Multitenanta sot është një nga modelet më efektive të ofrimit të shërbimeve IT. Një instancë e vetme e aplikacionit, e cila funksionon në një infrastrukturë serveri, por e cila është e aksesueshme nga shumë përdorues dhe biznese, lejon minimizimin maksimale të kostos së ofrimit të shërbimeve IT dhe arritjen e cilësisë maksimale të tyre. Në arkitekturën e Zimbra Collaboration Suite Open-Source Edition është hedhur fillimisht ideja e multitenancës. Falë kësaj, në një instalim Zimbra OSE mund të krijohen shumë llogari postare të domenëve, dhe përdoruesit e tyre madje nuk do të dinë as për egzistencën e njëri-tjetrit.
Pikërisht për këtë arsye, Zimbra Collaboration Suite Open-Source Edition është një zgjedhje e shkëlqyer për grupet e kompanive dhe holdinget, të cilat kërkojnë që secila kompani të sigurojë postë në domenin e saj, por pa dëshirë të shpenzojnë shumë para për këto qëllime. Po ashtu, Zimbra Collaboration Suite Open-Source Edition mund të jetë e përshtatshme për ofruesit e SaaS, të cilët ofrojnë akses në postën elektronike korporative dhe mjetet e bashkëpunimit, nëse nuk do të kishte dy kufizime të rëndësishme: mungesën e mjeteve administruese të thjeshta dhe të kuptueshme për delegimin e kompetencave administrative, si dhe për vendosjen e kufizimeve mbi domenet në versionin Open-Source të Zimbra. Në fjalë të tjera, në Zimbra OSE ka vetëm API për zbatimin e këtyre funksioneve, por nuk ka komandat speciale të konsolës ose pika në konsolën e menaxhimit në internet. Për të hequr këto kufizime, kompania Zextras ka zhvilluar një shtesë speciale Zextras Admin, e cila bën pjesë në paketën e zgjatimeve Zextras Suite Pro. Le të shohim se si Zextras Admin mund ta shndërrojë Zimbra OSE falas në një zgjidhje të përshtatshme për ofruesit e SaaS.
Përveç llogarisë kryesore të administratorit, Zimbra Collaboration Suite Open-Source Edition mbështet krijimin e llogarive të tjera administratore. Megjithatë, çdo administrator i krijuar do të ketë të njëjtin nivel fuqie si administratori fillestar. Përdorimi i funksionit të integruar për kufizimin e të drejtave të administratorit për një domain të vetëm në Zimbra OSE përmes API-së është jashtëzakonisht i vështirë. Si rezultat, kjo paraqet një kufizim të rëndësishëm, i cili nuk lejon ofruesin e SaaS që t'i kalojë menaxhimin e domainit klientit dhe të realizojë vetë administrimin e tij. Kjo, nga ana tjetër, do të thotë se të gjitha detyrat e administratës së postës elektronike të korporatës, si krijimi i kutive të reja të postës dhe fshirja e atyre të vjetra, si dhe krijimi i fjalëkalimeve për to, duhet t'i bëjë vetë ofruesi i SaaS. Përveç rritjes së dukshme të kostos për ofrimin e shërbimit, kjo gjithashtu krijon rreziqe të mëdha në lidhje me sigurinë informative.
Zgjidhja e këtij problemi mund të realizohet përmes zgjerimit Zextras Admin, i cili lejon të shtoni në Zimbra OSE funksionin e ndarjes së pushteteve administrative. Falë këtij zgjerimi, administratori sistemor mund të krijojë një numër të pakufizuar administratorësh të rinj dhe të kufizojë të drejtat e tyre sipas nevojës. Për shembull, ai mund të bëjë një ndihmës administrator të disa domain-eve nëse nuk arrin të trajtojë vetë të gjitha kërkesat nga klientët. Kjo do të ndihmojë në përmirësimin e shpejtësisë së reagimit ndaj kërkesave të klientëve, do të sigurojë siguri të shtuar informative, si dhe do të përmirësojë cilësinë e punës së administratorëve.
Ai gjithashtu mund të bëjë administrator një përdorues të njërit nga domain-et, duke i kufizuar fuqitë e tij vetëm për atë domain, ose të shtojë administratori më të rinj që mund të rikuperojnë fjalëkalimin ose të krijojnë llogari të reja për përdoruesit e domain-eve të tyre, por që nuk do të kenë akses në përmbajtjen e kutive të postës të punonjësve. Falë kësaj, mund të arrihet krijimi i një sistemi të vetë-shërbimit, ku ndërmarrja mund të menaxhojë vetë domainin e saj të postës. Ky variant jo vetëm që është i sigurt dhe i përshtatshëm për ndërmarrjen, por gjithashtu lejon ofruesin e SaaS të reduktojë ndjeshëm kostot e ofrimit të shërbimeve.
Është e rëndësishme se të gjitha këto bëhen me anë të disa komandave në konsolën e administratës. Le të sigurohemi për këtë me shembullin e krijimit të një administratori për domenin mail.company.ru. Për të bërë administrator të domenit mail.company.ru përdoruesin admin@company.ru, mjafton të futni komandën zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Pasi të bëhet kjo, përdoruesi admin@company.ru do të jetë administrator i domenit të tij dhe do të ketë mundësinë të shikojë postën e përdoruesve të tjerë.
Përveç krijimit të administratorit kryesor, do ta kthejmë një nga menaxherët në një administrator të nivelit të ulët me anë të komandës zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Në dallim nga administratori kryesor, administratori i nivelit të ulët nuk do të mund të shikojë postën e punonjësve, por do të jetë në gjendje të kryejë operacione të tjera, si krijimi dhe fshirja e kutive postare. Kjo mund të jetë shumë e dobishme në momentet kur administratori kryesor nuk ka kohë për të kryer operacionet rutinë.
Po ashtu, Zextras Admin parashikon mundësinë e redaktimit të autorizimeve. Për shembull, nëse administratori kryesor shkon në pushim, menaxheri do të jetë në gjendje të përmbushë detyrat e tij përkohësisht. Për të lejuar që menaxheri të shikojë postën e punonjësve, mjafton të përdorë komandën zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, dhe pastaj, kur administratori kryesor të kthehet nga pushimi, mund të bëhet përsëri menaxheri administrator i nivelit të ulët. Po ashtu, përdoruesit mund të privohen nga të drejtat administrative me anë të komandës zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.
. Është thelbësore të theksohet se të gjitha funksionet e përmendura më sipër janë të dyfishta në konsolën e administratës Zimbra. Falë kësaj, menaxhimi i domenit të ndërmarrjes bëhet i accessibles edhe për ata punonjës që kanë pak përvojë në përdorimin e komandës. Gjithashtu, disponimi i një ndërfaqe grafike për këto cilësime lejon të shkurtohet koha e trajnimit për punonjësin që do të administrojë domenin.
Megjithatë, kompleksiteti i delegimit të të drejtave administrative nuk është e vetmja kufizim serioze në Zimbra OSE. Përveç kësaj, mundësia e ndërtuar për të vendosur kufij në numrin e kutive postare për domenet, si dhe kufizimet mbi hapësirën e zënë nga to, realizohet vetëm përmes API-së. Pa këto kufizime, administratori do të ketë vështirësi në planifikimin e sasisë së nevojshme të ruajtjes në arkat postare. Gjithashtu, mungesa e këtyre kufizimeve do të thotë që nuk është e mundur të vendosen plane tarifore. Zgjatja Zextras Admin mund të heqë edhe këtë kufizim. Falë funksionalitetit Kufijtë e Domainit, ky zgjerim lejon kufizimin e domenëve të caktuar si nga numri i kutive postare ashtu edhe nga hapësira që zënë ato.
Supozoni se një ndërmarrje që përdor domenin mail.company.ru ka blerë një plan, sipas të cilit nuk mund të ketë më shumë se 50 kuti postare, si dhe të zë më shumë se 25 gigabajt në diskin e ruajtjes postare. Do të ishte logjike të kufizohej ky domen në 50 përdorues, secili prej të cilëve do të merrte një kuti postare me 512 megabajt, megjithatë në realitet këto kufizime i përshtaten larg të gjithë punonjësve të ndërmarrjes. Supozoni se për një menaxher të thjeshtë, një kuti postare me madhësi 100 megabajt do të mjaftonte, ndërsa për punonjësit e departamentit të shitjeve, të cilët gjithmonë zhvillojnë ndërlidhje aktive, mund të mos mjaftojë asnjë gigabajt. Prandaj, do të ishte logjike për ndërmarrjen të vendosë një kufizim të tillë për menaxherët, ndërsa për punonjësit e departamenteve të shitjeve dhe mbështetjes teknike një tarifë tjetër. Kjo mund të arrihet duke ndarë punonjësit në grupe, të cilat në Zimbra OSE quhen Klasa e Shërbimit, dhe më pas për secilën grup të vendosen kufizime përkatëse.
Për këtë, administratori kryesor duhet thjesht të futë komandën zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10Falë kësaj, për domenin është futur një kufi prej 50 seleksionesh, madhësia maksimale e kutisë postare është 1 gigabajt, si dhe ndarja e kutive postare në dy grupe të ndryshme. Pas kësaj, për 40 përdoruesit e grupit "Menaxherët" mund të vendoset një kufizim artificial për madhësinë e kutisë postare prej 384 megabajt, ndërsa grupit "Shitës" t'i lihet kufiri prej 1 gigabajt. Kështu, madje edhe kur janë plotësisht të mbushura, kutitë postare në domenin mail.company.ru nuk do të marrin më shumë se 25 gigabajt.
Të gjitha funksionalitetet e mësipërme janë gjithashtu të pranishme në konsolën e administratës së Zextras Suite dhe i lejojnë punonjësit që administron domenin të bëjnë ndryshimet e nevojshme sa më shpejt dhe lehtë, pa shpenzuar shumë kohë në trajnim.
Gjithashtu, për të siguruar transparencën maksimale në ndërveprimin e ofruesit të SaaS dhe klientit, Zextras Admin mbajnë loge të të gjitha veprimeve të administratorëve të deleguar, të cilat mund të shihen direkt nga konsola administrative e Zimbra OSE. Po ashtu, çdo muaj në ditën e parë të muajit, Zextras Admin gjeneron një raport mujor mbi veprimet e të gjithë administratorëve, duke përfshirë të dhënat e nevojshme, përfshirë përpjekjet e dështuara për t'u hyrë, si dhe përpjekjet e dështuara për të tejkaluar kufijtë e përcaktuar për domenin.
Kështu, Zextras Admin e shndërron Zimbra Collaboration Suite Open-Source Edition në një zgjidhje të përshtatshme për ofruesit e SaaS. Falë kostos shumë të ulët të licencimit, si dhe arkitekturës multi-qiradhënëse me mundësi vetë-shërbimi, kjo zgjidhje u mundëson ISP-ve të reduktojnë kostot e shërbimit, ta bëjnë biznesin e tyre më marxhinal dhe, për pasojë, të jenë më konkurruese.
Për të gjitha pyetjet që lidhen me Zextras Suite mund të kontaktoni Përfaqësuesin e kompanisë "Zextras", Ekaterina Triandafiliidi në email katerina@zextras.com
Burimi: habr.com
