Powered BLUE for Mattermost

「Powered BLUE for Mattermost」は、Mattermostを自社での構築＆運用出来るアプライアンスです。

コンプライアンス上、SaaSなどのチャットサービスを利用できない場合でも自社管理下で運用に対応。

　アプライアンスの特徴

　Mattermostはフリープラグインで簡単セットアップ対応
　サーバー設定や運用からMattermostまでをすべてGUIから設定


　Mattermost の自動バックアップでの運用
例　毎日　1:10 AM　にバックアップ （ バックアップ保存回数 / 10回 ）



　リバースプロキシとMattermostを1台で運用（分離運用も可能）
　リバースプロキシとの組合せにより、Mattermostへ安全にアクセスさせる運用が出来ます
　リバースプロキシとの組合せにより、MattermostへのSSOに対応させることが出来ます



オールインワン構成（リバースプロキシとMattermostを1台で運用）




クローズドネットワークでの運用　



　ひとり情シス対応

・アクティブモニターによるサーバーやサービスの自己監視機能
・OSのスケジュールアップデート機能

などを有しており、運用時のサーバー管理者の負荷を軽減します

　　　　　　　　　　

　無償版のMattermostでSSO

MattermostのSAMLやOIDCでのSSO対応しているのは、有償版のバージョンになり無償版のTeam Editionでは対応していません。

Mattermost プラン	Team Edition セルフホスト / 無償	Professional / 有償			Enterprise / 有償
SAML / OIDC認証	✖	✓			✓

　idP連携でのSSO（Team Edition / セルフホストプラン）

MattermostのOSSであるTeam EditionでSSOを構成するには、SAML / OIDC認証に対応したリバースプロキシを利用してAzure AD などの idPと連携させて、リバースプロキシの代理認証により、Mattermostへシングルサインオンを行います。

　リバースプロキシとMattermostを1台での運用に対応　（分離運用も可能）
　Mattermostの改修は不要
　Mattermostの設置場所は、WAN / DMZ / LAN の任意の場所に対応

　【代理認証】

SAML/OIDC認証対応のリバースプロキシからMattermostへ「ID / パスワード」を代理入力＆代理認証を行います。 　
　ユーザー操作でのMattermostへの「ID / パスワード」の入力不要 　
　SAML / OIDC認証に未対応のMattermostをSSOのWebメンバーとして構成 　

　【idP】

idPとしては、SAML認証やOIDC認証をサポートの一般的なidP

　Microsoft Entra ID （ 旧名称 Azure AD ）
　GMOトラストログイン
　Keycloak
　他

などに対応

　【リバースプロキシ + 代理入力 + Mattermost を1台で構成】

オールインワン構成での運用 仮想サイトを1個で

　SAML / OIDC認証対応のリバースプロキシ 機能
　代理入力 / 代理認証 機能
　Mattermost

の機能を1個の仮想サイトで運用できるオールインワンの構成



idP連携の構成

　【MattermostへのSSO利用ステップ】

① SAML / OIDC認証対応のリバースプロキシへアクセス
② 初回のみ idP へアクセス
③ idP の認証後にリバースプロキシからMattermostへユーザー情報を代理入力
④ Mattermostへ自動ログイン

　こんな用途に

　コンプライアンスや取引先の関係でSaaSのチャットは利用できない場合
　費用を抑えて導入したい ( Professional / Enterpriseプランは費用面で利用が出来ない）
　シングルサインオンで運用したい場合
　自社管理で運用したい場合
　GUIからサーバー設定を行いたい場合
　閉域網で運用したい場合