Çoklu kiracılık, günümüzde BT hizmetlerinin sağlanmasında en etkili modellerden biridir. Tek bir sunucu altyapısı üzerinde çalışan ancak aynı zamanda birçok kullanıcı ve kuruluşun erişebildiği uygulamanın tek bir örneği, BT hizmetleri sağlama maliyetini en aza indirmenize ve maksimum kaliteye ulaşmanıza olanak tanır. Zimbra Collaboration Suite Açık Kaynak Sürümü mimarisi, başlangıçta çoklu kiralama fikri akılda tutularak tasarlandı. Bu sayede Zimbra OSE'nin tek kurulumunda birçok e-posta alanı oluşturabilirsiniz ve aynı zamanda bunların kullanıcıları birbirlerinin varlığından bile haberdar olmayacaktır.
Bu nedenle Zimbra Collaboration Suite Açık Kaynak Sürümü, her kuruluşa kendi etki alanında posta sağlaması gereken ancak bu amaç için çok fazla para harcamak istemeyen şirket grupları ve holdingler için mükemmel bir seçimdir. Ayrıca, Zimbra Collaboration Suite Açık Kaynak Sürümü, kurumsal e-posta ve işbirliği araçlarına erişim sağlayan SaaS sağlayıcıları için uygun olabilir; iki önemli kısıtlama olmasa da: idari yetkilerin devredilmesi ve kısıtlamaların getirilmesi için basit ve anlaşılır yönetim araçlarının bulunmaması. Zimbra'nın Açık Kaynak versiyonundaki alan adlarında. Başka bir deyişle, Zimbra OSE'nin bu işlevleri uygulamak için yalnızca bir API'si vardır, ancak web yönetim konsolunda hiçbir özel konsol komutu veya öğesi yoktur. Bu kısıtlamaları kaldırmak için Zextras, Zextras Suite Pro uzantı setinin bir parçası olan özel bir eklenti olan Zextras Admin'i geliştirmiştir. Zextras Admin'in ücretsiz Zimbra OSE'yi SaaS sağlayıcıları için ideal bir çözüme nasıl dönüştürebileceğini görelim.
Zimbra Collaboration Suite Açık Kaynak Sürümü, ana yönetici hesabına ek olarak başka yönetici hesaplarının oluşturulmasını da destekler; ancak oluşturulan yöneticilerin her biri, orijinal yöneticiyle aynı yetkiye sahip olacaktır. Zimbra OSE'de yönetici haklarını herhangi bir alanla sınırlamaya yönelik yerleşik özelliğin API aracılığıyla kullanılması son derece zordur. Sonuç olarak bu, SaaS sağlayıcısının alanın kontrolünü müşteriye devretmesine ve bağımsız olarak yönetmesine izin vermeyen ciddi bir sınırlama haline gelir. Bu da, örneğin yeni oluşturma ve eski posta kutularını silme ve bunlar için parola oluşturma gibi kurumsal posta yönetimine ilişkin tüm çalışmaların SaaS sağlayıcısının kendisi tarafından yapılması gerektiği anlamına gelir. Hizmet sağlamanın maliyetindeki bariz artışın yanı sıra bu durum bilgi güvenliğiyle ilgili büyük riskler de yaratıyor.
Zextras Yönetici uzantısı bu sorunu çözebilir; bu, Zimbra OSE'ye idari yetkileri belirleme işlevini eklemenizi sağlar. Bu eklenti sayesinde sistem yöneticisi sınırsız sayıda yeni yönetici oluşturabilir ve onların haklarını istediği gibi sınırlandırabilir. Örneğin, tüm müşterilerden gelen taleplere bağımsız olarak hizmet verecek zamanı yoksa asistanını etki alanlarının bazı bölümlerinin yöneticisi yapabilir. Bu, müşterilerden gelen taleplere yanıt verme hızının artmasına, ek bilgi güvenliği sağlanmasına ve ayrıca yöneticilerin çalışma kalitesinin artırılmasına yardımcı olacaktır.
Ayrıca, etki alanlarından birinin kullanıcısını yönetici yapabilir, yetkisini tek bir etki alanıyla sınırlayabilir veya etki alanlarının kullanıcıları için parolaları sıfırlayabilen veya yeni hesaplar oluşturabilen ancak çalışanların posta kutularının içeriğine erişemeyen alt düzey yöneticiler ekleyebilir. . Bu sayede işletmenin kendisine sağlanan e-posta alanını bağımsız olarak yönetebileceği bir self servis sisteminin oluşturulması mümkündür. Bu seçenek yalnızca kuruluş için güvenli ve kullanışlı olmakla kalmaz, aynı zamanda SaaS sağlayıcısının hizmet sunma maliyetini önemli ölçüde azaltmasına da olanak tanır.
Tüm bunların yönetim konsolundaki birkaç komut kullanılarak yapılması da dikkat çekicidir. Bunu mail.company.ru alanı için yönetici oluşturma örneğini kullanarak görelim. Bir kullanıcıyı mail.company.ru alan adı yöneticisi yapmak için [e-posta korumalı], sadece komutu girin zxsuite admin doAddDelegationSettings [e-posta korumalı] mail.company.ru viewMail true. Bundan sonra kullanıcı [e-posta korumalı] kendi alan adının yöneticisi olacak ve diğer kullanıcıların postalarını görüntüleyebilecek.
Birincil yönetici oluşturmanın yanı sıra, yöneticilerden birini komutu kullanarak yardımcı yöneticiye dönüştüreceğiz. zxsuite admin doAddDelegationSettings [e-posta korumalı] mail.company.ru viewMail false. Ana yöneticinin aksine, yardımcı yönetici çalışanların postalarını görüntüleyemeyecektir ancak posta kutusu oluşturma ve silme gibi diğer işlemleri gerçekleştirebilecektir. Bu, ana yöneticinin rutin işlemleri gerçekleştirmek için zamanının olmadığı zamanlarda çok yararlı olabilir.
Zextras Admin ayrıca izinleri düzenleme olanağı da sağlar. Örneğin asıl yöneticinin tatile çıkması durumunda yönetici geçici olarak görevlerini yerine getirebilir. Bir yöneticinin çalışan postalarını görebilmesi için şu komutu kullanmanız yeterlidir: zxsuite admin doEditDelegationSettings [e-posta korumalı] mail.company.ru viewMail trueve ardından birincil yönetici tatilden döndüğünde yöneticiyi tekrar yardımcı yönetici yapabilirsiniz. Kullanıcılar ayrıca bu komutu kullanarak yönetici haklarından da mahrum bırakılabilir. zxsuite admin doRemoveDelegationSettings [e-posta korumalı] mail.company.ru.
Yukarıdaki işlevlerin hepsinin Zimbra web yönetim konsolunda kopyalanması da önemlidir. Bu sayede kurumsal etki alanı yönetimi, komut satırıyla çalışma konusunda çok az deneyimi olan çalışanlar için bile erişilebilir hale gelir. Ayrıca bu ayarlar için grafiksel bir arayüzün bulunması, alanı yönetecek çalışanın eğitim süresini kısaltmanıza olanak tanır.
Ancak Zimbra OSE'deki tek ciddi sınırlama idari hakları devretmenin zorluğu değildir. Ek olarak, alan adları için posta kutusu sayısına ve kapladıkları alana ilişkin kısıtlamaları belirleme yerleşik yeteneği de yalnızca API aracılığıyla uygulanır. Bu tür kısıtlamalar olmadan, bir sistem yöneticisinin posta depolarında gerekli depolama miktarını planlaması zor olacaktır. Ayrıca bu tür kısıtlamaların bulunmaması, tarife planlarının uygulanmasının imkansız olduğu anlamına gelir. Zextras Admin uzantısı da bu sınırlamayı kaldırabilir. İşlev sayesinde Etki Alanı Sınırları, bu uzantı belirli alan adlarını hem posta kutusu sayısına hem de posta kutularının kapladığı alana göre sınırlamanıza olanak tanır.
Diyelim ki mail.company.ru alan adını kullanan bir kuruluş, 50'den fazla posta kutusuna sahip olamayacağı ve aynı zamanda posta deposunun sabit diskinde 25 gigabayttan fazla yer kaplayamayacağı bir tarife satın aldı. Bu etki alanını, her biri 50 megabaytlık bir posta kutusu alacak olan 512 kullanıcıyla sınırlamak mantıklı olacaktır, ancak gerçekte bu tür kısıtlamalar işletmenin tüm çalışanları için uygun değildir. Diyelim ki basit bir yönetici için 100 megabaytlık bir posta kutusu yeterliyse, her zaman aktif yazışmalarla meşgul olan satış çalışanları için bir gigabayt bile yeterli olmayabilir. Bu nedenle, bir işletme için yöneticilerin bir kısıtlama getirmesi ve satış ve teknik destek departmanlarının çalışanları için farklı bir tarife getirmesi mantıklı olacaktır. Bu, çalışanları Zimbra'da OSE olarak adlandırılan gruplara bölerek başarılabilir. Hizmet Sınıfıve ardından her grup için uygun kısıtlamaları ayarlayın.
Bunu yapmak için baş yöneticinin komutu girmesi yeterlidir zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits yöneticiler:40,satış:10. Bu sayede alan adı için 50 hesap sınırı, maksimum 1 gigabayt posta kutusu boyutu ve posta kutularının iki farklı gruba bölünmesi getirildi. Bundan sonra “Yöneticiler” grubundaki 40 kullanıcı için posta kutusu boyutuna yapay olarak 384 megabaytlık bir sınır belirleyebilir, “Satış elemanları” grubu için ise 1 gigabaytlık sınır bırakabilirsiniz. Böylece mail.company.ru alan adındaki posta kutuları tamamen dolu olsa bile 25 gigabayttan fazla yer kaplamayacaktır.
Yukarıdaki işlevlerin tümü Zextras Suite yönetim web konsolunda da sunulur ve alanı yöneten çalışanın, eğitim için çok fazla zaman harcamadan gerekli değişiklikleri mümkün olduğunca hızlı ve rahat bir şekilde yapmasına olanak tanır.
Ayrıca, SaaS sağlayıcısı ile istemci arasındaki etkileşimde maksimum şeffaflığı sağlamak için Zextras Admin, doğrudan Zimbra OSE yönetim konsolundan görüntülenebilen, atanmış yöneticilerin tüm eylemlerinin günlüklerini tutar. Ayrıca her ayın ilk gününde Zextras Admin, tüm yöneticilerin faaliyetleri hakkında, başarısız oturum açma girişimlerinin yanı sıra alan adı için belirlenen sınırları aşmaya yönelik başarısız girişimler de dahil olmak üzere gerekli tüm verileri içeren aylık bir rapor oluşturur.
Böylece Zextras Admin, Zimbra Collaboration Suite Açık Kaynak Sürümünü SaaS sağlayıcıları için ideal bir çözüme dönüştürüyor. Son derece düşük lisanslama maliyetlerinin yanı sıra self-servis özelliklere sahip çok kiracılı bir mimari nedeniyle bu çözüm, ISP'lerin hizmet sağlama maliyetlerini azaltmasına, işlerini daha karlı hale getirmesine ve sonuç olarak daha rekabetçi olmasına olanak tanıyabilir.
Zextras Suite ile ilgili tüm sorularınız için Zextras Ekaterina Triandafilidi Temsilcisi ile e-posta yoluyla iletişime geçebilirsiniz. [e-posta korumalı]
Kaynak: habr.com