인증 구성 설정

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

Mattermost는 최대 4가지의 서로 다른 동시 사용자 인증 방법을 지원합니다:

• OpenID 제공자

• SAML 제공자

• LDAP 인스턴스 (예: Active Directory, OpenLDAP)

• 이메일 및 비밀번호

제품 메뉴를 선택하고, 시스템 콘솔 을 선택한 다음 인증 을 선택하여 시스템 콘솔에서 다음 인증 구성 옵션을 검토하고 관리합니다:

• 회원가입

• 이메일

• 비밀번호

• MFA

• AD/LDAP

• SAML 2.0

• OAuth 2.0

• OpenID Connect

• 게스트 액세스

팁

자체 호스팅 Mattermost 배포를 관리하는 시스템 관리자는 다음 표에 설명된 대로 config.json 파일을 편집할 수 있습니다. 아래의 각 구성 값에는 JSON 인식 도구를 사용하여 config.json 파일에서 프로그래밍 방식으로 값에 접근하기 위한 JSON 경로가 포함되어 있습니다. 예를 들어, EnableUserCreation 값은 TeamSettings 아래에 있습니다.

• jq 와 같은 도구를 사용하는 경우, cat config/config.json | jq '.TeamSettings.EnableUserCreation' 를 입력합니다.

• config.json 파일을 수동으로 작업할 때는 TeamSettings 와 같은 객체를 찾은 다음, 해당 객체 내에서 EnableUserCreation 키를 찾습니다.

---

회원가입

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

인증 > 회원가입 으로 이동하여 시스템 콘솔에서 다음 구성 설정에 접근합니다.

계정 생성 활성화

true: (기본값) 초대 없이도 이 서버에서 사용자 계정에 가입할 수 있습니다. 이메일 기반 가입에만 적용됩니다. false: 계정 생성 기능이 비활성화됩니다. 계정 생성 을 선택하면 오류가 표시됩니다. 이메일, OpenID Connect 및 OAuth 2.0 사용자 계정 인증에 적용됩니다.

시스템 구성 경로: 인증 > 회원가입 config.json 설정: TeamSettings > EnableUserCreation > true 환경 변수: MM_TEAMSETTINGS_ENABLEUSERCREATION

참고

LDAP 및 SAML 사용자는 이 구성 설정이 활성화되어 있는지 여부와 관계없이 LDAP 또는 SAML 사용자 자격 증명을 사용하여 로그인하여 항상 Mattermost 계정을 생성할 수 있습니다.

지정된 이메일 도메인으로 계정 생성 제한

이 설정은 새 계정이나 팀을 생성하는 데 사용할 수 있는 이메일 주소 도메인을 제한합니다. 제한 기능이 작동하려면 이메일 확인 필요 를 true 로 설정**해야 합니다**. 이 설정은 이메일 로그인에만 영향을 미칩니다. 쉼표로 구분된 도메인 목록의 문자열 입력, 예: corp.mattermost.com, mattermost.com

시스템 구성 경로: 인증 > 회원가입 config.json 설정: TeamSettings > RestrictCreationToDomains 환경 변수: MM_TEAMSETTINGS_RESTRICTCREATIONTODOMAINS

오픈 서버 활성화

true: 초대 없이도 서버에서 계정을 생성할 수 있습니다. false: (기본값) 서버에서 계정을 생성하려면 사용자가 초대를 받아야 합니다.

시스템 구성 경로: 인증 > 회원가입 config.json 설정: TeamSettings > EnableOpenServer 환경 변수: MM_TEAMSETTINGS_ENABLEOPENSERVER

이메일 초대 활성화

true: (클라우드 배포의 기본값) 사용자가 이메일 초대를 보낼 수 있습니다. false: (자체 호스팅 배포의 기본값) 이메일 초대를 비활성화합니다.

시스템 구성 경로: 인증 > 회원가입 config.json 설정: ServiceSettings > EnableEmailInvitations > false 환경 변수: MM_SERVICESETTINGS_ENABLEEMAILINVITATIONS

참고

클라우드 관리자는 이 구성 설정을 수정할 수 없습니다.

대기 중인 이메일 초대 무효화

이 버튼은 수락되지 않은 이메일 초대를 무효화합니다(기본적으로 초대는 48시간 후에 만료됩니다). 이 옵션에는 config.json 설정이나 환경 변수가 없습니다.

시스템 구성 경로: 인증 > 회원가입 config.json 설정: 해당 없음 환경 변수: 해당 없음

---

이메일

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

인증 > 이메일 로 이동하여 시스템 콘솔에서 다음 구성 설정에 접근할 수 있습니다.

이메일로 계정 생성 활성화

true: (기본값) 이메일과 비밀번호로 팀 및 사용자 계정을 생성할 수 있습니다. false: 이메일과 비밀번호로 팀 및 사용자 계정 생성을 비활성화합니다.계정 생성을 위해 단일 사인온(SSO) 서비스가 필요합니다.

시스템 설정 경로: 인증 > 이메일 config.json 설정: EmailSettings > EnableSignUpWithEmail 환경 변수: MM_EMAILSETTINGS_ENABLESIGNUPWITHEMAIL

참고

클라우드 관리자는 이 구성 설정을 수정할 수 없습니다.

이메일 인증 필요

true: (클라우드 배포의 기본값) 새 계정이 로그인하기 전에 이메일 인증이 필요합니다. false: (셀프 호스팅 배포의 기본값) 이메일 인증을 비활성화합니다.인증 과정을 건너뛰어 개발 속도를 높일 때 사용할 수 있습니다.

시스템 설정 경로: 인증 > 이메일 config.json 설정: EmailSettings > RequireEmailVerification > false 환경 변수: MM_EMAILSETTINGS_REQUIREEMAILVERIFICATION

이메일로 로그인 활성화

true: (기본값) 사용자가 이메일과 비밀번호로 로그인할 수 있습니다. false: 이메일과 비밀번호로 인증하는 기능을 비활성화하며, 로그인 화면에서 해당 옵션을 제거합니다.이 옵션을 사용하면 인증을 단일 사인온(SSO) 서비스로 제한할 수 있습니다.

시스템 설정 경로: 인증 > 이메일 config.json 설정: EmailSettings > EnableSignInWithEmail 환경 변수: MM_EMAILSETTINGS_ENABLESIGNINWITHEMAIL

참고

로그인 페이지에서 사용자에게 이메일 로그인 옵션만 제공하려면 enable sign-in with username 설정을 false 로 지정해야 합니다.

사용자명으로 로그인 활성화

true: (기본값) 이메일 주소로 생성된 계정에 대해 사용자명과 비밀번호로 인증할 수 있습니다.이 설정은 AD/LDAP 로그인을 영향을 주지 않습니다. false: 사용자명으로 인증하는 기능을 비활성화하며, 로그인 화면에서 해당 옵션을 제거합니다.

시스템 설정 경로: 인증 > 이메일 config.json 설정: EmailSettings > EnableSignInWithUsername 환경 변수: MM_EMAILSETTINGS_ENABLESIGNINWITHUSERNAME

참고

이메일 기반 인증은 소규모 팀의 사설 네트워크에서만 사용하는 것을 권장합니다.

---

비밀번호

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

시스템 콘솔에서 Authentication > Password 로 이동하여 다음 설정을 확인할 수 있습니다.

최소 비밀번호 길이

이 설정은 비밀번호의 최소 문자 수를 지정합니다.5 이상 72 이하의 정수여야 합니다. 숫자 입력. 기본값은 5 입니다.

시스템 설정 경로: Authentication > Password config.json 설정: PasswordSettings > MinimumLength 환경 변수: MM_PASSWORDSETTINGS_MINIMUMLENGTH

비밀번호 요구사항

이 설정은 비밀번호 문자 요구사항을 제어합니다. 해당 상자를 선택하면 비밀번호에 다음이 포함되어야 합니다: 소문자 하나 이상 대문자 하나 이상 숫자 하나 이상 다음 중 하나 이상의 특수문자: !"#$%&'()*+,-./:;<=>?@[]^_`|~. 사용자가 유효하지 않은 비밀번호를 설정하려고 시도하면 시스템 콘솔에 미리보기된 오류 메시지가 표시됩니다. 모든 상자의 기본값은 선택되지 않음입니다. config.json 의 모든 설정의 기본값은 false 입니다.

시스템 설정 경로: Authentication > Password config.json 설정: PasswordSettings > Lowercase > false, PasswordSettings > Uppercase > false, PasswordSettings > Number > false, PasswordSettings > Symbol > false 환경 변수: MM_PASSWORDSETTINGS_LOWERCASE, MM_PASSWORDSETTINGS_UPPERCASE, MM_PASSWORDSETTINGS_NUMBER, MM_PASSWORDSETTINGS_SYMBOL

최대 로그인 시도 횟수

이 설정은 사용자가 계정 잠금 및 이메일을 통한 비밀번호 재설정이 필요해지기 전까지 실패할 수 있는 로그인 시도 횟수를 결정합니다. 숫자 입력. 기본값은 10 입니다.

시스템 설정 경로: Authentication > Password config.json 설정: ServiceSettings > MaximumLoginAttempts > 10 환경 변수: MM_SERVICESETTINGS_MAXIMUMLOGINATTEMPTS

비밀번호 찾기 링크 활성화

true: (기본값) Mattermost 로그인 페이지에 비밀번호 찾기 링크가 표시됩니다. false: Mattermost 로그인 페이지에서 비밀번호 찾기 링크를 숨깁니다.

시스템 설정 경로: 인증 > 비밀번호 찾기 링크 활성화 config.json 설정: LdapSettings > ForgotPasswordLink > true 환경 변수: MM_LDAPSETTINGS_FORGOTPASSWORDLINK

참고

사이트 설정 > 사용자 지정 > 비밀번호 찾기 사용자 지정 링크 로 이동하여 비밀번호 찾기 링크 URL을 직접 지정할 수 있습니다. 자세한 내용은 configuration 문서를 참고하세요.

---

MFA

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

다음 구성 설정은 시스템 콘솔에서 인증 > MFA 로 이동하여 접근할 수 있습니다.

Mattermost를 자체 사설 네트워크 내에 배포하고, 모바일 접근을 위해 VPN 클라이언트를 사용하는 것을 권장합니다. 이렇게 하면 기존 보안 프로토콜로 Mattermost를 보호할 수 있습니다. 만약 사설 네트워크 외부에서 Mattermost를 운영하여 기존 보안 프로토콜을 우회하는 경우, Mattermost 접근을 위해 별도의 다중 인증(MFA) 서비스를 추가하는 것을 권장합니다.

다중 인증(MFA) 활성화

true: AD/LDAP 또는 이메일 주소로 로그인하는 사용자는 계정에 다중 인증 을 추가할 수 있습니다. false: (기본값) 다중 인증(MFA)이 비활성화됩니다.

시스템 설정 경로: 인증 > MFA config.json 설정: ServiceSettings > EnableMultifactorAuthentication > false 환경 변수: MM_SERVICESETTINGS_ENABLEMULTIFACTORAUTHENTICATION

다중 인증(MFA) 강제 적용

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: AD/LDAP 또는 이메일 주소로 로그인하는 사용자는 다중 인증(MFA) 이 필수입니다. 신규 사용자는 반드시 MFA를 설정해야 하며, 로그인한 사용자는 설정이 완료될 때까지 MFA 설정 페이지로 이동됩니다. false: (기본값) MFA는 선택 사항입니다.

시스템 설정 경로: 인증 > MFA config.json 설정: ServiceSettings > EnforceMultifactorAuthentication > false 환경 변수: MM_SERVICESETTINGS_ENFORCEMULTIFACTORAUTHENTICATION

참고

시스템에 AD/LDAP 및 이메일 이외의 방법으로 인증하는 사용자가 있다면, Mattermost 외부의 인증 공급자에서 MFA를 강제해야 합니다.

---

AD/LDAP

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

시스템 콘솔에서 인증 > AD/LDAP 으로 이동하여 다음 구성 설정에 접근할 수 있습니다.

AD/LDAP로 로그인 활성화

true: AD/LDAP로 로그인이 허용됩니다. false: (기본값) AD/LDAP로 로그인이 비활성화됩니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > Enable > false 환경 변수: MM_LDAPSETTINGS_ENABLE

AD/LDAP 동기화 활성화

true: Mattermost가 AD/LDAP에서 주기적으로 사용자를 동기화합니다. false: (기본값) AD/LDAP 동기화가 비활성화됩니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > EnableSync > false 환경 변수: MM_LDAPSETTINGS_ENABLESYNC

참고

시스템 콘솔에서 AD/LDAP 동기화 설정을 사용하면 임의의 호스트의 연결성 및 가용성을 확인할 수 있습니다. 이러한 점이 우려되는 시스템 관리자는 커스텀 관리자 역할을 사용하여 해당 설정 변경 권한을 제한할 수 있습니다. 자세한 내용은 위임된 세분화 관리 문서를 참고하세요.

로그인 필드 이름

이 설정은 로그인 페이지의 로그인 필드에 플레이스홀더 텍스트를 표시합니다. 이 텍스트는 사용자가 AD/LDAP 자격 증명으로 로그인해야 함을 상기시켜줍니다. 문자열 입력. 기본값은 AD/LDAP Username 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > LoginFieldName 환경 변수: MM_LDAPSETTINGS_LOGINFIELDNAME

최대 로그인 시도 횟수

Mattermost 계정이 잠기기 전 허용되는 최대 로그인 시도 횟수입니다. 숫자 입력값

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: DefaultMaximumLoginAttempts > 10 환경 변수: MM_LDAPSETTINGS_DEFAULTMAXIMUMLOGINATTEMPTS

참고

• 이 값을 조직의 인증 정책에 맞게 조정하세요.

• 사용자의 계정이 잠긴 경우, 시스템 콘솔 > 사용자 관리 > 사용자 에서 수동으로 잠금을 해제할 수 있습니다.

AD/LDAP 서버

AD/LDAP 서버의 도메인 이름 또는 IP 주소입니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > LdapServer 환경 변수: MM_LDAPSETTINGS_LDAPSERVER

참고

시스템 콘솔에서 AD/LDAP 동기화 설정을 사용하면 임의의 호스트의 연결성 및 가용성을 확인할 수 있습니다. 이러한 점이 우려되는 시스템 관리자는 커스텀 관리자 역할을 사용하여 해당 설정 변경 권한을 제한할 수 있습니다. 자세한 내용은 위임된 세분화 관리 문서를 참고하세요.

AD/LDAP 포트

이 포트는 Mattermost가 AD/LDAP 서버에 연결할 때 사용하는 포트입니다. 숫자 입력입니다. 기본값은 389 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > LdapPort > 389 환경 변수: MM_LDAPSETTINGS_LDAPPORT

연결 보안

이 설정은 Mattermost가 AD/LDAP 서버에 연결할 때 사용하는 보안 유형을 제어합니다. 다음과 같은 옵션이 있습니다: None: (셀프 호스팅 배포의 기본값) 암호화가 없습니다. 이 옵션을 사용할 경우, stunnel 프록시와 같이 Mattermost 외부에서 연결을 보호하는 것이 강력히 권장 됩니다. config.json 옵션: "" TLS: (클라우드 배포의 기본값) TLS를 사용하여 통신을 암호화합니다. config.json 옵션: "TLS" STARTTLS: 기존의 보안되지 않은 연결을 TLS를 사용한 보안 연결로 업그레이드합니다. config.json 옵션: "STARTTLS"

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > ConnectionSecurity > "" 환경 변수: MM_LDAPSETTINGS_CONNECTIONSECURITY

인증서 검증 건너뛰기

true: TLS 및 STARTTLS 연결에서 인증서 검증 단계를 비활성화합니다. 이 옵션은 테스트용으로만 사용하세요. 운영 환경에서 TLS가 필수인 경우에는 이 옵션을 사용하지 마세요. false: (기본값) 인증서 검증을 활성화합니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > SkipCertificateVerification > false 환경 변수: MM_LDAPSETTINGS_SKIPCERTIFICATEVERIFICATION

개인 키

TLS 클라이언트 인증서가 주요 인증 방식인 경우, 이 설정을 사용하여 LDAP 인증 공급자에서 제공하는 개인 키 파일을 업로드하세요. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > PrivateKeyFile 환경 변수: MM_LDAPSETTINGS_PRIVATEKEYFILE

공개 인증서

TLS 클라이언트 인증서가 주요 인증 방식인 경우, 이 설정을 사용하여 LDAP 인증 공급자에서 제공하는 공개 TLS 인증서를 업로드하세요. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > PublicCertificateFile 환경 변수: MM_LDAPSETTINGS_PUBLICCERTIFICATEFILE

바인드 사용자 이름

이 값은 Mattermost가 AD/LDAP 검색을 수행할 때 사용하는 계정의 사용자 이름입니다. 이 계정은 Mattermost 전용 계정이어야 합니다. Base DN 설정에 지정된 AD/LDAP 트리의 해당 부분에 대해 계정의 권한을 읽기 전용으로 제한하세요. Active Directory를 사용할 때는 Bind Username 이 "DOMAIN/username" 형식으로 도메인을 지정해야 합니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > BindUsername 환경 변수: MM_LDAPSETTINGS_BINDUSERNAME

참고

이 필드는 필수입니다. 현재 익명 바인드는 지원되지 않습니다.

바인드 비밀번호

이 값은 Bind Username 설정에 지정된 사용자 이름의 비밀번호입니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > BindPassword 환경 변수: MM_LDAPSETTINGS_BINDPASSWORD

Base DN

이 값은 Mattermost가 사용자 검색을 시작할 AD/LDAP 트리의 위치에 대한 Base Distinguished Name 입니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > BaseDN 환경 변수: MM_LDAPSETTINGS_BASEDN

사용자 필터

이 설정은 사용자 객체 검색 시 적용되는 일반 구문 AD/LDAP 필터를 허용합니다. 쿼리로 선택된 사용자만 Mattermost에 접근할 수 있습니다. 예를 들어, 비활성화된 사용자를 필터링하려면 필터는 다음과 같습니다: (&(objectCategory=Person)(!(UserAccountControl:1.2.840.113556.1.4.803:=2))). 그룹 멤버십으로 필터링하려면 그룹의 distinguishedName 을 결정한 다음 그룹 멤버십 일반 구문을 사용하여 필터를 형식화하세요. 예를 들어, 보안 그룹 distinguishedName 이 CN=group1,OU=groups,DC=example,DC=com 인 경우 필터는 (memberOf=CN=group1,OU=groups,DC=example,DC=com) 입니다. 필터가 적용되려면 사용자가 이 그룹에 명시적으로 속해야 합니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > UserFilter 환경 변수: MM_LDAPSETTINGS_USERFILTER

참고

이 필터는 검색을 실행하기 위해 Bind Username 계정의 권한을 사용합니다. 이 계정은 Mattermost 전용이어야 하며 Base DN 필드에 지정된 AD/LDAP 트리의 해당 부분에 대한 읽기 전용 액세스 권한이 있어야 합니다.

그룹 필터

참고

Enterprise 플랜에서만 사용 가능

이 설정은 그룹 객체를 검색할 때 적용되는 일반 구문 AD/LDAP 필터를 허용합니다. 쿼리로 선택된 그룹만 Mattermost에 접근할 수 있습니다. 문자열 입력. 기본값은 (|(objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)) 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > GroupFilter 환경 변수: MM_LDAPSETTINGS_GROUPFILTER

참고

이 필터는 AD/LDAP 그룹 동기화가 활성화된 경우에만 사용됩니다. 자세한 내용은 AD/LDAP 그룹 동기화 를 참조하세요.

관리자 필터 활성화

true: AD/LDAP 필터를 사용하여 시스템 관리자를 지정하는 관리자 필터 설정을 활성화합니다. false: (기본값) 관리자 필터 설정을 비활성화합니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > EnableAdminFilter > false 환경 변수: MM_LDAPSETTINGS_ENABLEADMINFILTER

참고

이 설정이 false 인 경우, 필터에 의해 추가 사용자가 시스템 관리자로 지정되지 않습니다. 이전에 시스템 관리자로 지정된 사용자는 필터가 변경되거나 제거되지 않는 한 이 역할을 유지합니다.

관리자 필터

이 설정은 선택된 사용자를 시스템 관리자로 지정하는 AD/LDAP 필터를 허용합니다. 사용자는 다음 로그인 또는 예약된 AD/LDAP 동기화 시 이 역할로 승격됩니다. 관리자 필터가 제거되면, 현재 로그인한 사용자는 다음 로그인까지 관리자 역할을 유지합니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > AdminFilter 환경 변수: MM_LDAPSETTINGS_ADMINFILTER

게스트 필터

이 설정은 Mattermost에 게스트 액세스 권한이 있는 외부 사용자를 검색할 때 적용할 AD/LDAP 필터를 허용합니다. 쿼리에서 선택된 사용자만 게스트로 Mattermost에 액세스할 수 있습니다. 자세한 내용은 게스트 계정 을 참조하세요. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > GuestFilter 환경 변수: MM_LDAPSETTINGS_GUESTFILTER

ID 속성

이것은 Mattermost에서 고유 사용자 식별자로 사용되는 AD/LDAP 서버의 속성입니다. 이 속성은 objectGUID 또는 entryUUID 와 같이 변경되지 않는 고유한 값을 가져야 합니다. 변경하기 전에 이러한 속성이 환경에서 사용 가능한지 확인하세요. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > IdAttribute 환경 변수: MM_LDAPSETTINGS_IDATTRIBUTE

참고

사용자의 ID 속성이 변경되면 이전 계정과 연결되지 않은 새로운 Mattermost 계정이 생성됩니다. 사용자가 로그인한 후 이 필드를 변경해야 하는 경우 mmctl ldap idmigrate 명령을 사용하세요.

로그인 ID 속성

이것은 Mattermost에 로그인하는 데 사용되는 AD/LDAP 서버의 속성입니다. 일반적으로 사용자 이름 속성 과 동일합니다. 팀이 AD/LDAP를 사용하여 다른 서비스에 domain\username 으로 로그인하는 경우, 사이트 간 일관성을 유지하기 위해 이 필드에 domain\username 을 입력할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > LoginIdAttribute 환경 변수: MM_LDAPSETTINGS_LOGINIDATTRIBUTE

사용자 이름 속성

이것은 Mattermost의 사용자 이름 필드를 채우는 AD/LDAP 서버의 속성입니다. 이 속성은 UI에서 사용자를 식별합니다. 예를 들어, 사용자 이름 속성이 john.smith 로 설정된 경우, @john 을 입력하면 자동 완성 옵션으로 @john.smith 가 표시되고, @john.smith 로 메시지를 게시하면 해당 사용자에게 알림이 전송됩니다. 일반적으로 로그인 ID 속성 과 동일하지만 다른 속성에 매핑할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > UsernameAttribute 환경 변수: MM_LDAPSETTINGS_USERNAMEATTRIBUTE

이메일 속성

이것은 Mattermost의 이메일 주소 필드를 채우는 AD/LDAP 서버의 속성입니다. 이메일 알림이 이 주소로 전송됩니다. 개인정보 설정에 따라 다른 Mattermost 사용자가 이 주소를 볼 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > EmailAttribute 환경 변수: MM_LDAPSETTINGS_EMAILATTRIBUTE

이름 속성

이것은 Mattermost의 이름 필드를 채우는 AD/LDAP 서버의 속성입니다. 설정된 경우 사용자는 이름을 편집할 수 없습니다. 설정되지 않은 경우 사용자는 프로필 설정 에서 이름을 편집할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > FirstNameAttribute 환경 변수: MM_LDAPSETTINGS_FIRSTNAMEATTRIBUTE

성 속성

이것은 Mattermost의 성 필드를 채우는 AD/LDAP 서버의 속성입니다. 설정된 경우 사용자는 성을 편집할 수 없습니다. 설정되지 않은 경우 사용자는 프로필 설정 에서 성을 편집할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > LastNameAttribute 환경 변수: MM_LDAPSETTINGS_LASTNAMEATTRIBUTE

별명 속성

이것은 Mattermost의 별명 필드를 채우는 AD/LDAP 서버의 속성입니다. 설정된 경우 사용자는 별명을 편집할 수 없습니다. 설정되지 않은 경우 사용자는 프로필 설정 에서 별명을 편집할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > NicknameAttribute 환경 변수: MM_LDAPSETTINGS_NICKNAMEATTRIBUTE

직책 속성

이것은 Mattermost의 직책 필드를 채우는 AD/LDAP 서버의 속성입니다. 설정된 경우 사용자는 직책을 편집할 수 없습니다. 설정되지 않은 경우 사용자는 프로필 설정 에서 직책을 편집할 수 있습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > PositionAttribute 환경 변수: MM_LDAPSETTINGS_POSITIONATTRIBUTE

프로필 사진 속성

Mattermost의 프로필 사진을 동기화하고 잠그는 AD/LDAP 서버의 속성입니다. 이미지는 Mattermost가 AD/LDAP 서버와 동기화할 때가 아닌 사용자가 로그인할 때 업데이트됩니다. Mattermost 이미지가 이미 AD/LDAP 이미지와 일치하는 경우 이미지는 업데이트되지 않습니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > PictureAttribute 환경 변수: MM_LDAPSETTINGS_PICTUREATTRIBUTE

그룹 표시 이름 속성

참고

Enterprise 플랜에서만 사용 가능

이것은 Mattermost 그룹 이름 필드를 채우는 AD/LDAP 그룹 표시 이름 속성입니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > GroupDisplayNameAttribute 환경 변수: MM_LDAPSETTINGS_GROUPDISPLAYNAMEATTRIBUTE

참고

이 속성은 AD/LDAP 그룹 동기화가 활성화된 경우에만 사용되며 필수 입니다. 자세한 내용은 AD/LDAP 그룹 동기화 문서 를 참조하세요.

그룹 ID 속성

참고

Enterprise 플랜에서만 사용 가능

이것은 그룹에 대한 고유 식별자를 설정하는 AD/LDAP 그룹 ID 속성입니다. 이 값은 entryUUID 또는 objectGUID 와 같이 변경되지 않는 값이어야 합니다. 문자열 입력입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > GroupIdAttribute 환경 변수: MM_LDAPSETTINGS_GROUPIDATTRIBUTE

참고

이 속성은 AD/LDAP 그룹 동기화가 활성화된 경우에만 사용되며 필수 입니다. 자세한 내용은 AD/LDAP 그룹 동기화 문서 를 참조하세요.

동기화 간격 (분)

이 값은 각 동기화 사이의 분 단위 시간을 설정하여 Mattermost가 AD/LDAP 서버와 얼마나 자주 동기화하는지 결정합니다. AD/LDAP 서버와 동기화하면 AD/LDAP 속성에 대한 변경 사항과 일치하도록 Mattermost 계정이 업데이트됩니다. 비활성화된 AD/LDAP 계정은 Mattermost에서 비활성화된 사용자가 되며 모든 활성 세션이 취소됩니다. AD/LDAP 계정을 비활성화한 후 세션을 즉시 취소하려면 AD/LDAP 지금 동기화 버튼을 사용하세요. 숫자 입력. 기본값은 60 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > SyncIntervalMinutes > 60 환경 변수: MM_LDAPSETTINGS_SYNCINTERVALMINUTES

참고

LDAP 동기화는 많은 수의 데이터베이스 읽기 쿼리가 필요합니다. 데이터베이스 부하를 모니터링하고 성능 저하를 최소화하기 위해 동기화 간격을 조정하세요.

최대 페이지 크기

이 설정은 AD/LDAP 서버 쿼리 결과를 페이지로 나눕니다. AD/LDAP 서버에 페이지 크기 제한이 있는 경우 이 설정을 사용하세요. 권장 설정은 1500 입니다. 이것은 기본 AD/LDAP MaxPageSize 입니다. 페이지 크기가 0 이면 결과의 페이지 나누기가 비활성화됩니다. 숫자 입력. 기본값은 0 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > MaxPageSize > 0 환경 변수: MM_LDAPSETTINGS_MAXPAGESIZE

쿼리 타임아웃(초)

이 설정은 AD/LDAP 쿼리의 타임아웃 기간(초)을 결정합니다. 느린 서버를 쿼리할 때 타임아웃 오류를 방지하려면 이 값을 늘리세요. 숫자 입력. 기본값은 60 입니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: LdapSettings > QueryTimeout > 60 환경 변수: MM_LDAPSETTINGS_QUERYTIMEOUT

AD/LDAP 테스트

이 버튼을 사용하여 AD/LDAP 서버 연결을 테스트하세요. 테스트가 성공하면 확인 메시지가 표시됩니다. 테스트가 실패하면 오류 메시지가 표시됩니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: 해당 없음 환경 변수: 해당 없음

AD/LDAP 지금 동기화

이 버튼을 사용하여 AD/LDAP 서버와 즉시 동기화하세요. 동기화 상태는 버튼 아래 테이블에 표시됩니다(아래 그림 참조). 수동 동기화 후에는 다음 동기화가 동기화 간격 에 설정된 시간 후에 발생합니다.

시스템 설정 경로: 인증 > AD/LDAP config.json 설정: 해당 없음 환경 변수: 해당 없음

참고

동기화가 Pending 상태이고 완료되지 않으면 AD/LDAP와의 동기화 활성화 가 true 로 설정되어 있는지 확인하세요.

---

SAML 2.0

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

인증 > SAML 2.0 으로 이동하여 시스템 콘솔에서 다음 구성 설정에 접근하세요.

중요

Microsoft ADFS 가이드라인에 따라 WIA를 지원하지 않는 장치에 대한 인트라넷 폼 기반 인증을 구성하는 것을 권장합니다.

SAML로 로그인 활성화

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: SAML로 로그인을 활성화합니다. 자세한 내용은 SAML Single Sign-On 을 참조하세요. false: (기본값) SAML로 로그인을 비활성화합니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > Enable > false 환경 변수: MM_SAMLSETTINGS_ENABLE

SAML 계정과 AD/LDAP 동기화 활성화

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: Mattermost는 AD/LDAP의 값을 사용하여 구성된 Mattermost 사용자 속성(예: FirstName, Position, Email)을 업데이트합니다. 이 동기화로 Mattermost 사용자가 비활성화되거나 그룹, 팀 또는 채널에서 제거될 수 있습니다. AD/LDAP 동기화는 인증 > AD/LDAP 아래의 설정을 통해 활성화하고 구성해야 합니다. false: (기본값) SAML 인증된 Mattermost 사용자와 AD/LDAP의 동기화를 비활성화합니다. 자세한 내용은 AD/LDAP Setup 을 참조하세요.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > EnableSyncWithLdap > false 환경 변수: MM_SAMLSETTINGS_ENABLESYNCWITHLDAP

AD/LDAP와 동기화할 때 게스트 사용자 무시

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: AD/LDAP 서버와 동기화할 때 Mattermost는 AD/LDAP 서버에서 SAML 인증된 게스트 사용자에 대한 정보를 동기화하지 않습니다. 시스템 콘솔 > 사용자 를 통해 게스트 비활성화를 수동으로 관리하세요. false: (기본값) Mattermost와 AD/LDAP 서버 동기화 시 게스트 사용자 속성을 업데이트하고 AD/LDAP 서버에서 더 이상 활성화되지 않은 게스트 사용자의 SAML 인증 계정을 비활성화하고 제거합니다. 자세한 내용은 AD/LDAP Setup 을 참조하세요.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IgnoreGuestsLdapSync > false 환경 변수: MM_SAMLSETTINGS_IGNOREGUESTSLDAPSYNC

AD/LDAP 정보로 SAML 바인드 데이터 재정의

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: SAML ID 속성이 구성된 경우 Mattermost는 SAML ID 속성을 AD/LDAP ID 속성으로 재정의합니다. SAML ID 속성이 없는 경우 Mattermost는 SAML 이메일 속성을 AD/LDAP 이메일 속성으로 재정의합니다. false: (기본값) Mattermost는 이메일 속성을 사용하여 사용자를 SAML에 바인딩합니다. 자세한 내용은 AD/LDAP Setup 을 참조하세요.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > EnableSyncWithLdapIncludeAuth > false 환경 변수: MM_SAMLSETTINGS_ENABLESYNCWITHLDAPINCLUDEAUTH

참고

• LDAP 동기화가 활성화되지 않은 경우 이 설정은 false 여야 합니다. 이 설정을 true 에서 false 로 변경하면 재정의가 비활성화됩니다.

• 재정의가 활성화된 경우 SAML ID는 LDAP ID와 일치해야 합니다.

ID 공급자 메타데이터 URL

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 Mattermost가 공급자로부터 설정 메타데이터를 요청하는 URL입니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IdpMetadataURL 환경 변수: MM_SAMLSETTINGS_IDPMETADATAURL

SAML SSO URL

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 Mattermost가 로그인 시퀀스를 시작하기 위해 SAML 요청을 보내는 URL입니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IdpURL 환경 변수: MM_SAMLSETTINGS_IDPURL

ID 공급자 발급자 URL

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 SAML 요청을 위한 ID 공급자의 발급자 URL입니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IdpDescriptorURL 환경 변수: MM_SAMLSETTINGS_IDPDESCRIPTORURL

ID 공급자 공개 인증서

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

ID 공급자가 발급한 공개 인증 인증서입니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IdpCertificateFile 환경 변수: MM_SAMLSETTINGS_IDPCERTIFICATEFILE

서명 확인

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: (기본값) Mattermost가 SAML 응답 서명이 서비스 공급자 로그인 URL과 일치하는지 확인합니다. false: 서명이 확인되지 않습니다. 프로덕션 환경에서는 권장되지 않습니다. 테스트 목적으로만 이 옵션을 사용하세요.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > Verify > true 환경 변수: MM_SAMLSETTINGS_VERIFY

서비스 공급자 로그인 URL

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

Mattermost 서버의 URL을 입력하고 /login/sso/saml 을 추가하세요. 예: https://example.com/login/sso/saml. 서버 구성에 따라 HTTP 또는 HTTPS를 사용하세요. 이 설정은 Assertion Consumer Service URL이라고도 합니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > AssertionConsumerServiceURL 환경 변수: MM_SAMLSETTINGS_ASSERTIONCONSUMERSERVICEURL

서비스 공급자 식별자

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 서비스 공급자의 고유 식별자로, 대부분의 경우 서비스 공급자 로그인 URL과 동일합니다. ADFS에서는 신뢰 당사자 식별자와 일치해야 합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > ServiceProviderIdentifier 환경 변수: MM_SAMLSETTINGS_SERVICEPROVIDERIDENTIFIER

암호화 활성화

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: (기본값) Mattermost가 서비스 공급자 공개 인증서로 암호화된 SAML Assertion을 복호화합니다. false: Mattermost가 SAML Assertion을 복호화하지 않습니다. 테스트 목적으로만 이 옵션을 사용하세요. 프로덕션 환경에서는 권장되지 않습니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > Encrypt > true 환경 변수: MM_SAMLSETTINGS_ENCRYPT

서비스 공급자 개인 키

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 ID 공급자로부터 SAML Assertion을 복호화하는 데 사용되는 개인 키를 저장합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > PrivateKeyFile 환경 변수: MM_SAMLSETTINGS_PRIVATEKEYFILE

서비스 공급자 공개 인증서

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 Mattermost가 서비스 공급자로 로그인을 시작할 때 ID 공급자에 대한 SAML 로그인을 위한 SAML 요청에 서명하는 데 사용되는 인증서 파일을 저장합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > PublicCertificateFile 환경 변수: MM_SAMLSETTINGS_PUBLICCERTIFICATEFILE

요청 서명

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: Mattermost가 서비스 공급자 개인 키로 SAML 요청에 서명합니다. false: Mattermost가 SAML 요청에 서명하지 않습니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > SignRequest 환경 변수: MM_SAMLSETTINGS_SIGNREQUEST

서명 알고리즘

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 SAML 요청에 서명하는 데 사용되는 서명 알고리즘을 결정합니다. 옵션은 다음과 같습니다: RSAwithSHA1, RSAwithSHA256, RSAwithSHA512. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > SignatureAlgorithm 환경 변수: MM_SAMLSETTINGS_SIGNATUREALGORITHM

정규화 알고리즘

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 정규화 알고리즘을 결정합니다. 다음과 같은 옵션이 있습니다: Canonical1.0: (기본값) Exclusive XML Canonicalization 1.0 (주석 제외) (http://www.w3.org/2001/10/xml-exc-c14n#). config.json 설정: Canonical1.0. Canonical1.1: Canonical XML 1.1 (주석 제외) (http://www.w3.org/2006/12/xml-c14n11). config.json 설정: Canonical1.1. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > CanonicalAlgorithm 환경 변수: MM_SAMLSETTINGS_CANONICALALGORITHM

이메일 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 Mattermost의 사용자 이메일 주소 필드를 채우는 SAML Assertion의 속성을 결정합니다. 알림은 이 이메일 주소로 전송됩니다. 시스템 관리자가 사용자 개인정보를 설정한 방식에 따라 이 이메일 주소는 다른 사용자에게 표시될 수 있습니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > EmailAttribute 환경 변수: MM_SAMLSETTINGS_EMAILATTRIBUTE

사용자 이름 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

이 설정은 Mattermost UI의 사용자 이름 필드를 채우는 SAML Assertion 속성을 결정합니다. 이 속성은 UI에서 사용자를 식별합니다. 예를 들어, 사용자 이름이 john.smith 로 설정된 경우, @john 을 입력하면 자동 완성 옵션으로 @john.smith 가 표시되고, @john.smith 가 포함된 메시지를 게시하면 해당 사용자에게 알림이 전송됩니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > UsernameAttribute 환경 변수: MM_SAMLSETTINGS_USERNAMEATTRIBUTE

ID 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 SAML의 사용자를 Mattermost의 사용자와 연결하는 데 사용되는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > IdAttribute 환경 변수: MM_SAMLSETTINGS_IDATTRIBUTE

게스트 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost의 사용자에게 게스트 역할을 적용하는 데 사용되는 SAML Assertion 속성을 결정합니다. 자세한 내용은 게스트 계정 문서 를 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > GuestAttribute 환경 변수: MM_SAMLSETTINGS_GUESTATTRIBUTE

관리자 속성 활성화

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

true: 시스템 관리자 상태는 Admin attribute 에 설정된 SAML Assertion 속성에 의해 결정됩니다. false: (기본값) 시스템 관리자 상태는 SAML Assertion 속성에 의해 결정되지 않습니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > EnableAdminAttribute > false 환경 변수: MM_SAMLSETTINGS_ENABLEADMINATTRIBUTE

관리자 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 시스템 관리자를 지정하기 위한 SAML Assertion의 속성을 결정합니다. 사용자가 Mattermost에 로그인할 때 이 역할로 자동 승격됩니다. 관리자 속성이 제거되더라도 로그인된 사용자는 관리자 상태를 유지합니다. 사용자가 로그아웃할 때만 역할이 취소됩니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > AdminAttribute 환경 변수: MM_SAMLSETTINGS_ADMINATTRIBUTE

이름 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost에서 사용자의 이름을 채우는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > FirstNameAttribute 환경 변수: MM_SAMLSETTINGS_FIRSTNAMEATTRIBUTE

성 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost에서 사용자의 성을 채우는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > LastNameAttribute 환경 변수: MM_SAMLSETTINGS_LASTNAMEATTRIBUTE

별명 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost에서 사용자의 닉네임을 채우는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > NicknameAttribute 환경 변수: MM_SAMLSETTINGS_NICKNAMEATTRIBUTE

직책 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost에서 사용자의 직위(회사 내 직책 또는 역할)를 채우는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > PositionAttribute 환경 변수: MM_SAMLSETTINGS_POSITIONATTRIBUTE

선호 언어 속성

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 이 설정은 Mattermost에서 사용자의 언어 선호도를 채우는 SAML Assertion 속성을 결정합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > LocaleAttribute 환경 변수: MM_SAMLSETTINGS_LOCALEATTRIBUTE

로그인 버튼 텍스트

참고

Enterprise 및 Professional 요금제에서만 사용 가능합니다.

(선택 사항) 로그인 페이지의 로그인 버튼에 표시되는 텍스트입니다. 문자열 입력. 기본값은 SAML 입니다.

시스템 구성 경로: 인증 > SAML 2.0 config.json 설정: SamlSettings > LoginButtonText 환경 변수: MM_SAMLSETTINGS_LOGINBUTTONTEXT

---

OAuth 2.0

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

시스템 콘솔에서 인증 > OAuth 2.0 으로 이동하여 다음 구성 설정에 액세스하세요. 자체 호스팅 배포에서는 인증 > GitLab 에서 GitLab OAuth 인증 설정에도 액세스할 수 있습니다.

이 설정을 사용하여 계정 생성 및 로그인을 위한 OAuth 2.0을 구성하세요.

OAuth 2.0 서비스 제공업체 선택

이 설정을 사용하여 OAuth를 활성화하고 다음 옵션 중에서 서비스 제공업체를 지정하세요: OAuth 2.0 제공업체를 통한 로그인 허용 안 함 GitLab (모든 플랜에서 사용 가능; GitLab 2.0 OAuth 설정 참조) Google Apps (Mattermost Enterprise 및 Professional에서 사용 가능; Google OAuth 2.0 설정 참조) Entra ID (Mattermost Enterprise 및 Professional에서 사용 가능; Entra ID OAuth 2.0 설정 참조)

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: 해당 없음 환경 변수: 해당 없음

GitLab OAuth 2.0 설정

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

참고

Enterprise 구독의 경우 GitLab 설정은 OAuth 2.0 아래에서 찾을 수 있습니다

GitLab으로 OAuth 2.0 인증 활성화

true: GitLab OAuth 인증을 사용하여 팀 및 계정 생성을 허용합니다. 구성을 위해 Secret 및 ID 자격 증명을 입력하세요. false: (기본값) GitLab OAuth 인증을 비활성화합니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > Enable > false 환경 변수: MM_GITLABSETTINGS_ENABLE

GitLab OAuth 2.0 애플리케이션 ID

이 설정은 GitLab의 OAuth 애플리케이션 ID를 포함합니다. 다음 단계에 따라 ID를 생성하세요: GitLab 계정에 로그인하세요. 프로필 설정 > 애플리케이션 > 새 애플리케이션 으로 이동하여 이름을 입력하세요. 리디렉션 URL을 입력하세요: https://<your-mattermost-url>/login/gitlab/complete 및 https://<your-mattermost-url>/signup/gitlab/complete. GitLab에서 제공한 애플리케이션 ID를 Mattermost 시스템 콘솔 필드, config.json 설정 또는 환경 변수에 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > Id 환경 변수: MM_GITLABSETTINGS_ID

참고

GitLab은 ID와 함께 애플리케이션 시크릿 키 를 제공합니다.

GitLab OAuth 2.0 애플리케이션 시크릿 키

이 설정은 GitLab의 OAuth 애플리케이션 시크릿 키를 포함합니다. 이 키는 애플리케이션 ID 와 동시에 생성됩니다 (자세한 내용은 GitLab OAuth 2.0 애플리케이션 ID 참조). GitLab에서 제공한 키를 Mattermost 시스템 콘솔 필드, config.json 설정 또는 환경 변수에 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > Secret 환경 변수: MM_GITLABSETTINGS_SECRET

GitLab OAuth 2.0 사이트 URL

이 설정은 GitLab 인스턴스의 URL을 포함합니다 (예: https://example.com:3000). GitLab 인스턴스에서 SSL이 활성화되지 않은 경우 http:// 를 사용하세요.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: 해당 없음 환경 변수: 해당 없음

GitLab OAuth 2.0 사용자 API 엔드포인트

이 설정은 GitLab 사용자 API 엔드포인트의 URL을 포함합니다 (예: https://<your-gitlab-url>/api/v3/user). GitLab 인스턴스에서 SSL이 활성화되지 않은 경우 http:// 를 사용하세요. URL을 Mattermost 시스템 콘솔 필드, config.json 설정 또는 환경 변수에 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > UserAPIEndpoint 환경 변수: MM_GITLABSETTINGS_USERAPIENDPOINT

GitLab OAuth 2.0 인증 엔드포인트

이 설정은 GitLab 인증 엔드포인트의 URL을 포함합니다 (예: https://<your-gitlab-url>/oauth/authorize). GitLab 인스턴스에서 SSL이 활성화되지 않은 경우 http:// 를 사용하세요. URL을 Mattermost 시스템 콘솔 필드, config.json 설정 또는 환경 변수에 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > AuthEndpoint 환경 변수: MM_GITLABSETTINGS_AUTHENDPOINT

GitLab OAuth 2.0 토큰 엔드포인트

이 설정은 GitLab OAuth 토큰 엔드포인트의 URL을 포함합니다 (예: https://<your-gitlab-url>/oauth/token). GitLab 인스턴스에서 SSL이 활성화되지 않은 경우 http:// 를 사용하세요. URL을 Mattermost 시스템 콘솔 필드, config.json 설정 또는 환경 변수에 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 (또는 GitLab) config.json 설정: GitLabSettings > TokenEndpoint 환경 변수: MM_GITLABSETTINGS_TOKENENDPOINT

Google OAuth 2.0 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

Google OAuth 2.0 인증 활성화

true: Google OAuth 인증을 사용하여 팀 및 계정 생성을 허용합니다. 클라이언트 ID 와 클라이언트 시크릿 자격 증명을 입력하여 구성하세요. false: (기본값) Google OAuth 인증을 비활성화합니다. Google Single Sign-On 구현 지침을 참조하세요.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > Enable > false 환경 변수: MM_GOOGLESETTINGS_ENABLE

Google OAuth 2.0 클라이언트 ID

이 설정은 Google의 OAuth 클라이언트 ID를 저장합니다. Google Cloud Platform APIs & Services 메뉴의 자격 증명 섹션으로 이동하여 자격 증명 만들기 > OAuth 클라이언트 ID 를 선택하여 ID를 생성하세요. Google OAuth 또는 OpenID 인증을 구현하는 데 사용할 수 있는 지침은 Google Single Sign-On 을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > Id 환경 변수: MM_GOOGLESETTINGS_ID

Google OAuth 2.0 클라이언트 시크릿

이 설정은 Google의 OAuth 클라이언트 시크릿을 저장합니다. 시크릿은 클라이언트 ID와 동시에 생성됩니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > Secret 환경 변수: MM_GOOGLESETTINGS_SECRET

Google OAuth 2.0 사용자 API 엔드포인트

사용자 API 엔드포인트로는 https://people.googleapis.com/v1/people/me?personFields=names,emailAddresses,nicknames,metadata 를 권장합니다. 그렇지 않은 경우 API 서버에서 사용 가능한 경우 HTTP 또는 HTTPS를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > UserAPIEndpoint 환경 변수: MM_GOOGLESETTINGS_USERAPIENDPOINT

Google OAuth 2.0 인증 엔드포인트

인증 엔드포인트로는 https://accounts.google.com/o/oauth2/v2/auth 를 권장합니다. 그렇지 않은 경우 서버에서 사용 가능한 경우 HTTP 또는 HTTPS를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > AuthEndpoint 환경 변수: MM_GOOGLESETTINGS_AUTHENDPOINT

Google OAuth 2.0 토큰 엔드포인트

토큰 엔드포인트로는 https://www.googleapis.com/oauth2/v4/token 를 권장합니다. 그렇지 않은 경우 서버에서 사용 가능한 경우 HTTP 또는 HTTPS를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: GoogleSettings > TokenEndpoint 환경 변수: MM_GOOGLESETTINGS_TOKENENDPOINT

Entra ID OAuth 2.0 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

참고

Microsoft ADFS 가이드라인에 따라 WIA를 지원하지 않는 장치에 대해 인트라넷 양식 기반 인증 구성 을 권장합니다.

Entra ID로 OAuth 2.0 인증 활성화

true: Entra ID OAuth 인증을 사용하여 팀 및 계정 생성을 허용합니다. false: (기본값) Entra ID OAuth 인증을 비활성화합니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > Enable > false 환경 변수: MM_OFFICE365SETTINGS_ENABLE

참고

자세한 내용은 Entra ID Single Sign-On 문서를 참조하세요.

Entra ID OAuth 2.0 애플리케이션 ID

이 설정은 Microsoft Azure Portal을 통해 Entra ID를 Single Sign-On 서비스로 구성할 때 생성된 애플리케이션 ID 를 포함합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > Id 환경 변수: MM_OFFICE365SETTINGS_ID

참고

자세한 내용은 Entra ID Single Sign-On 문서를 참조하세요.

Entra ID OAuth 2.0 애플리케이션 비밀번호

이 설정은 Microsoft Azure Portal을 통해 Entra ID를 Single Sign-On 서비스로 구성할 때 생성된 애플리케이션 비밀번호 를 포함합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > Secret 환경 변수: MM_OFFICE365SETTINGS_SECRET

참고

자세한 내용은 Entra ID Single Sign-On 문서를 참조하세요.

Entra ID OAuth 2.0 디렉토리(테넌트) ID

이 설정은 Azure Portal을 통해 Mattermost에 설정된 디렉토리(테넌트) ID 를 포함합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > DirectoryId 환경 변수: MM_OFFICE365SETTINGS_DIRECTORYID

참고

자세한 내용은 Entra ID Single Sign-On 문서를 참조하세요.

Entra ID OAuth 2.0 사용자 API 엔드포인트

사용자 API 엔드포인트로는 https://graph.microsoft.com/v1.0/me``를 권장합니다. 그렇지 않은 경우 서버에서 사용 가능한 경우 ``http 또는 https 를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > UserAPIEndpoint 환경 변수: MM_OFFICE365SETTINGS_USERAPIENDPOINT

Entra ID OAuth 2.0 인증 엔드포인트

인증 엔드포인트로는 https://login.microsoftonline.com/common/oauth2/v2.0/authorize 를 권장합니다. 그렇지 않은 경우 서버에서 사용 가능한 경우 http 또는 https 를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > AuthEndpoint 환경 변수: MM_OFFICE365SETTINGS_AUTHENDPOINT

Entra ID OAuth 2.0 토큰 엔드포인트

토큰 엔드포인트로는 https://login.microsoftonline.com/common/oauth2/v2.0/token 를 권장합니다. 그렇지 않은 경우 서버에서 사용 가능한 경우 http 또는 https 를 사용하여 config.json 에 사용자 정의 엔드포인트를 입력하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OAuth 2.0 config.json 설정: Office365Settings > TokenEndpoint 환경 변수: MM_OFFICE365SETTINGS_TOKENENDPOINT

---

OpenID Connect

모든 플랜 에서 사용 가능

클라우드 및 자체 호스팅 배포

시스템 콘솔에서 인증 > OpenID Connect 로 이동하여 다음 구성 설정에 접근하세요.

OpenID Connect 서비스 제공자 선택

다음 옵션으로 OpenID Connect를 활성화하려면 이 설정을 사용하세요: OpenID 제공자를 통한 로그인 허용 안 함 GitLab (설정 보기) Google Apps (설정 보기) Entra ID (설정 보기) OpenID Connect (기타) (설정 보기)

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: 해당 없음 환경 변수: 해당 없음

참고

GitLab OpenID는 모든 플랜에서 사용 가능합니다. 다른 모든 제공자는 Mattermost Enterprise 또는 Professional이 필요합니다.

GitLab OpenID 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

GitLab을 통한 OpenID Connect 인증 활성화

true: GitLab OpenID Connect 인증을 사용하여 팀 및 계정 생성을 허용합니다. false: (기본값) GitLab OpenID Connect 인증을 비활성화합니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GitLabSettings > Enable > false 환경 변수: MM_GITLABSETTINGS_ENABLE

참고

자세한 내용은 GitLab Single Sign-On 문서를 참조하세요.

GitLab OpenID 사이트 URL

이 설정은 GitLab 인스턴스의 URL을 저장합니다(예: https://example.com:3000). 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: 해당 없음 환경 변수: 해당 없음

참고

자세한 내용은 GitLab Single Sign-On 문서의 2단계 를 참조하세요.

GitLab OpenID Discovery 엔드포인트

이 설정은 GitLab OpenID Connect의 Discovery Endpoint로 미리 채워져 있습니다. 문자열 입력. 기본값은 https://gitlab.com/.well-known/openid-configuration 입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GitLabSettings > DiscoveryEndpoint 환경 변수: MM_GITLABSETTINGS_DISCOVERYENDPOINT

참고

자세한 내용은 GitLab Single Sign-On 문서의 2단계 를 참조하세요.

GitLab OpenID 클라이언트 ID

이 설정은 GitLab에서 생성한 Application ID 를 저장합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GitLabSettings > Id 환경 변수: MM_GITLABSETTINGS_ID

참고

자세한 내용은 GitLab Single Sign-On 문서의 2단계 를 참조하세요.

GitLab OpenID 클라이언트 시크릿

이 설정은 GitLab에서 생성한 Application Secret Key 를 저장합니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GitLabSettings > Secret 환경 변수: MM_GITLABSETTINGS_SECRET

참고

자세한 내용은 GitLab Single Sign-On 문서의 2단계 를 참조하세요.

Google OpenID 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

Google을 통한 OpenID Connect 인증 활성화

• true: Google OpenID Connect를 사용하여 팀 생성 및 계정 가입을 허용합니다.

• false: (기본값) Google OpenID Connect를 사용하여 팀 생성 또는 계정 가입을 할 수 없습니다.

true: Google OpenID 인증을 사용하여 팀 및 계정 생성을 허용합니다. false: (기본값) Google OpenID 인증을 비활성화합니다. Google Single Sign-On 구현 지침을 참조하세요.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GoogleSettings > Enable > false 환경 변수: MM_GOOGLESETTINGS_ENABLE

Google OpenID Discovery 엔드포인트

이 설정은 Google OpenID Connect의 Discovery 엔드포인트로 미리 채워져 있습니다. Google Apps SSO를 위한 Mattermost 구성 을 참조하세요. 문자열 입력. 기본값은 https://accounts.google.com/.well-known/openid-configuration 입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GoogleSettings > DiscoveryEndpoint 환경 변수: MM_GOOGLESETTINGS_DISCOVERYENDPOINT

Google OpenID 클라이언트 ID

이 설정은 Google에서 생성한 클라이언트 ID를 저장합니다. Google Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GoogleSettings > Id 환경 변수: MM_GOOGLESETTINGS_ID

Google OpenID 클라이언트 시크릿

이 설정은 Google에서 생성한 클라이언트 시크릿을 저장합니다. Google Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: GoogleSettings > Secret 환경 변수: MM_GOOGLESETTINGS_SECRET

Entra ID OpenID 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

참고

Microsoft ADFS 가이드라인에 따라 WIA를 지원하지 않는 장치에 대한 인트라넷 폼 기반 인증을 구성하는 것을 권장합니다.

Entra ID로 OpenID Connect 인증 활성화

true: Entra ID OpenID Connect 인증을 사용하여 팀 및 계정 생성을 허용합니다. false: (기본값) Entra ID OpenID Connect 인증을 비활성화합니다. Entra ID Single Sign-On 구현 지침을 참조하세요.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: Office365Settings > Enable > false 환경 변수: MM_OFFICE365SETTINGS_ENABLE

Entra ID OpenID 디렉토리(테넌트) ID

이 설정은 Microsoft Azure Portal을 통해 Mattermost에 설정된 디렉토리(테넌트) ID를 보관합니다. Entra ID Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: Office365Settings > DirectoryId 환경 변수: MM_OFFICE365SETTINGS_DIRECTORYID

Entra ID OpenID Discovery 엔드포인트

이 설정은 Entra ID OpenID Connect의 Discovery 엔드포인트로 미리 채워져 있습니다. Entra ID Single Sign-On 구현 지침을 참조하세요. 문자열 입력. 기본값은 https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration 입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: Office365Settings > DiscoveryEndpoint 환경 변수: MM_OFFICE365SETTINGS_DISCOVERYENDPOINT

Entra ID 클라이언트 ID

이 설정은 Microsoft Azure Portal을 통해 생성된 애플리케이션(클라이언트) ID 를 저장합니다. Entra ID Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: Office365Settings > Id 환경 변수: MM_OFFICE365SETTINGS_ID

Entra ID 클라이언트 시크릿

이 설정은 Microsoft Azure Portal을 통해 생성된 클라이언트 시크릿 을 저장합니다. Entra ID Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: Office365Settings > Secret 환경 변수: MM_OFFICE365SETTINGS_SECRET

OpenID Connect(기타) 설정

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

기타 서비스 제공업체와의 OpenID Connect 인증 활성화

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

true: 기타 OpenID Connect 서비스 제공업체를 사용하여 팀 및 계정 생성을 허용합니다. false: (기본값) 기타 서비스 제공업체와의 OpenID Connect 인증을 비활성화합니다. OpenID Connect Single Sign-On 구현 지침을 참조하세요.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > Enable > false 환경 변수: MM_OPENIDSETTINGS_ENABLE

OpenID Connect(기타) 버튼 이름

이 설정은 OpenID 로그인 버튼의 텍스트입니다. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > ButtonText 환경 변수: MM_OPENIDSETTINGS_BUTTONTEXT

OpenID Connect(기타) 버튼 색상

이 설정은 OpenID 로그인 버튼의 색상입니다. 코드 앞에 # 기호를 붙인 16진수 코드를 사용하세요(예: #145DBF). 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > ButtonColor 환경 변수: MM_OPENIDSETTINGS_BUTTONCOLOR

OpenID Connect(기타) Discovery 엔드포인트

이 설정은 OpenID 제공업체의 Discovery 엔드포인트 URL을 저장합니다. URL은 https://myopenid.provider.com/{my_organization}/ .well-known/openid-configuration 형식이어야 합니다. OpenID Connect Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > DiscoveryEndpoint 환경 변수: MM_OPENIDSETTINGS_DISCOVERYENDPOINT

참고

Discovery 엔드포인트 설정은 임의의 호스트의 연결성과 가용성을 확인하는 데 사용될 수 있습니다. 이에 대해 우려하는 시스템 관리자는 사용자 지정 관리자 역할을 사용하여 이러한 설정 수정에 대한 액세스를 제한할 수 있습니다. 자세한 내용은 위임된 세분화된 관리 문서를 참조하세요.

OpenID Connect(기타) 클라이언트 ID

이 설정은 OpenID 제공업체의 클라이언트 ID를 저장합니다. OpenID Connect Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > Id 환경 변수: MM_OPENIDSETTINGS_ID

OpenID Connect(기타) 클라이언트 시크릿

이 설정은 OpenID 제공업체의 클라이언트 시크릿을 저장합니다. OpenID Connect Single Sign-On 구현 지침을 참조하세요. 문자열 입력입니다.

시스템 구성 경로: 인증 > OpenID Connect config.json 설정: OpenIdSettings > Secret 환경 변수: MM_OPENIDSETTINGS_SECRET

---

게스트 액세스

Enterprise 및 Professional 요금제 에서 사용 가능합니다.

클라우드 및 자체 호스팅 배포

시스템 콘솔에서 인증 > 게스트 액세스 로 이동하여 다음 구성 설정에 액세스합니다.

게스트 액세스 활성화

true: 게스트 계정 기능을 활성화합니다. false: (기본값) 게스트 계정 기능을 비활성화합니다.

시스템 구성 경로: 인증 > 게스트 액세스 config.json 설정: GuestAccountsSettings > Enable > false 환경 변수: MM_GUESTACCOUNTSSETTINGS_ENABLE

참고

요금 청구 목적으로 활성화된 게스트 계정은 라이선스 시트를 사용하며, 게스트 계정이 비활성화되면 반환됩니다. 이는 게스트 계정이 Mattermost workspace 에서 유료 사용자로 계산됨을 의미합니다.

허용된 게스트 도메인

이 설정을 사용하여 게스트 계정 생성을 제한합니다. 설정 시 게스트 계정은 나열된 도메인 중 하나의 확인된 이메일 주소가 필요합니다. 쉼표로 구분된 하나 이상의 도메인 문자열 입력

시스템 구성 경로: 인증 > 게스트 액세스 config.json 설정: GuestAccountsSettings > RestrictCreationToDomains 환경 변수: MM_GUESTACCOUNTSSETTINGS_RESTRICTCREATIONTODOMAINS

다중 인증(MFA) 강제 적용

true: 게스트는 MFA를 사용해야 합니다. MFA가 없는 게스트는 MFA가 구성될 때까지 설정 페이지로 리디렉션됩니다. false: (기본값) 게스트에게 MFA가 필요하지 않습니다.

시스템 구성 경로: 인증 > 게스트 액세스 config.json 설정: GuestAccountsSettings > EnforceMultifactorAuthentication > false 환경 변수: MM_GUESTACCOUNTSSETTINGS_ENFORCEMULTIFACTORAUTHENTICATION

참고

이 설정은 기본값이 false이며 비게스트 사용자에게 MFA가 적용되지 않은 경우 변경할 수 없습니다.

게스트 태그 표시

true: (기본값) Mattermost에서 게스트 태그가 표시됩니다. false: Mattermost에서 게스트 태그가 표시되지 않습니다.

시스템 구성 경로: 인증 > 게스트 액세스 config.json 설정: GuestAccountsSettings > HideTags > true 환경 변수: MM_GUESTACCOUNTSSETTINGS_HIDETAGS

참고

이 구성 설정은 웹, 데스크톱 앱, 모바일 앱을 포함한 모든 Mattermost 클라이언트에 적용됩니다. 자세한 내용은 guest accounts 문서를 참조하세요.