合法的傍受、添付ファイルの検索、ZimbraOSE認証ページのパーソナライズ

Zimbra Open-Source Editionは、人気のある世界クラスのメールサーバーです。今日は、ZimbraOSEでZimbraWebクライアントの合法的傍受、添付ファイル検索、およびパーソナライズを実装する方法を説明します。

合法的傍受

合法的傍受、つまりメールボックスからのメッセージの傍受を使用すると、ユーザーから送受信されたメッセージをユーザーから別のメールボックスに自動的にコピーできるため、ユーザーの通信を監視できます。この機能は、試用期間中に従業員を調査または監視するために使用でき、メールフィルタを使用して、さまざまな従業員の混乱を特定できます。

 

アカウントのこの関数を有効にするには、zimbraInterceptAddressパラメーターを変更し、傍受されたメッセージを受信するメールボックスを指定します。たとえば、コマンド  zmprov ma user@example.ru zimbraInterceptAddress target@example.ru user@example.ruからのメッセージがメールボックスでユーザーtarget@example.ruに複製されるように、メッセージインターセプトを構成できます。このパラメーターは、zmprov mc default zimbraInterceptAddress target@example.ruコマンドを使用して、サービスクラス全体に対して構成できます  。この場合、直接の受信者に加えて、デフォルトのサービスクラスに属するユーザーからのすべてのメッセージは、target @ example.ruユーザーのメールボックスに到着します。







必要に応じて、コマンドzmprov ma user@example.ru + zimbraInterceptAddress target2@example.ruを使用して、傍受されたメッセージの受信者の数を増やすことができます  。コマンドを使用してのみ、電子メールヘッダーの受信を構成できます  zmprov ma user@example.ru zimbraInterceptSendHeadersOnlyTRUE。この場合、メッセージの本文はメッセージを傍受するためにメールボックスに送信されず、そのメタデータのみが送信されます。これらの設定はすべて、サービスクラスにも使用できます。 



傍受されたメッセージはテキスト添付ファイルの形式で送信され、ターゲットメールボックスに到着するメッセージの送信者は常にPostmasterであるため、受信者はいつでも簡単なメールフィルタを作成して、合法的傍受メッセージを別のフォルダにリダイレクトできます。







先ほど、PostfixBCCを使用してこの機能を実装する方法について 説明しました..。合法的傍受には、PostfixBCCに比べていくつかの重要な利点があります。合法的傍受により、送受信された手紙だけでなく、下書きも傍受できます。 BCCのもう1つの欠点は、その設定がZextras Backupアドオンによってバックアップされないことです。つまり、新しいサーバーに移行した後、またはZimbra OSEのディザスタリカバリ後に、PostfixBCCを使用したインターセプトレターを再構成する必要があります。



それにもかかわらず、合法的傍受には重大な欠点もあります。SMTPプロトコルを介して送信され、ユーザーのメールフォルダをバイパスする文字は傍受されません。PostfixBCCとLawfulInterceptionを同時に使用すると、すべてのユーザーの電子メールを傍受できます。メールをアーカイブする場合、Postfix BCCは、メールを転送するときに「From：」フィールドと「To：」フィールド、および文字の構造を変更しないため、はるかに適しています。

添付ファイルで検索

電子メールで受信した情報は、手紙の本文だけでなく、添付ファイル（テキスト、PDFファイル、表、プレゼンテーション）にも含まれています。通常のZimbraOSEで検索を使用する場合、ユーザーは添付ファイルからの情報が検索結果に表示されないという事実に直面します。重要なのは、Zimbra OSEには、添付ファイル内のファイルを表示してその内容にインデックスを付けることができるパーサーが組み込まれていないということです。この問題は、Zextras SuiteProに含まれているZextrasPowerstore拡張機能によって解決されます。







階層ストレージ管理とデータ重複排除に加えて、ZextrasPowerstoreはパーサーをZimbraOSEに追加して、互換性のあるファイルを自動的に表示し、そのコンテンツにインデックスを付けます。これにより、検索クエリに一致する内容の添付ファイル付きのメールが検索結果に表示されるようになります。通常のファイルに加えて、パスワードで保護されていないアーカイブにもインデックスが付けられます。







すべてのパーサーはデフォルトで有効になっているため、互換性のあるすべての添付ファイルにインデックスが付けられます。管理者は、特定のファイルの解析を無効にすることができます。これを行うには、次のコマンドを使用します。

• zxsuite config server set example.ru attribute pdfParsingEnabled value false -.pdfファイルの解析を無効にします
• zxsuite config server set example.ru attribute odfParsingEnabled valuefalse - OpenDocument形式で保存されたファイルの解析を無効にします
• zxsuite config server set example.ru attribute archivesParsingEnabled valuefalse-パスワードなしのアーカイブの解析を無効にします
• zxsuite config server setexample.ru属性microsoftParsingEnabled値false-独自のMicrosoft形式で保存されたテキストファイルの解析を無効にします
• zxsuite config server set example.ru attribute rtfParsingEnabled valuefalse-リッチテキスト形式で保存されたテキストファイルの解析を無効にします

パーサーを再度有効にするには、値trueを指定して同じコマンドを入力する必要があります。

Zimbra OSEWebクライアント認証ページのパーソナライズ

WebクライアントおよびZimbraOSE認証ページの標準のZimbraロゴをエンタープライズロゴに置き換えることは、多くの企業に関連しています。当初、Zimbra OSEはWebクライアントをパーソナライズする機能を提供していません。この機能は、Zextras SuiteProを使用しているユーザーが利用できます。ロゴを変更するには、管理者コンソールに移動し、[設定]-[グローバル設定]セクションに移動します。開いたウィンドウで、[テーマ]セクションを選択し、[テーマのロゴをカスタマイズする]セクションに注意してください。ここには5つのパラメーターがあり、それぞれに特定の機能があります。

• ロゴとテーマのアドレス：ここでは、ロゴをクリックしたときに開くリンクを指定する必要があります
• : ,   20035 ( PNG)
• : -
• -: ,   44060 ( PNG)
• -: 

個々のドメインのロゴを変更することもできます。これを行うには、[設定-ドメイン]セクションに移動し、ブランド化するドメインをダブルクリックします。開いたウィンドウで、[テーマ]セクションを選択し、[テーマのロゴをカスタマイズする]セクションに注意してください。その中のすべての設定は、上記の設定を繰り返します。







Zextras Suiteを使用すると、個々のドメインのZimbraOSE認証ページ自体をカスタマイズできます。これは、コマンドラインを使用して実行されます。たとえば、ドメインexample.ruの場合、コマンドは次のようになり



ます。zmprovmd example.ru zimbraWebClientLoginURL / zx / login / page /？domain = example.ru



パラメーターzimbraPublicServiceHostname および  zimbraPublicServiceProtocolに注意してください。   ドメインを正しく構成する必要があります。さらに、ページへのパスは現在、？domain =以外の他のクエリパラメータをサポートしていません。彼らのサポートは将来追加される予定です。



認証ページはコマンドラインで構成されます。現在、背景、ページのロゴ、ファビコンをカスタマイズすることができます。これを行うには、それらに使用される画像のロケーションパスを指定する必要があります。ローカルファイルとリモートサーバーにあるファイルの両方がサポートされています。ローカルに配置されたファイルの場合、パスは/ opt / zimbra / jetty / webapps / zimbra /です。たとえば、セットアップ中に指定されたローカルファイル/public/logo.pngへのパスは、実際には/opt/zimbra/jetty/webapps/zimbra/public/logo.pngのようになります。



背景を設定するには、企業の従業員が使用するモニターの解像度以上の解像度の画像を使用する必要があります。低解像度の画像を使用する場合、認証ページは縦または横のストライプで表示されます。

• リモートファイルを使用して認証ページの背景をカスタマイズするには、コマンド zxsuite auth loginPage setBackgroundImage domain example.com " example.com/resources/background.png "を使用します。
• ローカルファイルを使用して認証ページの背景をカスタマイズするには、コマンドzxsuite auth loginPage setBackgroundImage domain example.com "/public/background.png"を使用し ます。

ロゴとして320x80ピクセルの解像度の画像を使用することをお勧めします。他の解像度を使用することは許可されていますが、画像の拡大または縮小により、品質が低下する可能性があります。画像のアスペクト比は4：1である必要があります。

• リモートファイルを使用して認証ページのロゴをカスタマイズするには、コマンド zxsuite auth loginPage setLogo domain example.com " example.com/resources/logo.png "を使用します。
• ローカルファイルを使用して認証ページのロゴをカスタマイズするには、コマンドzxsuite auth loginPage setLogo domain example.com "/public/logo.png"を使用し ます。

ファビコンは、タブに表示され、ページがブックマークされたときに表示されるページアイコンです。従来、アスペクト比が1：1のアイコンファイルを使用していました。

• リモートファイルを使用して認証ページファビコンを設定するには、コマンドzxsuite auth loginPage setFavicon domain example.com "/public/favicon.ico"を使用し ます。
• ローカルファイルを使用して認証ページファビコンを設定するには、コマンド zxsuite auth loginPage setFavicon domain example.com " example.com/resources/favicon.ico "を使用します。

コマンドzxsuiteauth loginPage getConfig domain example.ruを使用して、認証ページの現在の設定を表示でき ます。