Multitenancy là một trong những mô hình cung cấp dịch vụ CNTT hiệu quả nhất hiện nay. Một phiên bản duy nhất của ứng dụng, chạy trên một cơ sở hạ tầng máy chủ, nhưng đồng thời có thể truy cập được đối với nhiều người dùng và doanh nghiệp, cho phép bạn giảm thiểu chi phí cung cấp dịch vụ CNTT và đạt được chất lượng tối đa. Kiến trúc Phiên bản mã nguồn mở Zimbra Collaboration Suite ban đầu được thiết kế với ý tưởng về nhiều bên thuê. Nhờ đó, trong một lần cài đặt Zimbra OSE, bạn có thể tạo nhiều miền email và đồng thời người dùng của các miền đó thậm chí sẽ không biết về sự tồn tại của nhau.
Đó là lý do tại sao Zimbra Collaboration Suite Open-Source Edition là sự lựa chọn tuyệt vời cho các nhóm công ty và tổ chức cần cung cấp thư cho mỗi doanh nghiệp trên miền riêng của mình nhưng không muốn chi nhiều tiền cho mục đích này. Ngoài ra, Phiên bản mã nguồn mở của Zimbra Collaboration Suite có thể phù hợp với các nhà cung cấp SaaS cung cấp quyền truy cập vào email công ty và các công cụ cộng tác, nếu không có hai hạn chế đáng kể: thiếu các công cụ quản trị đơn giản và dễ hiểu để ủy quyền quản trị cũng như đưa ra các hạn chế. trên các miền trong phiên bản Nguồn mở của Zimbra. Nói cách khác, Zimbra OSE chỉ có một API để triển khai các chức năng này nhưng đơn giản là không có lệnh hoặc mục console đặc biệt nào trong bảng điều khiển quản trị web. Để loại bỏ những hạn chế này, Zextras đã phát triển một tiện ích bổ sung đặc biệt, Zextras Admin, là một phần của bộ tiện ích mở rộng Zextras Suite Pro. Hãy xem Quản trị viên Zextras có thể biến Zimbra OSE miễn phí thành giải pháp lý tưởng cho các nhà cung cấp SaaS như thế nào.
Ngoài tài khoản quản trị viên chính, Zimbra Collaboration Suite Open-Source Edition hỗ trợ tạo các tài khoản quản trị viên khác, tuy nhiên, mỗi quản trị viên được tạo sẽ có cùng quyền hạn như quản trị viên ban đầu. Việc sử dụng tính năng tích hợp sẵn để giới hạn quyền quản trị viên đối với bất kỳ miền nào trong Zimbra OSE thông qua API là vô cùng khó khăn. Do đó, điều này trở thành một hạn chế nghiêm trọng không cho phép nhà cung cấp SaaS chuyển quyền kiểm soát miền cho khách hàng và quản lý nó một cách độc lập. Ngược lại, điều này có nghĩa là tất cả các công việc quản lý thư công ty, chẳng hạn như tạo mới và xóa các hộp thư cũ, cũng như tạo mật khẩu cho chúng, sẽ phải do chính nhà cung cấp SaaS thực hiện. Ngoài việc chi phí cung cấp dịch vụ tăng lên rõ rệt, điều này còn tạo ra những rủi ro rất lớn liên quan đến vấn đề bảo mật thông tin.
Tiện ích mở rộng Zextras Admin có thể giải quyết vấn đề này, cho phép bạn thêm chức năng phân định quyền quản trị vào Zimbra OSE. Nhờ tiện ích mở rộng này, quản trị viên hệ thống có thể tạo số lượng quản trị viên mới không giới hạn và giới hạn quyền của họ khi cần. Ví dụ: anh ta có thể chỉ định trợ lý của mình làm quản trị viên của các phần của miền nếu anh ta không có thời gian để xử lý các yêu cầu một cách độc lập từ tất cả khách hàng. Điều này sẽ giúp tăng tốc độ phản hồi các yêu cầu từ khách hàng, cung cấp thêm tính bảo mật thông tin và cũng cải thiện chất lượng công việc của quản trị viên.
Anh ta cũng có thể chỉ định người dùng của một trong các miền làm quản trị viên, giới hạn quyền của mình trong một miền hoặc thêm quản trị viên cấp dưới, những người có thể đặt lại mật khẩu hoặc tạo tài khoản mới cho người dùng trong miền của họ nhưng sẽ không có quyền truy cập vào nội dung hộp thư của nhân viên. . Nhờ đó, có thể đạt được việc tạo ra một hệ thống tự phục vụ trong đó doanh nghiệp có thể quản lý độc lập miền email được cung cấp cho mình. Tùy chọn này không chỉ an toàn và thuận tiện cho doanh nghiệp mà còn cho phép nhà cung cấp SaaS giảm đáng kể chi phí cung cấp dịch vụ.
Điều đáng chú ý là tất cả điều này được thực hiện bằng cách sử dụng một số lệnh trong bảng điều khiển quản trị. Hãy xem điều này bằng ví dụ về tạo quản trị viên cho miền mail.company.ru. Để tạo người dùng quản trị viên tên miền mail.company.ru [email được bảo vệ], chỉ cần nhập lệnh quản trị viên zxsuite doAddDelegationSettings [email được bảo vệ] mail.company.ru viewMail true. Sau đó người dùng [email được bảo vệ] sẽ trở thành quản trị viên tên miền của mình và có thể xem thư của những người dùng khác.
Ngoài việc tạo quản trị viên chính, chúng tôi sẽ biến một trong những người quản lý thành quản trị viên cấp dưới bằng lệnh quản trị viên zxsuite doAddDelegationSettings [email được bảo vệ] mail.company.ru viewMail sai. Không giống như quản trị viên chính, quản trị viên cấp dưới sẽ không thể xem thư của nhân viên nhưng có thể thực hiện các thao tác khác, chẳng hạn như tạo và xóa hộp thư. Điều này có thể rất hữu ích vào những lúc quản trị viên chính không có thời gian để thực hiện các thao tác thông thường.
Zextras Admin cũng cung cấp khả năng chỉnh sửa quyền. Ví dụ: nếu quản trị viên chính đi nghỉ, người quản lý có thể tạm thời thực hiện nhiệm vụ của mình. Để người quản lý xem thư nhân viên chỉ cần dùng lệnh quản trị viên zxsuite doEditDelegationSettings [email được bảo vệ] mail.company.ru viewMail true, sau đó khi quản trị viên chính trở về sau kỳ nghỉ, bạn có thể đặt lại người quản lý đó làm quản trị viên cấp dưới. Người dùng cũng có thể bị tước quyền quản trị bằng lệnh quản trị viên zxsuite doRemoveDelegationSettings [email được bảo vệ] mail.company.ru.
Điều quan trọng nữa là tất cả các chức năng trên đều được sao chép trong bảng điều khiển quản trị web Zimbra. Nhờ đó, việc quản lý miền doanh nghiệp trở nên dễ tiếp cận ngay cả với những nhân viên có ít kinh nghiệm làm việc với dòng lệnh. Ngoài ra, sự hiện diện của giao diện đồ họa cho các cài đặt này cho phép bạn giảm thời gian đào tạo cho nhân viên sẽ quản lý miền.
Tuy nhiên, khó khăn trong việc ủy quyền quản trị không phải là hạn chế nghiêm trọng duy nhất ở Zimbra OSE. Ngoài ra, khả năng tích hợp sẵn để đặt các hạn chế về số lượng hộp thư cho miền, cũng như các hạn chế về không gian mà chúng chiếm giữ, cũng chỉ được triển khai thông qua API. Nếu không có những hạn chế như vậy, quản trị viên hệ thống sẽ khó lập kế hoạch về dung lượng lưu trữ cần thiết trong kho thư. Ngoài ra, việc không có những hạn chế như vậy có nghĩa là không thể đưa ra các kế hoạch thuế quan. Tiện ích mở rộng Quản trị Zextras cũng có thể loại bỏ giới hạn này. Nhờ chức năng Giới hạn tên miền, tiện ích mở rộng này cho phép bạn giới hạn một số miền nhất định theo số lượng hộp thư và không gian mà hộp thư chiếm giữ.
Giả sử một doanh nghiệp sử dụng miền mail.company.ru đã mua một mức giá theo đó doanh nghiệp đó không thể có hơn 50 hộp thư và cũng chiếm hơn 25 gigabyte trên ổ cứng của bộ lưu trữ thư. Sẽ là hợp lý nếu giới hạn miền này ở 50 người dùng, mỗi người trong số họ sẽ nhận được một hộp thư 512 megabyte, nhưng trên thực tế, những hạn chế đó không phù hợp với tất cả nhân viên của doanh nghiệp. Giả sử rằng nếu một hộp thư 100 megabyte là đủ đối với một người quản lý đơn giản, thì ngay cả một gigabyte cũng có thể không đủ đối với những nhân viên bán hàng luôn tham gia tích cực vào việc trao đổi thư từ. Và do đó, đối với một doanh nghiệp, sẽ là hợp lý nếu các nhà quản lý đưa ra một hạn chế và đối với nhân viên của bộ phận hỗ trợ kỹ thuật và bán hàng, một mức thuế khác. Điều này có thể đạt được bằng cách chia nhân viên thành các nhóm, trong Zimbra OSE được gọi là Hạng dịch vụ, sau đó đặt các giới hạn thích hợp cho từng nhóm.
Để thực hiện việc này, quản trị viên trưởng chỉ cần nhập lệnh Quản trị viên zxsuite setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits người quản lý:40,doanh số:10. Nhờ đó, giới hạn 50 tài khoản đã được đưa ra cho miền, kích thước hộp thư tối đa là 1 gigabyte và chia hộp thư thành hai nhóm khác nhau. Sau này, bạn có thể đặt giới hạn nhân tạo cho kích thước hộp thư là 40 megabyte cho 384 người dùng của nhóm “Người quản lý” và để lại giới hạn 1 gigabyte cho nhóm “Người bán hàng”. Do đó, ngay cả khi được lấp đầy hoàn toàn, các hộp thư trên miền mail.company.ru sẽ không chiếm quá 25 gigabyte.
Tất cả các chức năng trên cũng được trình bày trong bảng điều khiển web quản trị Zextras Suite và cho phép nhân viên quản trị miền thực hiện các thay đổi cần thiết một cách nhanh chóng và thuận tiện nhất có thể mà không mất nhiều thời gian đào tạo.
Ngoài ra, để đảm bảo tính minh bạch tối đa trong tương tác giữa nhà cung cấp SaaS và khách hàng, Quản trị viên Zextras lưu giữ nhật ký về mọi hành động của quản trị viên được ủy quyền, có thể xem trực tiếp từ bảng điều khiển quản trị Zimbra OSE. Cũng vào ngày đầu tiên hàng tháng, Quản trị viên Zextras tạo báo cáo hàng tháng về hoạt động của tất cả quản trị viên, bao gồm tất cả dữ liệu cần thiết, bao gồm cả những lần đăng nhập không thành công cũng như những lần vượt quá giới hạn đã đặt cho tên miền không thành công.
Do đó, Quản trị viên Zextras biến Phiên bản nguồn mở Zimbra Collaboration Suite thành một giải pháp lý tưởng cho các nhà cung cấp SaaS. Do chi phí cấp phép cực thấp cũng như kiến trúc nhiều người thuê với khả năng tự phục vụ, giải pháp này có thể cho phép các ISP giảm chi phí cung cấp dịch vụ, giúp hoạt động kinh doanh của họ có lợi hơn và do đó có tính cạnh tranh cao hơn.
Đối với tất cả các câu hỏi liên quan đến Zextras Suite, bạn có thể liên hệ với Đại diện Zextras Ekaterina Triandafilidi qua email [email được bảo vệ]
Nguồn: www.habr.com