متعدد الإيجار الكامل في نظام التشغيل Zimbra OSE مع Zextras Admin

اليوم ، تعد الإيجار المتعدد من أكثر النماذج فعالية لتوفير خدمات تكنولوجيا المعلومات. يتيح لك مثيل واحد للتطبيق الذي يعمل على نفس بنية الخادم الأساسية ، والذي يتوفر في الوقت نفسه للعديد من المستخدمين والمؤسسات ، تقليل تكلفة تقديم خدمات تكنولوجيا المعلومات وزيادة جودتها. استلهمت الهندسة المعمارية من Zimbra Collaboration Suite الإصدار المفتوح المصدر أصلاً من فكرة الاستئجار المتعدد. لهذا السبب ، في أحد التثبيتات الخاصة بـ Zimbra OSE ، يمكنك إنشاء العديد من مجالات البريد ، في حين أن مستخدميها لن يكونوا على دراية ببعضهم البعض.

هذا هو السبب في أن الإصدار المفتوح المصدر من Zimbra Collaboration Suite هو اختيار ممتاز لمجموعات الشركات والممتلكات التي تتطلب من كل شركة تقديم بريد على نطاقها الخاص ، ولكن لا ترغب في إنفاق الكثير من المال على هذه الأهداف. أيضًا ، يمكن أن تكون Zimbra Collaboration Suite Open-Source Edition مناسبة لموفري SaaS الذين يوفرون إمكانية الوصول إلى أدوات البريد الإلكتروني والتعاون للشركات ، إن لم يكن لقيدين مهمين: الافتقار إلى أدوات المسؤول البسيطة والواضحة لتفويض الصلاحيات الإدارية ، وكذلك لإدخال قيود على المجالات في الإصدار المفتوح المصدر من Zimbra. بمعنى آخر ، لا يوجد في Zimbra OSE سوى واجهة برمجة تطبيقات لتطبيق هذه الوظائف ، لكن ببساطة لا توجد أوامر أو عناصر خاصة في وحدة التحكم في إدارة الويب. من أجل إزالة هذه القيود ، قامت Zextras بتطوير وظيفة إضافية خاصة لبرنامج Zextras Admin ، وهي مدرجة في مجموعة الامتدادات Zextras Suite Pro. دعونا نرى كيف يمكن لـ Zextras Admin أن يحول نظام التشغيل Zimbra OSE المجاني إلى حل مثالي لمزود SaaS.

صورة

بالإضافة إلى حساب المسؤول الرئيسي ، يدعم Zimbra Collaboration Suite Open-Source Edition إنشاء حسابات مسؤول أخرى ، ومع ذلك ، سيكون لكل مسؤول تم إنشاؤه نفس السلطة الكاملة التي يتمتع بها المسؤول الأصلي. من الصعب للغاية استخدام الوظيفة المدمجة لتقييد حقوق المسؤول على أي مجال واحد في Zimbra OSE عبر واجهة برمجة التطبيقات. ونتيجة لذلك ، يصبح هذا قيدًا خطيرًا يمنع موفر SaaS من نقل إدارة المجال إلى العميل وإدارته بشكل مستقل. وهذا بدوره يعني أن كل عمل إدارة بريد الشركة ، على سبيل المثال ، إنشاء صناديق جديدة وحذف صناديق البريد القديمة ، وكذلك إنشاء كلمات مرور خاصة بهم ، يجب أن يتم بواسطة موفر SaaS. بالإضافة إلى الزيادة الواضحة في تكلفة تقديم الخدمة ، فإنها تخلق أيضًا مخاطر هائلة مرتبطة بأمن المعلومات.

يمكن لملحق Zextras Admin أن يحل هذه المشكلة ، والتي تتيح لك إضافة وظيفة تمايز صلاحيات المسؤول إلى Zimbra OSE. بفضل هذا الملحق ، يمكن لمسؤول النظام إنشاء عدد غير محدود من المسؤولين الجدد وتقييد حقوقهم حسب حاجته. على سبيل المثال ، يمكن أن يجعل المسؤول جزءًا من مجالات مساعده ، إذا لم يتمكن من تقديم طلبات الخدمة من جميع العملاء بمفرده. سيساعد هذا في زيادة سرعة الاستجابة لطلبات العملاء ، وتوفير أمان إضافي للمعلومات ، وكذلك تحسين جودة عمل المسؤولين.

يمكنه أيضًا جعل المستخدم مسؤولًا عن أحد المجالات ، وقصر سلطته على مجال واحد ، أو إضافة صغار المسؤولين الذين يمكنهم إعادة تعيين كلمة المرور أو إنشاء حساب جديد لمستخدمي نطاقاتهم ، ولكن لن يكون لهم حق الوصول إلى محتويات علب بريد الموظفين. بفضل هذا ، من الممكن تحقيق إنشاء نظام خدمة ذاتية تكون فيه الشركة قادرة على إدارة مجال البريد المقدم إليها بشكل مستقل. هذا الخيار ليس آمنًا ومريحًا للمؤسسة فحسب ، ولكنه يتيح أيضًا لموفر SaaS تقليل تكلفة تقديم الخدمات بشكل كبير.

تجدر الإشارة إلى أن كل هذا يتم بمساعدة العديد من الأوامر في وحدة التحكم الإدارية. دعونا نتأكد من ذلك عن طريق مثال إنشاء مسؤول لنطاق mail.company.ru. من أجل جعل admin@company.ru المسؤول عن نطاق mail.company.ru ، ما عليك سوى إدخال مسؤول zxsuite doAddDelegationSettings admin@company.ru mail.company.ru viewMail الأمر الحقيقي . بعد ذلك ، سيصبح المستخدم admin@company.ru هو المسؤول عن نطاقه وسيكون قادرًا على عرض بريد المستخدمين الآخرين.

بالإضافة إلى إنشاء المسؤول الرئيسي ، سنحول أحد المديرين إلى مسؤول مبتدئ باستخدام الأمر zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false . على عكس البرنامج الرئيسي ، لن يتمكن المسؤول المبتدئ من عرض بريد الموظف ، لكنه سيكون قادرًا على أداء عمليات أخرى ، مثل إنشاء صندوق بريد وحذفه. قد يكون ذلك مفيدًا جدًا في بعض الأحيان عندما لا يكون لدى المسؤول الرئيسي الوقت الكافي لإجراء عمليات روتينية.

أيضا في Zextras المسؤول يوفر القدرة على تحرير الأذونات. على سبيل المثال ، إذا ذهب المسؤول الرئيسي في إجازة ، يمكن للمدير أداء واجباته مؤقتًا. لكي يتمكن المدير من مشاهدة رسائل الموظفين ، يكفي استخدام الأمر zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail ، وبعد ذلك ، عندما يعود المسؤول الرئيسي من الإجازة ، يمكنك مرة أخرى جعل المدير مسؤولًا جديدًا. أيضًا ، يمكن حرمان المستخدمين من حقوق المسؤول باستخدام الأمر zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru .



من المهم أيضًا أن تتكرر جميع الوظائف المذكورة أعلاه في وحدة التحكم في إدارة الويب Zimbra. بفضل هذا ، تصبح إدارة نطاق المؤسسة متاحة حتى لأولئك الموظفين الذين لديهم خبرة قليلة في سطر الأوامر. أيضًا ، يمكن أن يؤدي وجود واجهة رسومية لهذه الإعدادات إلى تقليل وقت التدريب للموظف الذي سيدير ​​المجال.

ومع ذلك ، فإن تعقيد تفويض الحقوق الإدارية ليس القيد الخطير الوحيد في نظام التشغيل Zimbra OSE. بالإضافة إلى ذلك ، يتم أيضًا تطبيق القدرة المدمجة في وضع قيود على عدد صناديق البريد الخاصة بالمجالات ، بالإضافة إلى القيود المفروضة على المساحة التي تشغلها ، فقط من خلال واجهة برمجة التطبيقات. بدون هذه القيود ، سيكون من الصعب على مسؤول النظام تخطيط حجم محركات الأقراص المطلوب في مستودعات البريد. أيضا ، عدم وجود مثل هذه القيود يعني استحالة تقديم خطط التعريفة الجمركية. ملحق Zextras Admin قادر على إزالة هذا التقييد. بفضل ميزة " حدود المجال " ، يسمح لك هذا الامتداد بتحديد مجالات معينة من خلال عدد صناديق البريد والمساحة التي تشغلها صناديق البريد.

لنفترض أن مؤسسة تستخدم نطاق mail.company.ru قد حصلت على تعرفة لا يمكن أن تحتوي على أكثر من 50 صندوق بريد ، كما تشغل أيضًا أكثر من 25 غيغابايت على محرك الأقراص الثابت لتخزين البريد. سيكون من المنطقي قصر هذا المجال على 50 مستخدمًا ، سيتلقى كل منهم صندوق بريد بحجم 512 ميجابايت ، ولكن في الواقع ، تعد هذه القيود مناسبة لجميع موظفي المؤسسة. على سبيل المثال ، إذا كان صندوق بريد بسيط بحجم 100 ميغابايت يكفي لمدير بسيط ، فقد لا يكفي غيغابايت واحد لموظفي المبيعات الذين يكونون دائمًا في مراسلات نشطة. وبالتالي ، سيكون من المنطقي للشركة أن تضع قيودًا واحدة على المديرين ، وبالنسبة لموظفي المبيعات والدعم الفني ، تختلف التعريفة. يمكن تحقيق ذلك عن طريق تقسيم الموظفين إلى مجموعات ، والتي تسمى " فئة الخدمة" في نظام OSE Zimbra ، ثم تعيين القيود المناسبة لكل مجموعة.

للقيام بذلك ، يكفي أن يقوم المسؤول الرئيسي بإدخال الأمر zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits المديرين: 40 ، المبيعات: 10 . نتيجة لهذا ، تم فرض قيود على 50 حسابًا للمجال ، والحد الأقصى لحجم صندوق البريد هو 1 غيغابايت ، وكذلك فصل صناديق البريد إلى مجموعتين مختلفتين. بعد ذلك ، بالنسبة لـ 40 مستخدمًا من مجموعة "Managers" ، يمكنك تعيين حد مصطنع لحجم صندوق البريد إلى 384 ميغابايت ، وتترك مجموعة "Salesmen" حدًا قدره 1 غيغابايت. وبالتالي ، حتى عندما تكون ممتلئة بالكامل ، فإن صناديق البريد على نطاق mail.company.ru لن تشغل أكثر من 25 غيغا بايت.



يتم تقديم جميع الوظائف المذكورة أعلاه أيضًا في وحدة التحكم في إدارة Zextras Suite على الويب وتتيح لمسؤول المجال إجراء التغييرات اللازمة في أسرع وقت ممكن دون الحاجة إلى قضاء الكثير من الوقت في التدريب.

ولضمان أقصى شفافية للتفاعل بين موفر SaaS والعميل ، يحتفظ Zextras Admin بسجلات لجميع الإجراءات الخاصة بالمسؤولين المفوضين ، والتي يمكن عرضها مباشرة من وحدة تحكم مسؤول Zimbra OSE. أيضًا ، في اليوم الأول من كل شهر ، ينشئ Zextras Admin تقريرًا شهريًا عن تصرفات جميع المسؤولين ، بما في ذلك جميع البيانات اللازمة ، بما في ذلك محاولات تسجيل الدخول الفاشلة ، وكذلك المحاولات الفاشلة لتجاوز القيود المحددة للمجال.

وبالتالي ، يحول Zextras Admin الإصدار المفتوح المصدر من Zimbra Collaboration Suite إلى حل يناسب مقدمي خدمات SaaS. نظرًا للتكلفة المنخفضة للغاية للترخيص ، بالإضافة إلى البنية متعددة المستأجرين مع إمكانية الخدمة الذاتية ، يمكن لهذا الحل السماح لمقدمي خدمات الإنترنت بتقليل تكلفة تقديم الخدمات ، وجعل أعمالهم أكثر هامشية ، ونتيجة لذلك ، يكونون أكثر تنافسية.

بالنسبة لجميع الأسئلة المتعلقة بـ Zextras Suite ، يمكنك الاتصال بممثل شركة "Zextras" Ekaterina Triandafilidi عبر البريد الإلكتروني katerina@zextras.com

Source: https://habr.com/ru/post/ar472042/


All Articles