오픈ID 연결 단일 로그인

모든 플랜 에서 사용 가능

Cloud 배포판

이 기능은 레거시 Mattermost Enterprise Edition E20에서도 사용할 수 있습니다.

Mattermost은 GitLab , Google Apps , 및 Office 365 를 위한 OpenID Connect 지원을 제공합니다. OpenID Connect를 사용하면 사용자들은 Keycloak, Atlassian Crowd, Apple, Microsoft, Salesforce, Auth0, Ory.sh, Facebook, Okta, OneLogin, 그리고 Azure AD와 같은 기타 서비스들을 Single Sign-on (SSO) 서비스로 사용하여 팀 생성, 계정 생성 및 사용자 로그인을 할 수 있습니다.

다음 단계에 따라 OpenID Connect를 사용한 서비스 제공자를 구성하세요.

단계 1: OpenID Connect 애플리케이션 생성

OpenID Connect 애플리케이션 생성을 위해 서비스 제공자 문서를 따르세요. 대부분의 OpenID Connect 서비스 제공자는 모든 리디렉트 URI의 승인을 요구합니다.
적절한 필드에 {your-mattermost-url}/signup/openid/complete 을 입력하세요. 예: http://domain.com/signup/openid/complete
Discovery Endpoint , Client ID , 그리고 Client Secret 값을 임시 위치에 복사하여 붙여넣으세요. 이러한 값을 Mattermost를 구성할 때 입력하게 됩니다.

단계 2: OpenID Connect SSO를 위한 Mattermost 구성

Mattermost에 로그인한 후 시스템 콘솔 > 인증 > OpenID Connect 로 이동하세요.
서비스 제공자로 OpenID Connect (기타) 를 선택하세요.
Discovery Endpoint 를 입력하세요.
Client ID 를 입력하세요.
Client Secret 를 입력하세요.
Mattermost 로그인 페이지의 OpenID Connect 옵션을 위한 버튼 이름 과 버튼 색상 을 지정하세요.
저장 을 선택하세요.
변경 사항이 적용되는 것을 확인하려면 Mattermost 서버를 다시 시작하세요.

Note

Mattermost가 사용자 인증을 위해 OpenID Connect를 구성하는 경우, 다음 사용자 속성 변경은 Mattermost API를 통해 이뤄질 수 없습니다: 이름, 성, 또는 사용자 이름. 이러한 사용자 속성에 대해서는 OpenID Connect가 권위 있는 소스여야만 합니다.
Discovery Endpoint 설정을 사용하면 임의의 호스트의 연결성과 가용성을 결정할 수 있습니다. 이에 대해 염려하는 시스템 관리자는 이러한 설정을 수정하는 권한을 제한하기 위해 사용자 정의 관리자 역할을 사용할 수 있습니다. 자세한 내용은 시스템 관리자 역할 문서를 참조하세요.

자주 묻는 질문

LDAP 속성이나 그룹을 OpenID와 함께 사용하는 방법은 무엇인가요?

현재 LDAP 데이터는 OpenID와 호환되지 않습니다. 현재 LDAP를 사용하여 사용자의 팀, 채널, 그룹 또는 속성을 관리하는 경우, OpenID로 로그인한 사용자에 대해 자동으로 이 작업을 수행할 수 없습니다. 각 사용자에게 LDAP를 동기화해야 하는 경우, 로그인 제공자로 SAML 또는 LDAP를 사용하는 것을 권장합니다. 일부 OpenID 제공자는 Keycloak과 같이 SAML을 대신 사용할 수도 있습니다.

Mattermost 원문 보기