사용 가능 플랜: Entry, Professional, Enterprise, Enterprise Advanced

이 문서는 Mattermost의 사용자 프로비저닝 및 디프로비저닝 워크플로에 대한 개요를 제공합니다.

현재 Mattermost에는 3가지 권장 사용자 프로비저닝 워크플로가 있습니다.

1. 주문형: 아래에 설명된 방법 중 하나로 사용자 계정을 미리 프로비저닝하지 않은 경우, 사용자가 처음 로그인할 때 새 사용자 계정이 프로비저닝됩니다. 사용자가 로그인하면 참여할 공개 팀을 선택하라는 안내가 표시되며(모든 사용자는 최소 하나의 팀에 속해야 합니다), 이후 Town Square 채널에 자동으로 추가됩니다. Mattermost에는 시스템 관리자가 조직에서 지정한 추가 채널에 모든 사용자를 추가할 수 있는 기본 채널 설정도 있습니다.
2. 대량 가져오기를 통한 사전 프로비저닝: Mattermost는 사용자가 Mattermost에 처음 로그인하기 전에 팀과 채널에 추가하여 새 사용자를 사전 프로비저닝하는 데 사용할 수 있는 대량 가져오기 도구를 제공합니다. 이 도구는 팀, 채널, 사용자, 게시물(파일 첨부 포함)의 생성을 자동화합니다. 기존 시스템에서 사용자와 콘텐츠를 마이그레이션하는 데도 사용할 수 있습니다.
3. Mattermost API: Mattermost RESTful API로 새 사용자 계정을 사전 프로비저닝하고, 팀과 채널에 추가하거나 제거할 수 있습니다. 이 모델은 중앙 계정 프로비저닝 애플리케이션을 보유한 기업에서 일반적으로 사용합니다.

Mattermost 사용자 식별자#

Mattermost에서 사용자를 고유하게 식별하는 데 사용하는 사용자 식별자는 인증 방법에 따라 다릅니다.

• 이메일/비밀번호: 이메일 주소 또는 사용자 이름입니다. 사용자가 직접 만들거나 앞서 설명한 계정 사전 프로비저닝 프로세스로 생성합니다.
• AD/LDAP: AD/LDAP 서버에서 Mattermost에 사용할 고유하고 변경되지 않는 ID 속성을 구성합니다. 사용자의 ID 속성이 변경되면 이전 계정과 연결되지 않은 새 Mattermost 계정이 생성됩니다.
• SAML 2.0: 구성 시 선택합니다. 이메일 대신 ID 속성으로 사용자를 바인딩할 수 있습니다. 고유하며 시간이 지나도 변경되지 않는 ID를 선택하는 것을 권장합니다.

사용자 디프로비저닝#

Mattermost의 사용자는 다음 방법으로 비활성화할 수 있습니다.

• AD/LDAP 동기화: 동기화를 통해 디렉터리 서버의 상태에 따라 AD/LDAP 사용자를 Mattermost에서 비활성화할 수 있습니다. 자세한 내용은 AD/LDAP 문서를 참조하세요.
• System Console: System Console > Users 의 사용자 관리 화면에서 시스템 관리자가 이메일/비밀번호 로그인 사용자를 비활성화할 수 있습니다. 자세한 내용은 사용자 비활성화 문서를 참조하세요.
• RESTful API Mattermost API로 사용자를 비활성화할 수 있습니다. 자세한 내용은 API 문서를 참조하세요.
• 명령줄 인터페이스: Mattermost mmctl user deactivate 명령어로 사용자를 비활성화할 수 있습니다.

비활성화된 사용자는 Mattermost 데이터베이스에 계속 존재하며 해당 사용자의 메시지는 Mattermost에서 계속 볼 수 있습니다. mmctl 도구로 사용자와 해당 사용자의 모든 콘텐츠를 삭제할 수 있습니다.

Mattermost v10.10부터 사용자가 비활성화되면 계정의 가용성이 자동으로 오프라인으로 설정됩니다.