जोम्रा में प्रशासनिक शक्तियों का पृथक्करण

आधुनिक दुनिया में, किसी उद्यम की सूचना सुरक्षा के लिए मुख्य खतरा उसके कर्मचारी हैं। तथाकथित अंदरूनी सूत्रों का उपयोग करके साइबरनेटैक्स के पैमाने, जो भाड़े या किसी अन्य मकसद से, उद्यम को नुकसान पहुंचाने के लिए अपनी आधिकारिक स्थिति का उपयोग करते हैं, मध्यम और बड़ी कंपनियों के लिए एक वास्तविक आपदा बन गए हैं। औद्योगिक जासूसी, नेतृत्व के लिए विनाशकारी साक्ष्य एकत्र करना, साथ ही पैसे की अच्छी पुरानी चोरी: यह सब किसी भी समय एक वास्तविकता बन सकता है अगर कोई अंदरूनी सूत्र उद्यम में घायल हो गया है और उसके पास पर्याप्त अधिकार है।


चूंकि उद्यमों में लगभग सभी व्यावसायिक पत्राचार अब इलेक्ट्रॉनिक हैं, इसलिए मेल सर्वर और सहयोग मंच हमेशा किसी भी अंदरूनी सूत्र के लिए एक ख़बर है। आइए देखते हैं कि जिंक्रा आंतरिक हमलों से बचाने के लिए कौन से उपकरण पेश कर सकता है।

संभावित खतरे का मुख्य स्रोत, निस्संदेह, जोम्ब्रा सर्वर प्रशासक है। फ्री जोम्ब्रा ओपन-सोर्स संस्करण आपको किसी भी व्यवस्थापक खाते को बनाने की अनुमति देता है। ऐसा करने के लिए, निम्नलिखित कमांड का उपयोग करें:

zmprov ca admin@domain.com qwerty zimbraIsAdminAccount TRUE

यह कमांड qwerty पासवर्ड के साथ domain.com पर एक व्यवस्थापक खाता बनाएगा। इसके अलावा, कमांड का उपयोग करके, आप किसी मौजूदा उपयोगकर्ता का व्यवस्थापक बना सकते हैं:

zmprov ma user@domain.com zimbraIsAdminAccount TRUE

जैसा कि आप देख सकते हैं, जोम्रा में एक व्यवस्थापक खाता बनाना बहुत सरल है। लेकिन थोड़ी बारीकियां हैं। इन सभी व्यवस्थापक खातों में विशेषाधिकारों का एक पूरा सेट होगा। उनके बीच शक्तियों के पृथक्करण के लिए कोई अंतर्निहित उपकरण नहीं हैं। यह सुविधा विशेष रूप से मल्टी-टेनेंसी की शर्तों के तहत जोब्रा का उपयोग करने वाले सास प्रदाताओं के लिए और साथ ही बड़े आईटी विभागों वाली कंपनियों के लिए असुविधाजनक है। इस बात से सहमत हैं कि जूनियर कर्मचारियों पर पूरे अधिकार के साथ भरोसा करना बहुत अच्छा है। यहां तक ​​कि अगर वे अंदरूनी सूत्र नहीं बदलते हैं, तो वे अनुभवहीनता के कारण सब कुछ तोड़ सकते हैं।

यही कारण है कि उन जोमरा उपयोगकर्ताओं के लिए जिन्हें सर्वर पर कई व्यवस्थापक खाते रखने की आवश्यकता होती है, लेकिन शक्तियों के स्पष्ट पृथक्करण के लिए भी अवसर की आवश्यकता होती है, Zextras ने Zextras Admin विंटरलेट विकसित किया है, जो Zextras सुइट का हिस्सा है। वह जोन्हरा को व्यवस्थापक खातों के प्रबंधन की एक उन्नत प्रणाली में जोड़ता है, जो आपको कुछ उपयोगकर्ताओं के लिए उपलब्ध प्रशासक विशेषाधिकारों की सीमा को लचीले ढंग से कॉन्फ़िगर करने की अनुमति देता है।



सभी कॉन्फ़िगरेशन जोम्बाड़ा प्रशासन कंसोल, या कमांड लाइन पर किया जाता है। ग्राफिकल इंटरफेस के मामले में, वेब पर Zextras Admin इंस्टॉल करने के बाद, संबंधित आइटम वहां दिखाई देता है, जिसके संक्रमण पर आप आसानी से अन्य उपयोगकर्ताओं के लिए व्यवस्थापक विशेषाधिकार सौंप सकते हैं और व्यवस्थापक खातों की सूची प्रबंधित कर सकते हैं। कमांड लाइन के मामले में, आपको कमांड zxsuite व्यवस्थापक doAddDelegationSettings को पंजीकृत करने और इसमें आवश्यक पैरामीटर जोड़ने की आवश्यकता है, जिसमें शामिल हैं:

• खाता - खाता नाम
• डोमेन - डोमेन नाम
• viewMail - मेल सामग्री को देखने की क्षमता
• AdminQuota - मेलबॉक्स के लिए कोटा कॉन्फ़िगर करने की क्षमता

अंतिम आदेश, उदाहरण के लिए, इस तरह दिख सकता है:

zxsuite admin doAddDelegationSettings newadmin zimbra.server.com viewMail झूठी रिपोर्ट परक्लोटा 0

आप एक उपयोगकर्ता को एक कमांड से प्रशासक से वंचित कर सकते हैं:

zxsuite व्यवस्थापक doRemoveDelegationSettings newadmin zimbra.server.com

यह इस तरह से काम करता है: Zextras व्यवस्थापक का उपयोग करते समय, व्यवस्थापक विशेषाधिकारों वाले सभी उपयोगकर्ताओं के पास प्रशासन कंसोल तक पहुंच होगी, साथ ही पूर्ण प्रशासक भी होंगे, हालांकि, उनकी शक्तियों की सीमा कम हो सकती है। अथॉरिटी की इस रेंज का फैसला जोम्ब्रा के साथ वैश्विक सर्वर प्रशासक द्वारा किया जाएगा। विशेष रूप से, आप व्यवस्थापक खातों के मेल की सामग्री को देखने के साथ-साथ वैश्विक सर्वर सेटिंग्स में बदलाव करने पर प्रतिबंध लगाने के लिए आसानी से और बिना शर्त व्यवस्थापक खातों को प्रतिबंधित कर सकते हैं।



अधिकारों को प्रतिबंधित करने के अलावा, Zextras व्यवस्थापक उपयोगकर्ता अधिकारों को व्यवस्थापक अधिकारों के साथ लॉग इन करने की क्षमता जोड़ता है। यह आपको किसी भी संदिग्ध गतिविधि को ट्रैक करने और संभावित खतरों की पहचान करने के लिए निवारक उपाय करने की अनुमति देता है। इसके अलावा, Zextras Admin में एक प्रकार का रीसेट बटन होता है, जो आपको किसी भी समय व्यवस्थापक विशेषाधिकारों वाले उपयोगकर्ताओं के सभी अधिकारों को रद्द करने की अनुमति देता है।

हालांकि, Zextras एडमिन न केवल SaaS प्रदाताओं और उद्यमों के लिए एक बड़े IT विभाग के साथ रुचि रख सकता है, बल्कि उन कंपनियों के लिए भी है जो अपने IT अवसंरचना के प्रभाव को बढ़ाने के तरीकों की तलाश कर रहे हैं। Zextras Zimlet आपको डोमेन पर उपयोगकर्ताओं की विभिन्न श्रेणियों, कोटा और उपयोगकर्ता प्रतिबंधों को ठीक करने की अनुमति देता है। इसके लिए धन्यवाद, आप जोब्रा के साथ अपने सर्वर पर पूर्ण नियंत्रण प्राप्त कर सकते हैं और परिणामस्वरूप, पूरे बुनियादी ढांचे की दक्षता और सुरक्षा में काफी वृद्धि करते हैं।

Zextras Suite से संबंधित सभी सवालों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं