď hlavný správca nemá čas vykonávať bežné operácie.
Zextras Admin tiež poskytuje možnosť upravovať povolenia. Napríklad, ak hlavný správca odchádza na dovolenku, manažér môže dočasne vykonávať svoje povinnosti. Aby si manažér mohol prezerať poštu zamestnancov, stačí použiť príkaz zxsuite admin vykonajteEditDelegationSettings [chránené e-mailom] mail.company.ru viewMail truea potom, keď sa primárny správca vráti z dovolenky, môžete z manažéra opäť urobiť mladšieho správcu. Používatelia môžu byť tiež zbavení práv správcu pomocou príkazu zxsuite admin doRemoveDelegationSettings [chránené e-mailom] mail.company.ru.
Je tiež dôležité, aby všetky vyššie uvedené funkcie boli duplikované vo webovej administračnej konzole Zimbra. Vďaka tomu sa správa podnikovej domény stáva prístupnou aj tým zamestnancom, ktorí majú málo skúseností s prácou s príkazovým riadkom. Tiež prítomnosť grafického rozhrania pre tieto nastavenia umožňuje skrátiť čas školenia pre zamestnanca, ktorý bude doménu spravovať.
Ťažkosti s delegovaním administratívnych práv však nie sú jediným vážnym obmedzením v Zimbra OSE. Okrem toho vstavaná možnosť nastaviť obmedzenia počtu poštových schránok pre domény, ako aj obmedzenia priestoru, ktorý zaberajú, je tiež implementovaná iba prostredníctvom API. Bez takýchto obmedzení bude pre správcu systému ťažké naplánovať požadovanú veľkosť úložiska v poštových úložiskách. Neexistencia takýchto obmedzení tiež znamená, že nie je možné zaviesť tarifné plány. Rozšírenie Zextras Admin môže odstrániť aj toto obmedzenie. Vďaka funkcii Obmedzenia domény, toto rozšírenie umožňuje obmedziť určité domény ako počtom schránok, tak aj priestorom, ktorý schránky zaberajú.
Povedzme, že podnik využívajúci doménu mail.company.ru si zakúpil tarifu, podľa ktorej nemôže mať viac ako 50 poštových schránok a tiež zaberá viac ako 25 gigabajtov na pevnom disku poštového úložiska. Bolo by logické obmedziť túto doménu na 50 používateľov, z ktorých každý by dostal 512 megabajtovú poštovú schránku, ale v skutočnosti takéto obmedzenia nie sú vhodné pre všetkých zamestnancov podniku. Povedzme, že ak jednoduchému manažérovi stačí schránka 100 megabajtov, potom obchodným zamestnancom, ktorí sa neustále venujú aktívnej korešpondencii, nemusí stačiť ani jeden gigabajt. A preto pre podnik by bolo logické, aby manažéri zaviedli jedno obmedzenie a pre zamestnancov oddelení obchodu a technickej podpory inú tarifu. Dá sa to dosiahnuť rozdelením zamestnancov do skupín, ktoré sa v Zimbre nazývajú OSE Trieda službya potom nastavte príslušné obmedzenia pre každú skupinu.
Ak to chcete urobiť, hlavný správca stačí zadať príkaz zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits manažéri:40,predaj:10. Vďaka tomu bol pre doménu zavedený limit 50 účtov, maximálna veľkosť schránky 1 gigabajt a rozdelenie schránok do dvoch rôznych skupín. Potom môžete nastaviť umelý limit na veľkosť poštovej schránky 40 megabajtov pre 384 používateľov skupiny „Manažéri“ a ponechať limit 1 gigabajt pre skupinu „Predajcovia“. Poštové schránky na doméne mail.company.ru teda aj pri úplnom zaplnení nezaberú viac ako 25 gigabajtov.
Všetky vyššie uvedené funkcie sú prezentované aj v administračnej webovej konzole Zextras Suite a umožňujú zamestnancovi spravujúcemu doménu vykonať potrebné zmeny čo najrýchlejšie a najpohodlnejšie, bez toho, aby trávil veľa času školením.
Aby bola zaistená maximálna transparentnosť v interakcii medzi poskytovateľom SaaS a klientom, Zextras Admin uchováva záznamy o všetkých akciách delegovaných správcov, ktoré je možné zobraziť priamo z administračnej konzoly Zimbra OSE. Zextras Admin taktiež každý prvý deň v mesiaci generuje mesačný report o činnosti všetkých administrátorov, ktorý obsahuje všetky potrebné údaje vrátane neúspešných pokusov o prihlásenie, ako aj neúspešných pokusov o prekročenie limitov stanovených pre doménu.
Zextras Admin tak premení Zimbra Collaboration Suite Open-Source Edition na riešenie ideálne pre poskytovateľov SaaS. Vďaka extrémne nízkym nákladom na licencie, ako aj architektúre viacerých nájomníkov so samoobslužnými možnosťami, môže toto riešenie umožniť poskytovateľom internetových služieb znížiť náklady na poskytovanie služieb, zvýšiť ziskovosť ich podnikania a v dôsledku toho byť konkurencieschopnejší.
So všetkými otázkami týkajúcimi sa apartmánu Zextras sa môžete e-mailom obrátiť na zástupkyňu Zextras Ekaterinu Triandafilidi [chránené e-mailom]
Zdroj: hab.com