Cara Disable View Mail Admin di Zimbra

by

Cara Disable View Mail Admin di Zimbra – Assalamualaikum, secara default seorang Administrator atau super admin di zimbra dapat melakukan hal apapun yang ingin dinginkan melalui zimbra admin console, bahkan sampai membuka email seseorang.

View Mail on Zimbra Admin Console
View Mail on Zimbra Admin Console

Ada baiknya setiap user yang akan ditunjuk sebagai admin harus dibuatkan hak aksesnya agar mereka tidak dapat membuka email seseorang tanpa izin (view mail).

Untuk melakukan disable view mail di zimbra, sebenarnya kita dapat memanfaatkan fitur admin delegasi, namun admin delegasi itu hanya terdapat pada fitur zimbra network edition (berbayar) dan tidak ada pada zimbra open source edition (free).

Kita menemukan artikel yang membahas hal tersebut di sebuah website yang berisikan banyak tutorial tentang zimbra, yaitu wiki.zimbra.com Berikut adalah cara disable view mail admin di zimbra.

  • Buat distribution lists admin delegation, yang dimana setiap user admin akan dimasukan ke distribution lists ini
zmprov cdl [email protected] zimbraIsAdminGroup TRUE
  • Modifikasi distribution lists yang sudah kita buat sebelumnya dengan command berikut 
zmprov mdl [email protected] zimbraAdminConsoleUIComponents accountListView zimbraAdminConsoleUIComponents DLListView zimbraAdminConsoleUIComponents aliasListView zimbraAdminConsoleUIComponents resourceListView zimbraAdminConsoleUIComponents COSListView zimbraAdminConsoleUIComponents domainListView zimbraAdminConsoleUIComponents serverListView zimbraAdminConsoleUIComponents zimletListView zimbraAdminConsoleUIComponents adminZimletListView zimbraAdminConsoleUIComponents globalConfigView zimbraAdminConsoleUIComponents globalServerStatusView zimbraAdminConsoleUIComponents helpSearch zimbraAdminConsoleUIComponents saveSearch zimbraAdminConsoleUIComponents mailQueue zimbraAdminConsoleUIComponents backupsView zimbraAdminConsoleUIComponents certsView zimbraAdminConsoleUIComponents softwareUpdatesView zimbraAdminConsoleUIComponents bulkProvisionTasksView zimbraAdminConsoleUIComponents perServerStatisticsView zimbraAdminConsoleUIComponents globalPermissionView zimbraAdminConsoleUIComponents rightListView
  • Berikan Grant Rights-nya pada distribution lists
zmprov grr global grp [email protected] +domainAdminRights ; zmprov grr global grp [email protected] +adminConsoleAliasRights ; zmprov grr global grp [email protected] +adminConsoleDomainRights ; zmprov grr global grp [email protected] +adminConsoleCOSRights ; zmprov grr global grp [email protected] +adminConsoleServerStatusRights ; zmprov grr global grp [email protected] +adminConsoleResourceRights ; zmprov grr global grp [email protected] +adminConsoleSoftwareUpdatesRights ; zmprov grr global grp [email protected] +adminConsoleServerStatisticRights ; zmprov grr global grp [email protected] +adminConsoleExtensionRights ; zmprov grr global grp [email protected] +adminConsoleBackupRights ; zmprov grr global grp [email protected] +adminConsoleMigrationRights ; zmprov grr global grp [email protected] +adminConsoleMailQueueRights ; zmprov grr global grp [email protected] +adminConsoleSavedSearchRights ; zmprov grr global grp [email protected] +adminConsoleDLRights ; zmprov grr global grp [email protected] +adminConsoleCertificateRights ; zmprov grr global grp [email protected] +adminConsoleGlobalRights ; zmprov grr global grp [email protected] +adminConsoleGlobalACLTabRights ; zmprov grr global grp [email protected] +adminConsoleServerRights ; zmprov grr global grp [email protected] +adminConsoleAccountRights ; zmprov grr global grp [email protected] +adminConsoleZimletRights
  • Buat grants pada domain dengan menggunakan command berikut 
zmprov grr domain domain.com grp [email protected] +domainAdminRights ; zmprov grr domain domain.com grp [email protected] -adminLoginAs
  • Buat user yang akan nantinya ditunjuk menjadi admin delegasi
zmprov ca [email protected] passworduseradmin1 zimbraIsDelegatedAdminAccount TRUE ; zmprov adlm [email protected] [email protected]
  • Lakukan flush cache pada konfigurasi yang sudah kita set
zmprov fc all

Refrensi | Baca juga: Membuat User Tidak Bisa Kirim ke External Menggunakan Cbpolicyd Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

Leave a Comment