Как сделать общий ящик в dovecot как в ms exchange?

Question

[Рома]

Коллеги, подскажи по сабжу, пожалуйста.

Как я вижу реализацию
1. В postfix сделать (если не ошибаюсь) smtp_generic_maps = hash:/etc/postfix/generic_maps

user1@... office@...
user2@... office@...

Чтобы user1 и user2 могли отправлять письма от имени office@....
2. Сделать настройки согласно документации - https://wiki.dovecot.org/SharedMailboxes/Shared
3. Расшарить все папки общего ящика (office@...) нужным пользователям (user1 и user2)

doveadm acl add -u office INBOX user=user1 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Sent user=user1 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Trash user=user1 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Drafts user=user1 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office INBOX user=user2 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Sent user=user2 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Trash user=user2 lookup read write write-seen write-deleted insert post expunge create delete
doveadm acl add -u office Drafts user=user2 lookup read write write-seen write-deleted insert post expunge create delete

4. Сделать Sieve скрипт для user1 и user2, чтобы если исходящая почта уходит с адреса office, то переместить это письмо в Office/Sent . А работает ли Sieve для исходящей почты?
5. А как быть с корзиной и черновиками, чтобы они хранились в ящике office@... ?

Подскажите, может есть более правильное и/или простое решение ?

Или, может есть возможность сделать для одного ящика несколько логинов-паролей, чтобы каждый пользователь входил в ящик office@... под своим логином ?

Comments

[Павел Межуев]

Sieve для исходящей почты не работает, так как отправкой занимается MTA.

Вы лучше расскажите зачем вам всё это? Обычно делают список рассылки и подключают к нему нужных сотрудников.

[Рома]

Павел Межуев, у нас идет "битва" между отделами. Нам хотят впарить, чтобы мы купили эксчендж и внедрили. А мы наоборот отбиваемся от него как только можем. На данный момент все хотелки я реализовал, за исключением полноценных общих ящиков.

Списки рассылки не подходят тем, что приходящие письма большого объема (от 5 до 20 мб) и не хочется "засорять" сервер дубликатами, а чистить нельзя. Так же когда письмо отработано пользователь его перемещает в папку "Сделано" и это так же должны видеть другие участники общего ящика.

Сейчас используются обычные ящики, они просто подключены нужным пользователям. Т.е. одна учетка на N юзеров. Но когда кто-то увольняется, переходит в другой отдел или на другую должность, приходится менять пароль на ящик и всем пользователям в почтовом клиенте. Этим занимается мой отдел, но другой отдел е...т нам мозг (их начальник фанатик MS, порой до абсурда доходит).

В идеале хотелось быть сделать для одного ящика несколько логинов-паролей, чтобы каждый пользователь входил в ящик office@... под своим логином

[Павел Межуев]

письма большого объема (от 5 до 20 мб) и не хочется "засорять" сервер дубликатами

Можно использовать dbox. Обе реализации (sdbox и mdbox) поддерживают отдельное хранение вложений с дедупликацией.

Но когда кто-то увольняется, переходит в другой отдел или на другую должность, приходится менять пароль на ящик и всем пользователям в почтовом клиенте.

И не только в этом минус. Ещё неудобно распределять задачи между сотрудниками, есть риск двойного выполнения работы и возможности для нечестных действий со стороны сотрудников. По хорошему такую задачу не через почту надо решать, а заворачивать все письма в некую систему и распределять по сотрудникам как задачи.

В целом можно реализовать и так, как вы хотите. Но будет ли стоить результат затраченных усилий? Иногда архитектурно плохие идеи лучше не поддерживать.

[Рома]

Павел Межуев, на счет dbox толком ничего не знал. Спасибо, изучу.

риск двойного выполнения работы и возможности для нечестных действий со стороны сотрудников

Тут ничего особенного нет. Приходит письмо, сотрудник его читает, определяет кому это письмо передать в работу, пересылает нужному сотруднику (назначает ответственного) и перемещает в папку отработанных. Потом получает ответ от ответственного и отправляет этот ответ, на адрес, с которого пришло письмо от имени общего ящика.

По хорошему такую задачу не через почту надо решать, а заворачивать все письма в некую систему и распределять по сотрудникам как задачи.

Не станут начальники, их замы, секретари в высоких кабинетах пользоваться этими системами, им почту подавай. Можно конечно сделать, чтобы они на почту отвечали, а система понимала и обрабатывала. Но у нас уже сложилась годами такая практика. Ни кто не разрешит, к сожалению, это менять.

Поэтому и используем почту.

Как я вижу, понимаю, возможность реализации мультилогинов для одного ящика. Сделать еще одну таблицу в БД:
home|maildir|share_mail|user|pass|activeТут share_mail для удобства поиска в БД для меня, а в home и maildir указывать путь на общий ящик. Да, заморочка, но все же...
В конфиге dovecot прописать SQL запрос

user_query = SELECT home as home, maildir as mail, 303 AS uid, 303 AS gid, '0' AS quota_rule FROM share_mails WHERE username = '%u' AND active = '1'
password_query = SELECT username as user, pass as password, home as userdb_home, maildir as userdb_mail, 303 as userdb_uid, 303 as userdb_gid, '0' AS userdb_quota_rule FROM share_mails WHERE username = '%u' AND active = '1'

Но как сказать dovecot, чтобы читал сразу из двух таблиц? Никак не пойму...