모바일 VPN 옵션
Entry, Professional, Enterprise, Enterprise Advanced 플랜에서 사용할 수 있습니다.
사설망에 있는 Mattermost 인스턴스에 연결하려면, HTTPS 및 WSS 네트워크 연결로 전송을 암호화하는 외부 프록시를 사용해 사설망 Mattermost 인스턴스에 접속할 방법을 마련해야 합니다.
보안 정책에 따라, Mattermost를 VPN 뒤에 배포하고 EMM 공급자와 함께 앱별 VPN을 사용하거나 모바일 VPN 클라이언트를 사용하는 것을 권장합니다.
또한 GitLab SSO with MFA처럼 선호하는 로그인 방식에 다중 인증(MFA)을 적용한 모바일 VPN 클라이언트를 배포하거나, 다중 인증(MFA)을 활성화한 Mattermost Enterprise Edition을 운영하는 방안도 고려하세요.
모바일 VPN 옵션
가상 사설망(VPN)은 방화벽 외부에 있는 기기가 마치 같은 네트워크에 있는 것처럼 방화벽 내부의 콘텐츠에 접근할 수 있게 해줍니다.
일부 모바일 VPN 옵션은 조직의 요구 사항과 사용자의 요구·필요에 따라 달라집니다.
배포 보안을 위해 앱별 VPN 또는 기기 VPN 중 하나를 권장합니다. 두 옵션 모두 대부분의 EMM 공급자와 호환됩니다.
모바일 기기의 데이터 보안에 관한 다음 자주 묻는 질문도 함께 확인하는 것이 좋습니다.
- 계정이 삭제된 후 기기의 데이터는 어떻게 처리되나요?
- 모바일 푸시 알림에는 어떤 게시물 메타데이터가 전송되나요?
- 모바일 앱을 보호하기 위한 옵션에는 어떤 것이 있나요?
- 푸시 알림을 보호하기 위한 옵션에는 어떤 것이 있나요?
앱별 VPN
일반적으로 많이 쓰이는 방식은 앱별(per-app) VPN입니다. 필요할 때(온디맨드) VPN 연결을 제공합니다. Mattermost에서 앱별 VPN을 사용하는 경우 다음 옵션을 구성할 수 있습니다.
useVPN: Mattermost가 VPN 서버 연결이 수립될 때까지 기다린 후 요청을 보냅니다(그렇지 않으면 요청이 실패합니다). Android OS는 대기를 지원하지 않으므로 iOS에서만 지원됩니다. Android에서도 동작하기는 하지만 첫 연결 시도가 실패할 수 있습니다.timeoutVPN(iOS 전용): 시도하기 전에 VPN 서버 연결을 얼마나 기다릴지 지정합니다.
기기 VPN
이 옵션에서는 모든 인터넷 트래픽이 프로필에 지정된 VPN을 통해 라우팅됩니다. 개인용 애플리케이션에서는 문제가 발생할 수 있습니다.
회사 프록시 서버를 통한 연결
회사 프록시 서버를 통한 연결에 관한 다음 자주 묻는 질문을 확인하세요.