Volle Mandantenfähigkeit in Zimbra OSE mit Zextras Admin

Mandantenfähigkeit ist heute eines der effektivsten Modelle für die Bereitstellung von IT-Services. Mit einer einzigen Instanz der Anwendung, die auf derselben Serverinfrastruktur ausgeführt wird, aber gleichzeitig vielen Benutzern und Unternehmen zur Verfügung steht, können Sie die Kosten für die Bereitstellung von IT-Diensten minimieren und deren Qualität maximieren. Die Open-Source Edition-Architektur der Zimbra Collaboration Suite wurde ursprünglich von der Idee der Mandantenfähigkeit inspiriert. Aus diesem Grund können Sie in einer Installation von Zimbra OSE viele Mail-Domänen erstellen, während sich die Benutzer nicht einmal gegenseitig kennen.

Aus diesem Grund ist die Open-Source-Edition der Zimbra Collaboration Suite eine ausgezeichnete Wahl für Gruppen von Unternehmen und Beteiligungen, bei denen jedes Unternehmen E-Mails auf seiner eigenen Domain bereitstellen muss, aber nicht viel Geld für diese Ziele ausgeben möchte. Die Open-Source-Edition der Zimbra Collaboration Suite könnte auch für SaaS-Anbieter geeignet sein, die Zugriff auf Unternehmens-E-Mail- und Collaboration-Tools bieten, wenn nicht auf zwei wesentliche Einschränkungen: das Fehlen einfacher und verständlicher Verwaltungstools zum Delegieren von Verwaltungsbefugnissen sowie zum Einführen von Einschränkungen für Domänen in der Open-Source-Version von Zimbra. Mit anderen Worten, in Zimbra OSE gibt es nur eine API zum Implementieren dieser Funktionen, aber es gibt einfach keine speziellen Konsolenbefehle oder -elemente in der Webadministrationskonsole. Um diese Einschränkungen aufzuheben, hat Zextras ein spezielles Add-On für Zextras Admin entwickelt, das in den Erweiterungen der Zextras Suite Pro enthalten ist. Lassen Sie uns sehen, wie Zextras Admin die kostenlose Zimbra OSE in eine Lösung verwandeln kann, die für den SaaS-Anbieter ideal ist.



Zusätzlich zum Hauptadministratorkonto unterstützt die Open-Source Edition von Zimbra Collaboration Suite die Erstellung anderer Administratorkonten. Jeder der erstellten Administratoren verfügt jedoch über die gleiche Berechtigung wie der ursprüngliche Administrator. Die Verwendung der integrierten Funktion zum Einschränken der Administratorrechte auf eine Domäne in Zimbra OSE über die API ist äußerst schwierig. Infolgedessen wird dies zu einer schwerwiegenden Einschränkung, die den SaaS-Anbieter daran hindert, die Domänenverwaltung auf den Client zu übertragen und unabhängig zu verwalten. Dies bedeutet wiederum, dass die gesamte Arbeit der Verwaltung von Unternehmenspost, z. B. das Erstellen neuer und Löschen alter Postfächer sowie das Erstellen von Kennwörtern für diese, vom SaaS-Anbieter ausgeführt werden muss. Neben dem offensichtlichen Anstieg der Kosten für die Bereitstellung des Dienstes entstehen auch enorme Risiken im Zusammenhang mit der Informationssicherheit.

Die Zextras Admin-Erweiterung kann dieses Problem lösen, sodass Sie Zimbra OSE um die Funktion der Differenzierung der Administratorrechte erweitern können. Dank dieser Erweiterung kann der Systemadministrator eine unbegrenzte Anzahl neuer Administratoren erstellen und deren Rechte nach Bedarf einschränken. Beispielsweise kann er den Administrator zu einem Teil der Domänen seines Assistenten machen, wenn er es nicht schafft, Anforderungen von allen Clients selbst zu bearbeiten. Dies wird dazu beitragen, die Reaktionsgeschwindigkeit auf Kundenanfragen zu erhöhen, zusätzliche Informationssicherheit zu bieten und die Arbeitsqualität der Administratoren zu verbessern.

Er kann einen Benutzer auch zum Administrator einer der Domänen machen und seine Berechtigung auf eine Domäne beschränken oder Junior-Administratoren hinzufügen, die das Kennwort zurücksetzen oder ein neues Konto für Benutzer ihrer Domänen erstellen können, jedoch keinen Zugriff auf den Inhalt der Postfächer von Mitarbeitern haben. Dank dessen ist es möglich, ein Self-Service-System zu schaffen, in dem das Unternehmen die ihm zur Verfügung gestellte Mail-Domain unabhängig verwalten kann. Diese Option ist nicht nur sicher und bequem für das Unternehmen, sondern ermöglicht es dem SaaS-Anbieter auch, die Kosten für die Bereitstellung von Diensten erheblich zu senken.

Es ist auch bemerkenswert, dass dies alles mit Hilfe mehrerer Befehle in der Administrationskonsole erfolgt. Stellen Sie dies anhand des Beispiels zum Erstellen eines Administrators für die Domäne mail.company.ru sicher. Um den Administrator admin@company.ru zum Domänenadministrator mail.company.ru zu machen, geben Sie einfach den Befehl zxsuite admin doAddDelegationSettings admin@company.ru mail.company.ru viewMail true ein . Danach wird der Benutzer admin@company.ru zum Administrator seiner Domain und kann die E-Mails anderer Benutzer anzeigen.

Zusätzlich zum Erstellen des Hauptadministrators verwandeln wir einen der Manager mit dem Befehl zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false in einen Junioradministrator . Im Gegensatz zum Hauptadministrator kann der Junior-Administrator keine Mitarbeiter-E-Mails anzeigen, sondern andere Vorgänge ausführen, z. B. das Erstellen und Löschen eines Postfachs. Dies kann sehr nützlich sein, wenn der Hauptadministrator keine Zeit hat, Routinevorgänge auszuführen.

Auch in Zextras bietet Admin die Möglichkeit, Berechtigungen zu bearbeiten. Wenn der Hauptadministrator beispielsweise in den Urlaub fährt, kann der Manager seine Aufgaben vorübergehend erfüllen. Damit der Manager die E-Mails der Mitarbeiter anzeigen kann, reicht es aus, den Befehl zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true zu verwenden. Wenn der Hauptadministrator aus dem Urlaub zurückkehrt, können Sie den Manager erneut zum Junioradministrator machen. Außerdem können Benutzern mit dem Befehl zxsuite admin doRemoveDelegationSettings manager@company.ru mail.company.ru die Administratorrechte entzogen werden .



Es ist auch wichtig, dass alle oben genannten Funktionen in der Zimbra-Verwaltungswebkonsole dupliziert werden. Dank dessen wird die Verwaltung von Unternehmensdomänen auch für Mitarbeiter verfügbar, die wenig Erfahrung mit der Befehlszeile haben. Das Vorhandensein einer grafischen Oberfläche für diese Einstellungen kann auch die Schulungszeit für den Mitarbeiter verkürzen, der die Domäne verwaltet.

Die Komplexität der Übertragung von Verwaltungsrechten ist jedoch nicht die einzige schwerwiegende Einschränkung in Zimbra OSE. Darüber hinaus wird die integrierte Möglichkeit, die Anzahl der Postfächer für Domänen zu begrenzen sowie den von ihnen belegten Speicherplatz einzuschränken, nur über die API implementiert. Ohne solche Einschränkungen ist es für einen Systemadministrator schwierig, das erforderliche Laufwerksvolumen in Mailspeichern zu planen. Das Fehlen solcher Beschränkungen bedeutet auch, dass es unmöglich ist, Tarifpläne einzuführen. Die Zextras Admin-Erweiterung kann diese Einschränkung aufheben. Dank der Funktion " Domänenbeschränkungen" können Sie mit dieser Erweiterung bestimmte Domänen sowohl durch die Anzahl der Postfächer als auch durch den von Postfächern belegten Speicherplatz begrenzen.

Angenommen, ein Unternehmen, das die Domäne mail.company.ru verwendet, hat einen Tarif erworben, zu dem es nicht mehr als 50 Postfächer haben kann und der mehr als 25 Gigabyte auf der Festplatte des E-Mail-Speichers belegt. Es wäre logisch, diese Domäne auf 50 Benutzer zu beschränken, von denen jeder eine 512-Megabyte-Mailbox erhalten würde. In Wirklichkeit sind solche Einschränkungen jedoch für alle Mitarbeiter des Unternehmens weitestgehend geeignet. Wenn beispielsweise ein einfaches Postfach mit einer Größe von 100 Megabyte für einen einfachen Manager ausreicht, reicht ein Gigabyte möglicherweise nicht für Vertriebsmitarbeiter aus, die immer in aktiver Korrespondenz sind. Daher wäre es für das Unternehmen logisch, eine Einschränkung für Manager einzuführen, und für Vertriebsmitarbeiter und Mitarbeiter des technischen Supports ist der Tarif unterschiedlich. Dies kann erreicht werden, indem Mitarbeiter in Gruppen aufgeteilt werden, die in Zimbra OSE als Serviceklasse bezeichnet werden , und dann für jede Gruppe entsprechende Einschränkungen festgelegt werden.

Dazu reicht es aus, wenn der Hauptadministrator den Befehl zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1 GB cos_limits manager: 40, sales: 10 eingibt . Aus diesem Grund wurde eine Beschränkung von 50 Konten für die Domäne eingeführt, die maximale Größe des Postfachs beträgt 1 Gigabyte sowie die Aufteilung der Postfächer in zwei verschiedene Gruppen. Danach können Sie für 40 Benutzer der Gruppe "Manager" ein künstliches Limit für die Postfachgröße auf 384 Megabyte festlegen, und die Gruppe "Verkäufer" belässt ein Limit von 1 Gigabyte. Selbst wenn sie vollständig gefüllt sind, belegen Postfächer in der Domäne mail.company.ru nicht mehr als 25 Gigabyte.



Alle oben genannten Funktionen werden auch in der Webadministrationskonsole der Zextras Suite bereitgestellt und ermöglichen es der Person, die die Domain verwaltet, die erforderlichen Änderungen so schnell und bequem wie möglich vorzunehmen, ohne viel Zeit für Schulungen aufzuwenden.

Um eine maximale Transparenz der Interaktion zwischen dem SaaS-Anbieter und dem Client zu gewährleisten, führt Zextras Admin Protokolle aller Aktionen delegierter Administratoren, die direkt über die Zimbra OSE-Administratorkonsole angezeigt werden können. Außerdem generiert Zextras Admin am ersten Tag eines jeden Monats einen monatlichen Bericht über die Aktionen aller Administratoren, der alle erforderlichen Daten enthält, einschließlich fehlgeschlagener Anmeldeversuche sowie fehlgeschlagener Versuche, die für die Domäne festgelegten Einschränkungen zu überschreiten.

So verwandelt Zextras Admin die Open-Source Edition der Zimbra Collaboration Suite in eine Lösung, die perfekt für SaaS-Anbieter geeignet ist. Aufgrund der extrem niedrigen Lizenzkosten sowie einer mandantenfähigen Architektur mit der Möglichkeit der Selbstbedienung können ISPs mit dieser Lösung die Kosten für die Bereitstellung von Diensten senken, ihr Geschäft marginaler machen und infolgedessen wettbewerbsfähiger werden.

Bei allen Fragen zur Zextras Suite können Sie sich per E-Mail an katerina@zextras.com an die Vertreterin von Zextras, Ekaterina Triandafilidi, wenden