Релиз почтовой системы «МойОфис»
Компания «МойОфис» объявила о выходе обновления системы «МойОфис Почта» – релиза 26.1.0. В нем повышен уровень защиты учетных записей, появились новые гибкие инструменты управления инфраструктурой, обеспечивается стабильная работа при любых объемах данных.
Для усиления защиты в «МойОфис Почта» внедрена поддержка внешних провайдеров аутентификации Keycloak и Kerberos, а также механизмов единого входа Single Sign-on (SSO), при котором пользователь использует одну учетную запись во множестве сервисов. Проверка данных при входе выполняется не внутри почтового сервера, а в защищенной инфраструктуре компании – по единым политикам безопасности, которые уже применяются для других корпоративных систем. При использовании экосистемы или других продуктов «МойОфис» сотрудники попадают в почту автоматически, но все проверки по-прежнему остаются на стороне защищенного корпоративного контура. Возможность входа по логину и паролю при этом также сохраняется.
Аутентификация через SSO не только усиливает защиту, но и ускоряет рабочие процессы: пользователь тратит всего несколько секунд на вход. Кроме того, нововведение устраняет риски утечек данных через устаревшие пароли.
Администраторы получили инструмент для гибкого управления установкой обновлений. Теперь технические работы можно отложить на часы наименьшей нагрузки, например, на ночное время или выходные дни. Управление реализовано через командную строку: администратор инициирует процесс и контролирует его выполнение. Система при этом продолжает работать в штатном режиме до наступления запланированного времени.
Чтобы почтовая система выдерживала нагрузку, связанную с увеличением объема корпоративной переписки, в версии 26.1.0 реализовано шардирование хранилища писем – данные пользователей распределяются по независимым базам, каждая из которых работает как отдельный узел. Такой подход дает два преимущества. Вместо одной разрастающейся базы система оперирует несколькими базами меньшего размера, что ускоряет резервное копирование и восстановление данных. Кроме того, нагрузка равномерно распределяется между серверами: запросы конкретного сотрудника всегда обрабатываются той базой данных, к которой он привязан. Это исключает конфликты и перегрузки даже при активном росте числа пользователей и объема писем.