Multitenancy är en av de mest effektiva modellerna för att tillhandahålla IT-tjänster idag. En enda instans av applikationen, som körs på en serverinfrastruktur, men som samtidigt är tillgänglig för många användare och företag, gör att du kan minimera kostnaderna för att tillhandahålla IT-tjänster och uppnå maximal kvalitet. Zimbra Collaboration Suite Open-Source Edition-arkitekturen designades ursprungligen med idén om multitenancy i åtanke. Tack vare detta kan du i en installation av Zimbra OSE skapa många e-postdomäner, och samtidigt kommer deras användare inte ens veta om varandras existens.
Det är därför Zimbra Collaboration Suite Open-Source Edition är ett utmärkt val för grupper av företag och innehav som behöver förse varje företag med post på sin egen domän, men inte vill spendera mycket pengar för detta ändamål. Zimbra Collaboration Suite Open-Source Edition kan också vara lämplig för SaaS-leverantörer som ger tillgång till företags e-post- och samarbetsverktyg, om inte för två betydande begränsningar: bristen på enkla och begripliga administrativa verktyg för att delegera administrativa befogenheter, samt för att införa begränsningar på domäner i Open-Source-versionen av Zimbra. Med andra ord har Zimbra OSE bara ett API för att implementera dessa funktioner, men det finns helt enkelt inga speciella konsolkommandon eller objekt i webbadministrationskonsolen. För att ta bort dessa begränsningar har Zextras utvecklat ett speciellt tillägg, Zextras Admin, som är en del av tilläggssetet Zextras Suite Pro. Låt oss se hur Zextras Admin kan förvandla den kostnadsfria Zimbra OSE till en lösning idealisk för SaaS-leverantörer.
Utöver huvudadministratörskontot stöder Zimbra Collaboration Suite Open-Source Edition skapandet av andra administratörskonton, men var och en av de skapade administratörerna kommer att ha samma behörighet som den ursprungliga administratören. Att använda den inbyggda funktionen för att begränsa administratörsrättigheter till valfri domän i Zimbra OSE via API är extremt svårt. Som ett resultat blir detta en allvarlig begränsning som inte tillåter SaaS-leverantören att överföra kontrollen över domänen till klienten och självständigt administrera den. Detta innebär i sin tur att allt arbete med att administrera företagspost, till exempel skapa nya och ta bort gamla brevlådor, samt skapa lösenord för dem, kommer att behöva göras av SaaS-leverantören själv. Förutom den uppenbara ökningen av kostnaden för att tillhandahålla tjänsten skapar detta också enorma risker förknippade med informationssäkerhet.
Zextras Admin-tillägget kan lösa detta problem, vilket gör att du kan lägga till funktionen att avgränsa administrativa befogenheter till Zimbra OSE. Tack vare denna förlängning kan systemadministratören skapa ett obegränsat antal nya administratörer och begränsa deras rättigheter efter behov. Han kan till exempel göra sin assistent till administratör för delar av domänerna om han inte har tid att självständigt betjäna förfrågningar från alla klienter. Detta kommer att hjälpa till att öka svarshastigheten på förfrågningar från kunder, ge ytterligare informationssäkerhet och även förbättra kvaliteten på administratörernas arbete.
Han kan också göra en användare av en av domänerna till administratör, begränsa sin behörighet till en domän, eller lägga till junioradministratörer som kan återställa lösenord eller skapa nya konton för användare av deras domäner, men som inte kommer att ha tillgång till innehållet i anställdas brevlådor . Tack vare detta är det möjligt att skapa ett självbetjäningssystem där ett företag självständigt kan hantera e-postdomänen som tillhandahålls till det. Det här alternativet är inte bara säkert och bekvämt för företaget, utan gör det också möjligt för SaaS-leverantören att avsevärt minska kostnaderna för att tillhandahålla tjänster.
Det är också anmärkningsvärt att allt detta görs med hjälp av flera kommandon i administrationskonsolen. Låt oss se detta med exemplet att skapa en administratör för domänen mail.company.ru. För att göra en användare mail.company.ru domänadministratör [e-postskyddad], skriv bara in kommandot zxsuite admin doAddDelegationSettings [e-postskyddad] mail.company.ru viewMail true. Efter detta användaren [e-postskyddad] kommer att bli administratör för sin domän och kommer att kunna se e-post från andra användare.
Förutom att skapa en primär administratör kommer vi att förvandla en av cheferna till en junior administratör med kommandot zxsuite admin doAddDelegationSettings [e-postskyddad] mail.company.ru viewMail false. Till skillnad från huvudadministratören kommer en junioradministratör inte att kunna se anställdas e-post, men kommer att kunna utföra andra åtgärder, som att skapa och ta bort en brevlåda. Detta kan vara mycket användbart vid tillfällen då huvudadministratören inte har tid att utföra rutinåtgärder.
Zextras Admin ger också möjligheten att redigera behörigheter. Om huvudadministratören till exempel åker på semester kan en chef tillfälligt utföra sina uppgifter. För att en chef ska kunna se anställdas e-post, använd bara kommandot zxsuite admin gör EditDelegationSettings [e-postskyddad] mail.company.ru viewMail true, och sedan när den primära administratören kommer tillbaka från semestern kan du göra chefen till junioradministratör igen. Användare kan också fråntas administrativa rättigheter med kommandot zxsuite admin doRemoveDelegationSettings [e-postskyddad] mail.company.ru.
Det är också viktigt att alla ovanstående funktioner dupliceras i Zimbras webbadministrationskonsol. Tack vare detta blir företagsdomänhantering tillgänglig även för de anställda som har liten erfarenhet av att arbeta med kommandoraden. Närvaron av ett grafiskt gränssnitt för dessa inställningar gör att du kan minska utbildningstiden för den anställde som ska administrera domänen.
Svårigheten att delegera administrativa rättigheter är dock inte den enda allvarliga begränsningen i Zimbra OSE. Dessutom implementeras den inbyggda möjligheten att ställa in begränsningar för antalet postlådor för domäner, samt begränsningar av utrymmet de upptar, endast via API:et. Utan sådana begränsningar kommer det att vara svårt för en systemadministratör att planera den nödvändiga mängden lagring i e-postlagringar. Dessutom innebär frånvaron av sådana restriktioner att det är omöjligt att införa taxeplaner. Zextras Admin-tillägget kan också ta bort denna begränsning. Tack vare funktionen Domängränser, låter det här tillägget dig begränsa vissa domäner både med antalet brevlådor och det utrymme som upptas av postlådor.
Låt oss säga att ett företag som använder domänen mail.company.ru har köpt en taxa enligt vilken det inte kan ha mer än 50 postlådor och även upptar mer än 25 gigabyte på hårddisken i e-postlagringen. Det skulle vara logiskt att begränsa denna domän till 50 användare, av vilka var och en skulle få en 512 megabyte brevlåda, men i verkligheten är sådana begränsningar inte lämpliga för alla anställda i företaget. Låt oss säga att om en brevlåda på 100 megabyte räcker för en enkel chef, så kanske inte ens en gigabyte räcker för säljare som alltid är engagerade i aktiv korrespondens. Och därför, för ett företag, skulle det vara logiskt för chefer att införa en begränsning och för anställda på försäljnings- och teknisk supportavdelningar en annan taxa. Detta kan uppnås genom att dela in anställda i grupper, som i Zimbra OSE kallas Serviceklass, och ställ sedan in lämpliga begränsningar för varje grupp.
För att göra detta behöver chefsadministratören bara ange kommandot zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers:40,sales:10. Tack vare detta infördes en gräns på 50 konton för domänen, en maximal brevlådestorlek på 1 gigabyte och en uppdelning av brevlådor i två olika grupper. Efter detta kan du ställa in en artificiell gräns för brevlådestorleken på 40 megabyte för 384 användare av gruppen "Managers" och lämna gränsen på 1 gigabyte för gruppen "Säljare". Så även om de är helt fyllda kommer postlådor på domänen mail.company.ru inte att ta upp mer än 25 gigabyte.
All ovanstående funktionalitet presenteras också i administrationswebbkonsolen för Zextras Suite och låter den anställde som administrerar domänen göra nödvändiga ändringar så snabbt och bekvämt som möjligt, utan att lägga ner mycket tid på utbildning.
För att säkerställa maximal transparens i interaktionen mellan SaaS-leverantören och klienten, håller Zextras Admin loggar över alla åtgärder från delegerade administratörer, som kan ses direkt från Zimbra OSE-administrationskonsolen. Också den första dagen i varje månad genererar Zextras Admin en månatlig rapport om alla administratörers aktiviteter, som inkluderar all nödvändig data, inklusive misslyckade inloggningsförsök, såväl som misslyckade försök att överskrida de gränser som satts för domänen.
Således förvandlar Zextras Admin Zimbra Collaboration Suite Open-Source Edition till en lösning idealisk för SaaS-leverantörer. På grund av extremt låga licenskostnader, samt en arkitektur med flera hyresgäster med självbetjäningsmöjligheter, kan denna lösning göra det möjligt för Internetleverantörer att minska kostnaderna för att tillhandahålla tjänster, göra sin verksamhet mer lönsam och, som ett resultat, bli mer konkurrenskraftig.
För alla frågor relaterade till Zextras Suite kan du kontakta representanten för Zextras Ekaterina Triandafilidi via e-post [e-postskyddad]
Källa: will.com