채널별 접근 규칙

Mattermost 채널 및 팀 관리자가 채널 설정과 팀 설정에서 직접 속성 기반 접근 규칙과 팀 범위 멤버십 정책을 설정하는 방법을 설명합니다.

채널 및 팀 관리자는 시스템 관리자의 개입 없이 채널 설정 모달을 통해 직접 채널에 대한 접근 제어를 자체 관리할 수 있습니다. 시스템 관리자가 만드는 조직 전체 정책은 시스템 전체 속성 기반 접근 정책 을 참조하세요. 팀 내 여러 채널에 규칙을 적용하는 팀 범위 정책은 팀 수준 채널 멤버십 정책 을 참조하세요. Mattermost v11.8부터 채널 접근 규칙을 비공개 채널과 공개 채널 모두 에 적용할 수 있습니다. 두 채널 유형은 ABAC에서 다르게 동작합니다: 비공개 채널 은 강제 게이트로 작동합니다. 조건에 일치하지 않는 멤버는 동기화 중 제거되며, 일치하는 사용자만 추가하거나 초대할 수 있습니다. 공개 채널 은 권고적으로 작동합니다. 조건에 일치하지 않는 멤버는 절대 제거되지 않습니다(누구나 찾아보기나 직접 링크를 통해 공개 채널에 참여할 수 있습니다). 자동 추가가 활성화된 경우 정책은 여전히 조건에 일치하는 사용자를 채널로 끌어들입니다. 자동 추가가 비활성화된 경우 속성이 일치하는 사용자에게 Browse Channels > Recommended channels 아래에 채널이 표시됩니다. 각 ABAC 채널 접근 정책에는 정책의 기준을 충족하지만 아직 채널 멤버가 아닌 사용자를 자동으로 추가할지 여부를 결정하는 명시적인 활성 상태가 있습니다. 비공개 채널의 경우 활성 상태와 관계없이 정책의 규칙이 항상 적용되어 필수 속성 규칙을 더 이상 충족하지 않는 멤버를 제거합니다. 공개 채널의 경우 ABAC에 의해 멤버가 제거되는 일이 없습니다 — 규칙은 권고 사항일 뿐입니다. 채널 접근 규칙을 통해 채널 및 팀 관리자는 다음을 수행할 수 있습니다: 간단한 인터페이스를 사용하여 채널별 접근 규칙을 만듭니다. 모든 시스템 정책에 추가적 인 규칙을 사용합니다. 비공개 채널의 경우 추가 및 초대를 위해 두 규칙 모두 충족해야 합니다. 공개 채널의 경우 결합된 규칙은 자동 추가와 추천에만 영향을 미치며, 참여를 막거나 멤버를 제거하지 않습니다. 즉각적인 피드백과 함께 자동 멤버 동기화. 자신을 잠그는 것을 방지하는 자기 제외 방지(비공개 채널만 해당). 사전 요구 사항 # 시스템 관리자가 System Console > System Attributes > Attribute-Based Access 에서 속성 기반 접근 제어(ABAC) 를 활성화해야 합니다. 채널 관리자 권한과 manage_channel_access_rules 권한이 필요합니다. 채널 접근 규칙은 비공개 채널과 공개 채널 모두에서 사용할 수 있으며, 동작은 채널 유형에 따라 다릅니다. 자세한 내용은 공개 채널 및 비공개 채널 동작 을 참조하세요. 기본 채널(Town Square, Off-Topic 등), 공유 채널, 그룹 동기화 채널은 여전히 대상에서 제외됩니다. 채널 설정 접근 # 채널 관리자 권한이 있는 비공개 또는 공개 채널에서 중앙 패널 상단의 채널 이름을 선택합니다. 드롭다운 메뉴에서 채널 설정 을 선택합니다. 멤버십 정책 탭으로 이동합니다. 이 탭은 적절한 권한이 있고 AB