Aujourd'hui, la multi-location est l'un des modèles les plus efficaces pour fournir des services informatiques. Une seule instance de l'application exécutée sur la même infrastructure de serveur, mais qui est en même temps disponible pour de nombreux utilisateurs et entreprises, vous permet de minimiser le coût de la fourniture de services informatiques et de maximiser leur qualité. L'architecture Zimbra Collaboration Suite Open-Source Edition a été à l'origine inspirée par l'idée de la multi-location. Pour cette raison, dans une installation de Zimbra OSE, vous pouvez créer de nombreux domaines de messagerie, tandis que leurs utilisateurs ne se connaissent même pas.
C'est pourquoi la Zimbra Collaboration Suite Open-Source Edition est un excellent choix pour les groupes d'entreprises et les exploitations qui exigent que chaque entreprise fournisse du courrier sur son propre domaine, mais ne souhaite pas dépenser beaucoup d'argent pour ces objectifs. En outre, Zimbra Collaboration Suite Open-Source Edition pourrait convenir aux fournisseurs de SaaS qui fournissent l'accès aux e-mails et aux outils de collaboration de l'entreprise, si ce n'est pour deux restrictions importantes: le manque d'outils d'administration simples et compréhensibles pour déléguer les pouvoirs administratifs, ainsi que pour introduire des restrictions sur Domaines dans la version Open-Source de Zimbra. En d'autres termes, dans Zimbra OSE, il n'y a qu'une API pour implémenter ces fonctions, mais il n'y a tout simplement pas de commandes ou d'éléments de console spéciaux dans la console d'administration Web. Afin de supprimer ces restrictions, Zextras a développé un add-on spécial Zextras Admin, inclus dans l'ensemble d'extensions Zextras Suite Pro. Voyons comment Zextras Admin peut transformer le Zimbra OSE gratuit en une solution idéale pour le fournisseur SaaS.
En plus du compte d'administrateur principal, Zimbra Collaboration Suite Open-Source Edition prend en charge la création d'autres comptes d'administrateur, cependant, chacun des administrateurs créés aura la même autorité complète que l'administrateur d'origine. L'utilisation de la fonction intégrée pour restreindre les droits d'administrateur à n'importe quel domaine dans Zimbra OSE via l'API est extrêmement difficile. En conséquence, cela devient une sérieuse limitation qui empêche le fournisseur SaaS de transférer la gestion de domaine au client et de l'administrer indépendamment. En retour, cela signifie que tout le travail d'administration du courrier d'entreprise, par exemple la création de nouvelles et la suppression d'anciennes boîtes aux lettres, ainsi que la création de mots de passe pour celles-ci, devra être effectué par le fournisseur SaaS. En plus de l'augmentation évidente du coût de la fourniture du service, cela crée également d'énormes risques associés à la sécurité de l'information.
L'extension Zextras Admin peut résoudre ce problème, ce qui vous permet d'ajouter la fonction de différenciation des pouvoirs d'administrateur à Zimbra OSE. Grâce à cette extension, l'administrateur système peut créer un nombre illimité de nouveaux administrateurs et restreindre leurs droits selon ses besoins. Par exemple, il peut faire l'administrateur d'une partie des domaines de son assistant, s'il ne parvient pas à répondre seul aux demandes de tous les clients. Cela aidera à augmenter la vitesse de réponse aux demandes des clients, à fournir une sécurité supplémentaire des informations et à améliorer la qualité du travail des administrateurs.
Il peut également faire d'un utilisateur un administrateur de l'un des domaines, en limitant son autorité à un domaine, ou ajouter des administrateurs juniors qui peuvent réinitialiser le mot de passe ou créer un nouveau compte pour les utilisateurs de leurs domaines, mais n'auront pas accès au contenu des boîtes aux lettres des employés. Grâce à cela, il est possible de réaliser la création d'un système de libre-service dans lequel l'entreprise pourra gérer indépendamment le domaine de messagerie qui lui est fourni. Cette option est non seulement sûre et pratique pour l'entreprise, mais elle permet également au fournisseur SaaS de réduire considérablement le coût de la prestation de services.
Il est également à noter que tout cela se fait à l'aide de plusieurs commandes dans la console d'administration. Assurons-nous de cela par l'exemple de la création d'un administrateur pour le domaine mail.company.ru. Afin de faire de admin@company.ru l'administrateur du domaine mail.company.ru, il suffit d'entrer la
commande true de viewMail de admin@company.ru mail.company.ru pour admin@company.ru de mail.company.ru . Après cela, l'utilisateur admin@company.ru deviendra l'administrateur de son domaine et pourra voir le courrier des autres utilisateurs.
En plus de créer l'administrateur principal, nous transformerons l'un des administrateurs en administrateur junior à l'aide de la commande
zxsuite admin doAddDelegationSettings manager@company.ru mail.company.ru viewMail false . Contrairement au principal, l'administrateur junior ne pourra pas afficher le courrier des employés, mais pourra effectuer d'autres opérations, telles que la création et la suppression d'une boîte aux lettres. Cela peut être très utile lorsque l'administrateur principal n'a pas le temps d'effectuer des opérations de routine.
Dans Zextras Admin, il est également possible de modifier les autorisations. Par exemple, si l'administrateur principal part en vacances, le gestionnaire peut temporairement remplir ses fonctions. Pour que le gestionnaire puisse voir les courriers des employés, il suffit d'utiliser la commande
zxsuite admin doEditDelegationSettings manager@company.ru mail.company.ru viewMail true , puis, lorsque l'administrateur principal revient de vacances, vous pouvez à nouveau faire du gestionnaire un administrateur junior. En outre, les utilisateurs peuvent être privés de droits d'administrateur à l'aide de la
commande admin doRemoveDelegationSettings de zxsuite@company.ru mail.company.ru .
Il est également important que toutes les fonctions ci-dessus soient dupliquées dans la console Web d'administration Zimbra. Grâce à cela, la gestion de domaine d'entreprise devient disponible même pour les employés qui ont peu d'expérience avec la ligne de commande. De plus, la présence d'une interface graphique pour ces paramètres peut réduire le temps de formation de l'employé qui administrera le domaine.
Cependant, la complexité de la délégation des droits administratifs n'est pas la seule limitation sérieuse dans Zimbra OSE. En outre, la capacité intégrée de définir des limites sur le nombre de boîtes aux lettres pour les domaines, ainsi que des restrictions sur l'espace qu'ils occupent, est également implémentée uniquement via l'API. Sans ces restrictions, il sera difficile pour un administrateur système de planifier le volume requis de lecteurs dans les stockages de courrier. De plus, l'absence de telles restrictions signifie l'impossibilité d'introduire des plans tarifaires. L'extension Admin Zextras est en mesure de supprimer cette restriction. Grâce à la fonctionnalité de
limites de domaine , cette extension vous permet de limiter certains domaines à la fois par le nombre de boîtes aux lettres et l'espace occupé par les boîtes aux lettres.
Supposons qu'une entreprise utilisant le domaine mail.company.ru ait acquis un tarif auquel elle ne peut pas avoir plus de 50 boîtes aux lettres et occupe également plus de 25 gigaoctets sur le disque dur du stockage de courrier. Il serait logique de limiter ce domaine à 50 utilisateurs, chacun recevant une boîte aux lettres de 512 mégaoctets, mais en réalité, ces restrictions conviennent bien à tous les employés de l'entreprise. Par exemple, si une simple boîte aux lettres d'une taille de 100 mégaoctets suffit pour un simple gestionnaire, un gigaoctet peut ne pas suffire pour le personnel de vente qui est toujours en correspondance active. Par conséquent, il serait logique pour l'entreprise d'introduire une restriction pour les managers, et pour les employés des ventes et du support technique, le tarif est différent. Cela peut être réalisé en divisant les employés en groupes, appelés
classe de service dans Zimbra OSE, puis en définissant des restrictions appropriées pour chaque groupe.
Pour ce faire, il suffit que l'administrateur principal entre la commande
zxsuite admin setDomainSettings mail.company.ru account_limit 50 domain_account_quota 1gb cos_limits managers: 40, sales: 10 . Pour cette raison, une restriction de 50 comptes a été introduite pour le domaine, la taille maximale de la boîte aux lettres est de 1 gigaoctet, ainsi que la séparation des boîtes aux lettres en deux groupes différents. Après cela, pour 40 utilisateurs du groupe "Managers", vous pouvez définir une limite artificielle sur la taille de la boîte aux lettres à 384 mégaoctets, et le groupe "Salesmen" laisse une limite de 1 gigaoctet. Ainsi, même lorsqu'elles sont entièrement remplies, les boîtes aux lettres du domaine mail.company.ru ne prendront pas plus de 25 gigaoctets.
Toutes les fonctionnalités ci-dessus sont également présentées dans la console d'administration Web de Zextras Suite et permettent à la personne administrant le domaine d'effectuer les modifications nécessaires aussi rapidement et facilement que possible, sans passer beaucoup de temps sur la formation.
De plus, pour garantir une transparence maximale de l'interaction entre le fournisseur SaaS et le client, Zextras Admin conserve des journaux de toutes les actions des administrateurs délégués, qui peuvent être consultés directement à partir de la console d'administration Zimbra OSE. De plus, le premier jour de chaque mois, Zextras Admin génère un rapport mensuel sur les actions de tous les administrateurs, qui inclut toutes les données nécessaires, y compris les tentatives de connexion infructueuses, ainsi que les tentatives infructueuses de dépasser les restrictions définies pour le domaine.
Ainsi, Zextras Admin fait de Zimbra Collaboration Suite Open-Source Edition une solution parfaitement adaptée aux fournisseurs de SaaS. En raison du coût extrêmement faible des licences, ainsi que d'une architecture multi-locataire avec possibilité de libre-service, cette solution peut permettre aux FAI de réduire le coût de la prestation de services, de rendre leur entreprise plus marginale et, par conséquent, d'être plus compétitif.
Pour toutes questions relatives à la Suite Zextras, vous pouvez contacter la représentante de Zextras, Ekaterina Triandafilidi, par e-mail katerina@zextras.com