Cara Disable View Mail Admin di Zimbra

Cara Disable View Mail Admin di Zimbra – Assalamualaikum, secara default seorang Administrator atau super admin di zimbra dapat melakukan hal apapun yang ingin dinginkan melalui zimbra admin console, bahkan sampai membuka email seseorang.

View Mail on Zimbra Admin Console
View Mail on Zimbra Admin Console

Ada baiknya setiap user yang akan ditunjuk sebagai admin harus dibuatkan hak aksesnya agar mereka tidak dapat membuka email seseorang tanpa izin (view mail).

Untuk melakukan disable view mail di zimbra, sebenarnya kita dapat memanfaatkan fitur admin delegasi, namun admin delegasi itu hanya terdapat pada fitur zimbra network edition (berbayar) dan tidak ada pada zimbra open source edition (free).

Kita menemukan artikel yang membahas hal tersebut di sebuah website yang berisikan banyak tutorial tentang zimbra, yaitu wiki.zimbra.com Berikut adalah cara disable view mail admin di zimbra.

  • Buat distribution lists admin delegation, yang dimana setiap user admin akan dimasukan ke distribution lists ini
zmprov cdl admindelegation@domain.com zimbraIsAdminGroup TRUE 
  • Modifikasi distribution lists yang sudah kita buat sebelumnya dengan command berikut
zmprov mdl admindelegation@domain.com zimbraAdminConsoleUIComponents accountListView zimbraAdminConsoleUIComponents DLListView zimbraAdminConsoleUIComponents aliasListView zimbraAdminConsoleUIComponents resourceListView zimbraAdminConsoleUIComponents COSListView zimbraAdminConsoleUIComponents domainListView zimbraAdminConsoleUIComponents serverListView zimbraAdminConsoleUIComponents zimletListView zimbraAdminConsoleUIComponents adminZimletListView zimbraAdminConsoleUIComponents globalConfigView zimbraAdminConsoleUIComponents globalServerStatusView zimbraAdminConsoleUIComponents helpSearch zimbraAdminConsoleUIComponents saveSearch zimbraAdminConsoleUIComponents mailQueue zimbraAdminConsoleUIComponents backupsView zimbraAdminConsoleUIComponents certsView zimbraAdminConsoleUIComponents softwareUpdatesView zimbraAdminConsoleUIComponents bulkProvisionTasksView zimbraAdminConsoleUIComponents perServerStatisticsView zimbraAdminConsoleUIComponents globalPermissionView zimbraAdminConsoleUIComponents rightListView 
  • Berikan Grant Rights-nya pada distribution lists
zmprov grr global grp admindelegation@domain.com +domainAdminRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAliasRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDomainRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCOSRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatusRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleResourceRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSoftwareUpdatesRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatisticRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleExtensionRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleBackupRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMigrationRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMailQueueRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSavedSearchRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDLRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCertificateRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalACLTabRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAccountRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleZimletRights
  • Buat grants pada domain dengan menggunakan command berikut
zmprov grr domain domain.com grp admindelegation@domain.com +domainAdminRights ; zmprov grr domain domain.com grp admindelegation@domain.com -adminLoginAs
  • Buat user yang akan nantinya ditunjuk menjadi admin delegasi
zmprov ca useradmin1@domain.com passworduseradmin1 zimbraIsDelegatedAdminAccount TRUE ; zmprov adlm admindelegation@domain.com useradmin1@domain.com
  • Lakukan flush cache pada konfigurasi yang sudah kita set
zmprov fc all

Refrensi | Baca juga: Membuat User Tidak Bisa Kirim ke External Menggunakan Cbpolicyd Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

Leave a Comment