게스트 계정#

Mattermost의 게스트 계정은 채널과 팀 구성원에 대한 접근을 제어하여 벤더나 계약자와 같은 조직 외부의 개인들과 협업할 수 있는 방법입니다. 예를 들어, 게스트 계정은 고객과 지원 문제에 대해 협업하거나 외부 디자인 회사의 리소스와 함께 웹사이트 프로젝트를 진행하는 데 사용할 수 있습니다.

중요

게스트를 초대하기 전에 시스템 관리자가 게스트 액세스 활성화 해야 합니다.
Mattermost Enterprise 및 Professional 고객은 조직에서 게스트를 초대할 수 있는 사용자를 제어 할 수 있습니다. 기본적으로 시스템 관리자만 게스트를 초대할 수 있습니다.
게스트 계정은 Mattermost 워크스페이스 에서 유료 사용자로 계산됩니다. 하지만 게스트는 로그인할 때 기본 Town-square 채널에 자동으로 추가되지 않습니다. 개별 팀과 채널에 게스트를 초대 하려면 수동으로 해야 합니다. 게스트 계정을 비활성화하면 라이선스 좌석 수가 줄어듭니다.
Mattermost에서 게스트 사용자는 이름과 프로필 사진 옆의 GUEST 배지로 식별할 수 있습니다. 게스트가 포함된 채널은 채널 헤더에 *This channel has guests 메시지도 표시됩니다.

게스트 계정 제한#

게스트는 다음을 할 수 있습니다:

채널에 메시지 고정하기
슬래시 명령어 사용하기 (멤버 초대, 채널 이름 변경, 헤더 변경 등 제한된 명령어 제외)
채널 즐겨찾기
채널 음소거
프로필 업데이트
다른 사용자와 다른 인증 방법 사용

게스트는 다음을 할 수 없습니다:

공개 채널 검색
공개 팀 참여
같은 채널에 있지 않은 구성원과의 다이렉트 메시지 또는 그룹 메시지 생성
사용자 초대

게스트 인증#

게스트는 이메일 초대를 통해 Mattermost 서버에 접근할 수 있으며, AD/LDAP 또는 SAML 2.0을 사용하여 인증할 수 있습니다.

진행하기 전에 사용하려는 인증 방법이 서버에 올바르게 구성되어 있고 Mattermost에서 활성화되어 있는지 확인하세요. 구성 단계와 기술 문서는 Active Directory/LDAP setup 및 SAML Single-Sign-On 을 참조하세요.

구성원 사용자를 게스트로 변환해도 현재 속한 채널은 변경되지 않습니다. 하지만 추가 채널을 검색할 수 없으며, 현재 속한 채널 외부의 사용자와 다이렉트 메시지/그룹 메시지를 보낼 수 없습니다. 시스템 관리자와 게스트 초대 권한이 있는 다른 역할의 사용자가 채널에 추가할 수 있습니다.

AD/LDAP 인증 구성#

활성화되면 Mattermost의 Guest Filter 는 AD/LDAP 역할이 guest 이고 Mattermost 서버에 초대된 외부 사용자를 식별합니다. 이러한 사용자는 기본 구성원 사용자 역할 대신 첫 로그인 시 즉시 guest 역할이 적용됩니다. 이를 통해 System Console에서 수동으로 역할을 할당할 필요가 없어집니다.

게스트 액세스를 활성화하려면 System Console > Authentication > Guest Access 로 이동하세요.
System Console > Authentication > AD/LDAP 로 이동하세요.
Guest Filter 필드를 완성하세요.
Save 를 선택하세요.

AD/LDAP 시스템에서 Mattermost 게스트 사용자의 guest 역할이 제거되면 동기화 프로세스에서 자동으로 구성원 사용자 역할로 승격되지 않습니다. 이는 System Console > User Management 를 통해 수동으로 수행됩니다. 구성원 사용자에게 Guest Attribute 가 추가되면 동기화 프로세스에서 자동으로 게스트 역할로 강등됩니다.

계정에 할당된 채널이 없는 상태로 게스트가 로그인하면 Mattermost 시스템 관리자에게 문의하라는 안내를 받습니다.

SAML 2.0 인증 구성#

활성화되면 Mattermost의 Guest Attribute 는 SAML assertion이 guest이고 Mattermost 서버에 초대된 외부 사용자를 식별합니다. 이러한 사용자는 기본 구성원 사용자 역할 대신 첫 로그인 시 즉시 guest 역할이 적용됩니다. 이를 통해 System Console에서 수동으로 역할을 할당할 필요가 없어집니다.

SAML 시스템에서 Mattermost 게스트 사용자의 guest 역할이 제거되면 동기화 프로세스에서 자동으로 구성원 사용자 역할로 승격되지 않습니다. 이는 System Console > User Management 를 통해 수동으로 수행됩니다. 구성원 사용자에게 Guest Attribute 가 추가되면 동기화 프로세스에서 자동으로 게스트 역할로 강등됩니다.

게스트 액세스를 활성화하려면 System Console > Guest Access 로 이동하세요.
System Console > Authentication > SAML 2.0 로 이동하세요.
Guest Attribute 필드를 완성하세요.
Save 를 선택하세요.

계정에 할당된 채널이 없는 상태로 게스트가 로그인하면 Mattermost 시스템 관리자에게 문의하라는 안내를 받습니다.

게스트 관리#

게스트 관리에 대해 자세히 알아보려면 다음 문서를 참조하세요:

팁

채널에서 게스트를 제거하기 위해 /kick 또는 /remove 슬래시 명령어를 사용할 수도 있습니다.

게스트가 팀 내의 모든 채널에서 제거되고 다른 팀에 속해 있는 경우, 마지막으로 접근한 팀의 마지막 채널로 기본 설정됩니다. 모든 팀의 모든 채널에서 제거되면 할당된 채널이 없다는 내용의 화면으로 이동합니다.

사용자 역할 승격 및 강등#

시스템 관리자는 System Console > User Management > Users 에서 사용자의 역할을 업데이트하여 구성원을 게스트로 강등할 수 있습니다. 구성원을 선택한 다음 Demote to Guest 를 선택하세요. 강등된 사용자에게 할당된 모든 시스템 및 사용자 정의 역할이 제거됩니다. 시스템 관리자는 게스트 사용자를 선택한 다음 Revoke Sessions 를 선택하여 강등된 게스트의 모든 세션을 제거해야 합니다.

강등된 게스트 사용자는 기존 채널 및 팀 멤버십을 유지하지만, 공개 채널을 발견하고 자신이 속한 채널 외부의 사용자와 협업하는 것이 제한됩니다. 이미 외부 계약자와 협업 중이고 Mattermost 내에서 그들의 기능을 제한하고 싶은 경우에 유용합니다.

시스템 관리자는 System Console > User Management > Users 에서 역할을 업데이트하여 게스트를 구성원으로 승격할 수도 있습니다. 게스트를 선택한 다음 Promote to Member 를 선택하세요.

참고

시스템의 모든 게스트를 보려면 System Console > User Management > Users 에서 목록을 필터링할 수 있습니다.

게스트 계정 비활성화#

게스트 계정 기능을 비활성화하려면 System Console > Authentication > Guest Access 로 이동한 다음 Enable Guest Access 를 False 로 설정하세요. 개별 게스트 계정을 비활성화하려면 System Console > User Management > Users 로 이동하세요. 사용자를 선택한 다음 Deactivate 를 선택하세요. Activate 를 선택하여 개별 게스트 계정을 다시 활성화할 수 있습니다.

개별 게스트 계정이 비활성화되거나 게스트 계정 기능이 비활성화되면, 게스트는 deactivated 로 표시되고 Mattermost에서 로그아웃되며 모든 게스트 세션이 취소됩니다. Mattermost Server 5.18 이전 버전에서는 게스트 계정 기능을 비활성화해도 현재 게스트 계정은 수동으로 비활성화할 때까지 활성화 상태로 유지됩니다.
AD/LDAP를 사용 중이고 게스트 액세스 설정이 비활성화된 경우, System Console의 guest 필터와 기존 게스트 사용자가 비활성화됩니다. 또한 인증 방법으로 필터를 사용하여 새 게스트를 초대하거나 추가할 수 없습니다. 이전 게스트의 자격 증명이 사용자 필터(게스트 액세스가 비활성화되었을 때 활성화되는 유일한 필터)와 일치하면, 다음 로그인 시 다시 활성화되어 구성원 사용자로 승격됩니다.
마찬가지로 SAML의 경우, 게스트 액세스 설정이 비활성화되면 System Console의 guest 속성과 기존 게스트 사용자가 비활성화됩니다. 또한 인증 방법으로 속성을 사용하여 새 게스트를 초대하거나 추가할 수 없습니다. 이전 게스트의 자격 증명이 사용자 속성(게스트 액세스가 비활성화되었을 때 활성화되는 유일한 속성)과 일치하면, 다음 로그인 시 다시 활성화되어 구성원 사용자로 승격됩니다.

System Console > User Management 의 Manage Members 를 통해 개별 게스트 계정을 비활성화할 수 있습니다. 개별 게스트 계정이 비활성화되거나 기능이 비활성화되면, 게스트는 deactivated 로 표시되고 Mattermost에서 로그아웃되며 모든 세션이 취소됩니다.

게스트 계정 복원#

AD/LDAP에 대해 게스트 액세스가 다시 활성화되면 guest 필터가 복원됩니다.

guest 필터와 일치하는 새 사용자는 로그인 시 새 게스트 사용자로 인증됩니다.

이전 게스트 사용자는 다음 동기화 시 활성화됩니다. 자격 증명이 여전히 guest 필터와 일치하면 게스트 상태를 유지합니다. 더 이상 guest 필터와 일치하지 않지만 user 필터와 일치하는 경우, 로그인 시 자동으로 구성원 사용자로 승격되지 않습니다 - 이는 수동으로 수행해야 합니다. 게스트 액세스가 비활성화되었을 때 이전 게스트가 구성원 사용자로 다시 활성화되었고, 이제 다시 guest 필터로 식별되면 로그인 시 자동으로 게스트로 강등됩니다.

마찬가지로 SAML의 경우, 게스트 액세스가 다시 활성화되면 SAML guest 속성이 복원됩니다. guest 속성과 일치하는 새 사용자는 로그인 시 새 게스트 사용자로 인증됩니다.

이전 게스트 사용자는 다음 동기화 시 활성화됩니다. 자격 증명이 여전히 guest 속성과 일치하면 게스트 상태를 유지합니다. 더 이상 guest 속성과 일치하지 않지만 user 필터와 일치하는 경우, 로그인 시 자동으로 구성원 사용자로 승격되지 않습니다 - 이는 수동으로 수행해야 합니다. 게스트 액세스가 비활성화되었을 때 이전 게스트가 구성원 사용자로 다시 활성화되었고, 이제 다시 guest 속성으로 식별되면 로그인 시 자동으로 게스트로 강등됩니다.

자주 묻는 질문#

게스트 계정에 대한 요금은 어떻게 청구되나요?#

게스트는 사용자 좌석으로 요금이 청구됩니다.

Mattermost에 단일 채널 게스트가 없는 이유는 무엇인가요?#

가장 광범위한 사용 사례에서 채널 액세스를 제한하지 않고 외부 게스트와의 협업을 지원하고자 했습니다. 향후 단일 채널 게스트 추가를 고려할 수 있습니다.

게스트에 만료일을 설정할 수 있나요?#

현재는 불가능합니다. 이 기능은 나중에 추가될 수 있습니다.

MFA를 선택적으로 적용할 수 있나요?#

사용자에게 MFA가 적용된 경우 게스트 계정에도 적용할 수 있습니다. 게스트는 프로필 사진을 클릭하고 Profile > Security 를 선택하여 MFA를 구성할 수 있습니다. 사용자에게 MFA가 적용되지 않은 경우 게스트 계정에도 적용할 수 없습니다.

게스트 계정 기능이 외부 보안 회사에 의해 검토되었나요?#

게스트 계정 기능은 Mattermost 보안 팀에 의해 검토되었습니다. 외부 회사 검토는 예정되어 있지 않지만 향후 검토에 이 기능을 포함할 예정입니다.

게스트의 신원을 어떻게 확인할 수 있나요?#

SAML 및/또는 AD/LDAP를 통해 게스트를 인증하여 지정된 게스트만 로그인할 수 있도록 할 수 있습니다. 또는 System Console > Authentication > Guest Access > Whitelisted Guest Domains 를 통해 도메인을 허용 목록에 추가할 수 있습니다.

게스트의 콘텐츠 업로드 기능을 제한할 수 있나요?#

현재는 서버 전체 설정이므로 업로드/다운로드 기능을 선택적으로 비활성화할 수 없습니다.