[FEAT] Add GUI mailad-admin

[cz9dev]

Crear una interfaz web que permita gestionar todas las funcionalidades requeridas de mailad, es cierto que para muchos es sencillo la administración de mailad, pero veo que cada día aumentan las cantidades de sysadmin con deseos de implementarlo, pero se van por otra solución por el tema de las GUI que tienen otros servidores de correo.

Si le parece bien a la comunidad me pongo a trabajar en algo como esto que muestro a continuación

Posible arquitectura de la solución:

• Backend: API REST con Node.js y Express
• Frontend: Vistas con EJS y express-ejs-layouts
• Autenticación: Sistema de login para administradores
• Integración: Comandos de sistema para gestionar MailAD

Posible estructura de archivos:

mailad-admin/
├── app.js
├── package.json
├── routes/
│ ├── auth.js
│ ├── users.js
│ ├── aliases.js
│ ├── lists.js
│ ├── config.js
│ └── logs.js
├── controllers/
│ ├── authController.js
│ ├── userController.js
│ ├── aliasController.js
│ └── ...
├── models/
│ ├── user.js
│ ├── alias.js
│ └── ...
├── views/
│ ├── layouts/
│ │ └── main.ejs
│ ├── partials/
│ │ ├── header.ejs
│ │ ├── footer.ejs
│ │ └── navigation.ejs
│ ├── auth/
│ │ └── login.ejs
│ ├── users/
│ │ ├── list.ejs
│ │ └── form.ejs
│ └── ...
├── config/
│ ├── passport.js
│ └── middleware.js
├── utils/
│ ├── ldap.js
│ ├── postfix.js
│ └── helpers.js
└── .env

[cz9dev]

@stdevPavelmc si deseas puedes asignarme la tarea, ya estoy trabajando de todos modos en algo como esto para mi mailad

[Gabriol92]

estará bueno

[stdevPavelmc]

Sabes, Idea que vi y me gustó mucho... para que la valores:

Como el sistema va a manipular cuentas de usuarios del DA, y con esas cuentas se hace de todo en el dominio, es un peligro real que se pueda hacer operaciones críticas a través de estas cuentas.

En un sistema propietario para el que trabajé tenían un sistema de doble factor simple pero efectivo:

• Las modificaciones de users y admin secundarios se aplicaban y pasaban a una cola, donde el admin recibía un email con la solicitud y un link.
• Una vez revisada la modificación el admin hacía click en el link asociado con la explicación y se abría sitio [credenciales de admin] y este validaba las acciones pendientes

No me refiero a todas, sinó a las peligrosas, delete, add, change password, etc.

Por supuesto el super admin podía hacer todo directo, pasaba a su cola y luego de hacer los cambios se le notificaba que había cambios pendientes en cola en la UI y era solo ir y decir "aprobar todos"

Esto incluía que los propios users podían entrar a cambiar su nombre y generales, cell, etc... detalles que ellos podían corregir así como cambiar su password via email de confirmación, etc..

[cz9dev]

Les comparto el código hasta el momento, ojo no implementar aun en entorno de producción, solo en desarrollo para ir sacando los issues necesarios para buscar una robustez antes de liberar version de producción.
https://github.com/cz9dev/mailad-admin