AD/LDAP 그룹

AD/LDAP 그룹 동기화를 사용하여 Mattermost에서 팀 및 채널 멤버십을 관리하는 방법을 설명합니다.

개요 # 그룹 기능은 온보딩할 신규 사용자가 많거나 자주 사용자를 온보딩하여 사용자가 관련 기본 팀과 채널에 추가되도록 하려는 조직에 유용합니다. 그룹 기능은 현재 다음을 지원합니다: AD/LDAP 시스템 그룹과의 동기화를 통한 그룹 생성. Mattermost의 미리 정의된 역할에 그룹 동기화. AD/LDAP 중첩 그룹. 팀 및 비공개 채널 멤버십 관리 를 위한 동기화된 그룹 사용. 이 기능의 개발을 이끈 Martin Kraft의 기능에 대한 기술적 개요는 이 블로그 게시물 을 참조하세요. 또한 YouTube 에서 AD/LDAP를 사용한 Mattermost에 사용자 추가에 대한 동영상 개요를 시청할 수 있습니다. 사전 설치 참고 사항 # AD/LDAP와의 동기화를 활성화한 경우 기본 필터 (|(objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)) 에 일치하는 모든 그룹은 System Console > User Management > Groups 의 그룹 목록 보기에서 연결 가능하게 됩니다. 그룹 필터는 AD/LDAP 마법사( System Console > Authentication > AD/LDAP )의 User Filters 섹션에서 사용 가능한 선택적 구성 설정으로, Mattermost에서 액세스해야 하는 그룹을 지정할 수 있습니다. 그룹 필터는 사용자 필터와 독립적이지만 Base DN 속성을 활용합니다. AD/LDAP 트리에서 그룹 객체를 검색할 수 있도록 Base DN을 조정해야 할 수도 있습니다. 그룹 동기화는 Mattermost가 업데이트된 계정 정보를 위해 AD/LDAP를 쿼리하는 사용자 동기화와 함께 발생합니다. 자세한 내용은 Active Directory/LDAP 설정 문서 를 참조하세요. 그룹 기능은 Mattermost에 대한 사용자의 인증에는 영향을 미치지 않습니다. AD/LDAP 그룹 동기화 활성화 # 이 기능을 활성화하려면 System Console > User Management > Groups 로 이동합니다. AD/LDAP 그룹을 Mattermost에 동기화 # 특정 AD/LDAP 그룹을 Mattermost에 동기화하려면 AD/LDAP 마법사( System Console > Authentication > AD/LDAP )의 Group Synchronization 섹션에서 Group ID Attribute 와 Group Display Name Attribute (예: Common Name의 경우 "cn")를 지정합니다. 또한 그룹 검색에 사용되는 그룹 필터를 지정할 수 있습니다. 그룹 필터 구성을 비워 두면 기본 필터 (|(objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)) 에 일치하는 모든 그룹이 반환됩니다. Group ID 및 Group Display Name 의 속성 값은 대소문자를 구분합니다. AD/LDAP." class="doc-im