Fullständig multi-tenancy i Zimbra OSE med hjälp av Zextras Admin

Multitenancy är idag en av de mest effektiva modellerna för att tillhandahålla IT-tjänster. En enskild instans av en applikation som körs på en serverinfrastruktur, men som samtidigt är tillgänglig för många användare och företag, gör det möjligt att maximera kostnadsbesparingar och uppnå högsta kvalitet på IT-tjänsterna. Idén om multitenancy var från början integrerad i arkitekturen av Zimbra Collaboration Suite Open-Source Edition. Tack vare detta kan många e-postkonton skapas inom en och samma installation av Zimbra OSE. domäner, och deras användare kommer inte ens att ana att varandra existerar.

Det är därför Zimbra Collaboration Suite Open-Source Edition är ett utmärkt val för koncerner och holdingbolag som vill ge varje företag e-post på sin egen domän, men som inte vill spendera mycket pengar på detta. Zimbra Collaboration Suite Open-Source Edition skulle också kunna passa SaaS-leverantörer som tillhandahåller tillgång till företags-e-post och samarbetsverktyg, om det inte vore för två betydande begränsningar: bristen på enkla och tydliga administrationsverktyg för att delegera administrativa rättigheter samt för att införa domänbegränsningar i den öppna källkoden av Zimbra. Med andra ord har Zimbra OSE endast API:er för att implementera dessa funktioner, men det finns inga specifika kommandon i konsolen eller punkter i administrationswebbkonsolen. För att ta bort dessa begränsningar har företaget Zextras utvecklat ett särskilt tillägg, Zextras Admin, som ingår i uppsättningen av tillägg Zextras Suite Pro. Låt oss se hur Zextras Admin kan förvandla gratis Zimbra OSE till en perfekt lösning för SaaS-leverantörer.

Förutom det primära administratörskontot stödjer Zimbra Collaboration Suite Open-Source Edition skapandet av andra administratörskonton, men varje skapad administratör kommer ha samma fulla befogenheter som den ursprungliga administratören. Att använda den inbyggda funktionen för att begränsa administratörsbehörigheter till endast en domän i Zimbra OSE via API är extremt svårt. Detta utgör en betydande begränsning, vilket hindrar SaaS-leverantören från att överlämna domänhantering till kunden så att de kan administrera den själva. Detta innebär å sin sida att all administration av företagsmail, som att skapa nya och ta bort gamla brevlådor samt skapa lösenord för dem, måste göras av SaaS-leverantören. Förutom den uppenbara kostnadsökningen för tjänsten medför detta också stora informationssäkerhetsrisker.

Ett sätt att lösa detta problem kan vara att använda Zextras Admin-tillägget, som gör det möjligt att lägga till en funktion för att avgränsa administratörsbehörigheter i Zimbra OSE. Med detta tillägg kan systemadministratören skapa ett obegränsat antal nya administratörer och begränsa deras rättigheter som de vill. Till exempel kan de göra sin assistent till administratör för vissa domäner om de inte hinner hantera förfrågningar från alla kunder själva. Detta kommer att öka responsen på kundförfrågningar, säkerställa ytterligare informationssäkerhet och förbättra kvaliteten på administratorernas arbete.

De kan också göra en användare från en av domänerna till administratör, med begränsade befogenheter till enbart en domän, eller lägga till junioradministratörer som kan återställa lösenord eller skapa nya konton för användare i sina domäner, men som inte har tillgång till innehållet i anställdas brevlådor. Detta möjliggör skapandet av ett självbetjäningssystem, där företaget kan hantera sin egna e-postdomän. Denna lösning är inte bara säker och bekväm för företaget, utan tillåter även SaaS-leverantören att avsevärt sänka kostnaderna för tjänsteutbudet.

Det är anmärkningsvärt att allt detta görs med hjälp av några kommandon i administrationskonsolen. Låt oss bekräfta detta med ett exempel på hur man skapar en administratör för domänen mail.company.ru. För att göra användaren admin@company.ru till administratör för domänen mail.company.ru räcker det med att ange kommandot zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true. Efter det kommer användaren admin@company.ru att bli administratör för sin domän och få möjlighet att se andra användares e-post. 

Förutom att skapa en huvudadministratör, kommer vi att göra en av cheferna till junioradministratör med hjälp av kommandot zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false. Till skillnad från huvudadministratören kommer junioradministratören inte att kunna se anställdas e-post, men kommer att kunna utföra andra operationer, såsom att skapa och ta bort e-postlådor. Detta kan vara mycket användbart i stunder när huvudadministratören inte har tid att utföra rutinuppgifter.

I Zextras Admin finns även möjligheten att redigera behörigheter. Till exempel, om huvudadministratören går på semester, kan en manager tillfälligt utföra hans eller hennes uppgifter. För att managern ska kunna se de anställdas e-post räcker det med att använda kommandot zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true, och när huvudadministratören kommer tillbaka från semestern kan managern åter bli junioradministratör. Det är också möjligt att ta bort administratörsrättigheter med hjälp av kommandot zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru.

Det är också viktigt att notera att alla ovannämnda funktioner dupliceras i Zimbra administrations webbgränssnitt. Tack vare detta blir hanteringen av företagets domän tillgänglig även för de anställda som har liten erfarenhet av kommandoraden. Dessutom gör närvaron av ett grafiskt gränssnitt för dessa inställningar att inlärningstiden för den anställde som ska administrera domänen kan kortas.

Men svårigheten att delegera administratörsrättigheter är inte den enda allvarliga begränsningen i Zimbra OSE. Dessutom har den inbyggda möjligheten att sätta begränsningar på antalet e-postlådor för domäner, samt begränsningar på det utrymme de tar upp, endast implementerats via API. Utan sådana begränsningar blir det svårt för systemadministratören att planera det nödvändiga lagringsutrymmet i e-postlagringarna. Det faktum att sådana begränsningar saknas innebär också att det inte går att införa prissättningsplaner. Zextras Admin-tillägget kan ta bort denna begränsning. Tack vare funktionen Domänbegränsningar, detta tillägg gör det möjligt att begränsa specifika domäner både efter antal e-postlådor och efter det utrymme som e-postlådorna upptar. 

Anta att ett företag som använder domänen mail.company.ru har köpt en plan som begränsar dem till högst 50 e-postlådor och högst 25 gigabyte på hårddisken för e-postlagringen. Det skulle vara logiskt att begränsa denna domän till 50 användare, där varje användare får en e-postlåda på 512 megabyte, men i verkligheten motsvarar sådana begränsningar inte alla företagets anställda. Till exempel, om en vanlig chef klarar sig med en e-postlåda på 100 megabyte, kanske anställda på säljavdelningen, som alltid har aktiv korrespondens, behöver mer än en gigabyte. Därför skulle det vara logiskt för företaget att införa en begränsning för cheferna och en annan för anställda på sälj- och supportavdelningarna. Detta kan uppnås genom att dela upp anställda i grupper, som i Zimbra OSE kallas Tjänsteklass, och sedan sätta motsvarande begränsningar för varje grupp. 

För detta räcker det att huvudadministratören skriver kommandot zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10Tack vare detta har en begränsning på 50 konton införts för domänen, den maximala storleken på e-postlådan är 1 gigabyte, och e-postlådor har delats in i två olika grupper. Därefter kan man för 40 användare i gruppen 'Chefer' ange en artificiell begränsning av e-postlådans storlek på 384 megabyte, medan gruppen 'Säljare' får behålla begränsningen på 1 gigabyte. Således kommer e-postlådorna på domänen mail.company.ru, även vid fullständig användning, inte att ta mer än 25 gigabyte. 

All ovanstående funktionalitet är också tillgänglig i webbkonsolen för administration av Zextras Suite och gör det möjligt för den anställde som administrerar domänen att snabbt och enkelt göra nödvändiga ändringar utan att spendera mycket tid på utbildning.

För att säkerställa maximal transparens i samarbetet mellan SaaS-leverantören och kunden, loggar Zextras Admin alla åtgärder från delegerade administratörer, vilka kan granskas direkt från Zimbra OSE:s administrationskonsol. Den första varje månad genererar Zextras Admin en månatlig rapport om alla administratörers aktiviteter, vilken inkluderar all nödvändig information, inklusive misslyckade inloggningsförsök och misslyckade försök att överskrida de för domänen angivna begränsningarna. 

Därmed förvandlar Zextras Admin Zimbra Collaboration Suite Open-Source Edition till en lösning som är perfekt för SaaS-leverantörer. Tack vare den extremt låga licenskostnaden och multi-tenant-arkitekturen med självbetjäning kan denna lösning göra det möjligt för ISP att sänka sina kostnader för att tillhandahålla tjänster, göra sin verksamhet mer lönsam och därigenom bli mer konkurrenskraftig.

För alla frågor relaterade till Zextras Suite kan ni kontakta företagets representant "Zextras", Ekaterina Triandafiliidi, via e-post katerina@zextras.com

Källa: habr.com