Limitar acesso ao console administrador Zimbra

Dica do usuário @Pedro Henrique do grupo ZimBrasil no telegram que visa limitar acesso a console de Administrador Zimbra para Gerenciar contas e listas de distribuição.

Basicamente limitar o acesso a console administradora do zimbraAdmin permitindo que o cara so enxergue a aba gerenciar e permita fazer modificações nas litas e contas

1 Cria uma conta normalmente, caso a conta já exista e a opção de Administrador global esteja marcado, desmarque pois o acesso administrador será concedido via shell.

2 Execute o comando abaixo para delegar poderes administrativos a conta de usuário:

su – zimbra zmprov ma admin3@dominio.com.br zimbraIsDelegatedAdminAccount TRUE

3 Adiciona permissão ao no console de administração ao menu Gerenciar:

zmprov ma admin3@dominio.com.br +zimbraAdminConsoleUIComponents accountListView

4 Próximo comando libera permissão para gerenciar contas(apagar,criar,editar,alterar senha, listar contas,etc)

zmprov grr domain dominio.com.br usr admin3@dominio.com.br domainAdminRights

5 Adiciona permissão para gerenciar listas de distribuição:

zmprov ma admin3@dominio.com.br +zimbraAdminConsoleUIComponents DLListView

6 – Permissão para setar classes de serviços a uma conta:

zmprov grr global usr admin3@ dominio.com.br +listCos

zmprov grr global usr admin3@ dominio.com.br +getCos

zmprov grr global usr admin3@ dominio.com.br +assignCos

Pronto!