Membuat Akun Admin Menjadi Read Only di Zimbra
Membuat Akun Admin Menjadi Read Only di Zimbra, berfungsi untuk mengatur batasan akses pada akun admin pada zimbra 8.8.x. Pada umumnya akun admin di set menjadi global administrator yang bisa mengubah seluruh konfigurasi pada zimbra, mulai dari create akun sampai konfigurasi pada server zimbra. Hal ini membahayakan pada server zimbra apabila semua akun admin bisa mengubah pengaturan pada server. Bisa saja seseorang mengubah konfigurasi tanpa izin. Jadi disini akan dibatasi pemakaian akun admin hanya sebagai pengaturan di sisi menu akun saja, tanpa bisa mengubah konfigurasi pada server. Berikut langkah-langkahnya
Menggunakan Akun Admin Baru
1. Membuat akun admin zimbra baru
su - zimbra zmprov ca akun.admin@saad.my.id Passwordrahasia zimbraIsDelegatedAdminAccount TRUE zimbraAdminConsoleUIComponents accountListView
ket:
Akun admin: akun.admin@saad.my.id
Password : Passwordrahasia
Hasil:
2. Untuk membatasi akses bisa Membuat akun, Edit, Delete, Change Password, tanpa bisa melihat total akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id adminConsoleAccountRights
Hasil:
3. Untuk membatasi akses bisa Membuat, Edit, Delete, Change Password, dan melihat total akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id countAccount
Hasil:
4. Untuk mengurangi akses delete akun.
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -deleteAccount
Hasil:
5. Mengurangi akses change password akun.
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -changeAccountPassword
Hasil:
6. Mengurangi akses menampilkan member akun.
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -getAccountMembership
Hasil:
7. Mengurangi akses menambahkan akun alias
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -addAccountAlias
Hasil:
8. Mengurangi akses edit akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -modifyAccount
Hasil:
9. Mengurangi membuat akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -createAccount
Hasil:
10. Mengurangi akses mengubah nama akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -renameAccount
Hasil:
11. Mengurangi akses mengatur password akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -setAccountPassword
Hasil:
12. Mengurangi akses menghapus alias akun
zmprov grr domain saad.my.id usr akun.admin@saad.my.id -removeAccountAlias
Hasil:
Menggunakan Existing Akun Biasa (bukan global administrator)
su - zimbra zmprov ma akun.biasa@saad.my.id zimbraIsDelegatedAdminAccount TRUE zimbraAdminConsoleUIComponents accountListView
Selebihnya sama dengan di atas
Mengembalikan akun seperti semula
su - zimbra zmprov ma akun.admin@saad.my.id zimbraIsDelegatedAdminAccount FALSE zimbraAdminConsoleUIComponents '' zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -deleteAccount zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -changeAccountPassword zmprov rvr domain saad.my.id usr akun.admin@saad.my.id adminConsoleAccountRights zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -getAccountMembership zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -addAccountAlias zmprov rvr domain saad.my.id usr akun.admin@saad.my.id countAccount zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -modifyAccount zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -createAccount zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -renameAccount zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -setAccountPassword zmprov rvr domain saad.my.id usr akun.admin@saad.my.id -removeAccountAlias
Selesai
Semoga bermanfaat
Berikut layanan yang ada di saadwebid terkait zimbra
Layanan Jasa Maintenance Zimbra
Layanan Jasa Migrasi Zimbra Mail Server
VPS/Cloud Zimbra
SSL Zimbra Mail Server
SMTP Relay
Layanan Antivirus, Antispam dan Antimalware
