Mattermost

Mattermost — tashkilotlar ichidagi tezkor muloqot, hamkorlik, ish jarayonlarini muvofiqlashtirish va texnik tizimlar bilan integratsiya uchun mo‘ljallangan korporativ platforma.

Mattermost shaxsiy va guruhli yozishmalar, kanallar, fayl almashish, izohlar, qidiruv, ishchi jarayonlar uchun chek-listlar, Kanban-uslubidagi doskalar hamda ovozli aloqa imkoniyatlarini birlashtiradi.

Platforma tashkilotning o‘z serverlarida, xususiy bulut infratuzilmasida yoki ajratilgan tarmoqlarda joylashtirilishi mumkin. Mobil va ish stoli dasturlari mavjud Mattermost serveriga ulanib ishlaydi.

Tavsifi

Mattermost odatda ichki korporativ muloqot, DevOps, texnik yordam, axborot xavfsizligi, hodisalarga javob berish va loyiha jamoalari faoliyatini muvofiqlashtirishda qo‘llaniladi.

Platforma markazlashtirilgan server arxitekturasiga asoslanadi. Tashkilot ma’muri foydalanuvchilar, jamoalar, kanallar, ruxsatlar, fayllar, integratsiyalar va xavfsizlik sozlamalarini boshqarishi mumkin.

Mattermost rasmiy hujjatlarida platforma open-core hamkorlik dasturi sifatida tavsiflanadi. Kod bazasining asosiy qismi ochiq repositoryda yuritiladi, biroq ayrim korporativ funksiyalar va qo‘shimcha modullar uchun alohida litsenziyalash shartlari qo‘llanilishi mumkin.

Joylashtirish usullari

Mattermost bir necha turdagi infratuzilmada ishlatilishi mumkin:

• tashkilotning o‘z ma’lumotlar markazida;
• xususiy bulut infratuzilmasida;
• ommaviy bulutda;
• yopiq yoki internetdan ajratilgan tarmoqlarda;
• sinov va ishlab chiqish muhitlarida.

Self-hosted joylashtirishda tashkilot foydalanuvchi ma’lumotlari, server sozlamalari, yangilanishlar, fayllar va integratsiyalar ustidan mustaqil nazoratni amalga oshiradi.

Ajratilgan tarmoqlarda joylashtirish imkoniyati internetga doimiy ulanishi cheklangan yoki ma’lumotlarni tashqi servisga uzatish talab etilmaydigan tashkilotlar uchun muhim bo‘lishi mumkin.

Arxitekturasi

Mattermost tizimi odatda server dasturi, foydalanuvchi mijozlari, ma’lumotlar bazasi va fayllarni saqlash mexanizmlaridan iborat bo‘ladi.

Rasmiy kod repositorysi ma’lumotiga ko‘ra, Mattermostning asosiy dasturiy qismi Go va React texnologiyalaridan foydalanadi. Server dasturi Linux muhitida mustaqil bajariluvchi dastur sifatida ishlashi mumkin.

Server qismi

Mattermost serveri quyidagi vazifalarni bajarishi mumkin:

• foydalanuvchilarni ro‘yxatdan o‘tkazish va autentifikatsiya qilish;
• xabarlarni qabul qilish, saqlash va yetkazib berish;
• kanallar hamda guruhlarni boshqarish;
• ruxsatlarni tekshirish;
• fayllarni saqlash va ularga murojaat qilish;
• qidiruv funksiyalarini ta’minlash;
• tashqi tizimlar bilan integratsiyani boshqarish;
• audit, jurnal va ma’muriy sozlamalarni yuritish.

Foydalanuvchi mijozlari

Mattermostdan veb-brauzer, ish stoli dasturi va mobil ilova orqali foydalanish mumkin.

Rasmiy mijoz dasturlari quyidagi platformalarda mavjud:

• Android;
• iOS;
• Windows;
• macOS;
• Linux;
• veb-brauzerlar.

Jamoalar va kanallar

Mattermostda jamoa foydalanuvchilarning umumiy ish maydoni hisoblanadi. Bitta tashkilotda bitta yoki bir nechta jamoa yaratilishi mumkin.

Kanal ma’lum mavzu, loyiha, bo‘lim yoki ish jarayoni bo‘yicha muloqotni tashkil qilish uchun ishlatiladi.

Mattermostda quyidagi turdagi kanallar mavjud bo‘lishi mumkin:

• ommaviy kanallar;
• yopiq kanallar;
• bevosita shaxsiy yozishmalar;
• guruhli bevosita yozishmalar;
• bildirishnomalar va xizmatga oid kanallar.

Ommaviy kanallar jamoaning ruxsat etilgan a’zolari uchun ochiq bo‘lishi mumkin. Yopiq kanallarda esa faqat taklif qilingan yoki ruxsat berilgan foydalanuvchilar qatnashadi.

Asosiy funksiyalari

Mattermost funksiyalari o‘rnatilgan versiya, litsenziya, administrator sozlamalari va qo‘shimcha modullarga qarab farq qilishi mumkin.

Ko‘p uchraydigan imkoniyatlari quyidagilardan iborat:

• shaxsiy va guruhli yozishmalar;
• mavzular bo‘yicha kanallar;
• xabarlar zanjiri;
• fayl, rasm va havolalarni yuborish;
• xabarlarga emoji orqali reaksiya bildirish;
• foydalanuvchi eslatmalari;
• xabarlarni qidirish;
• saqlangan xabarlar;
• kanal xatcho‘plari;
• kanallarni arxivlash;
• foydalanuvchi holatini ko‘rsatish;
• mobil va ish stoli qurilmalarida ishlash.

Mattermost Calls

Mattermost Calls kanallar doirasida ovozli aloqa va ekran ulashish funksiyalarini taqdim etuvchi moduldir.

U self-hosted muhitda ishlashi mumkin. Qo‘ng‘iroq signallari uchun TLS, media ma’lumotlari uchun esa DTLS va SRTP mexanizmlaridan foydalanilishi mumkin.

Qo‘ng‘iroq funksiyalarining mavjudligi ishlatilayotgan Mattermost nashri, server sozlamalari va tarmoq imkoniyatlariga bog‘liq bo‘lishi mumkin.

Mattermost Playbooks

Mattermost Playbooks takrorlanadigan jamoaviy jarayonlarni chek-list, topshiriq, vaqt jadvali va eslatmalar asosida boshqarishga mo‘ljallangan funksiyadir.

Playbooks hodisalarga javob berish, dasturiy mahsulotni chiqarish, texnik nosozliklarni bartaraf etish, xavfsizlik hodisalarini boshqarish va boshqa tartibli ish jarayonlarida qo‘llanilishi mumkin.

Playbook ichida vazifalar ro‘yxati, mas’ul shaxslar, muddatlar, kanal va avtomatik buyruqlar belgilanishi mumkin.

Mattermost Boards

Mattermost Boards Kanban-uslubidagi loyiha va vazifalarni boshqarish vositasidir.

Doskalarda kartalar, ustunlar, vazifalar, belgilangan muddatlar va boshqa rejalashtirish elementlari yaratilishi mumkin. Ular ma’lum kanal yoki jamoa bilan bog‘lanishi mumkin.

Integratsiyalar va avtomatlashtirish

Mattermost tashqi dasturiy tizimlar bilan integratsiya qilish imkoniyatlariga ega.

Ushbu imkoniyatlar quyidagilarni o‘z ichiga olishi mumkin:

• kiruvchi va chiquvchi web-hooklar;
• maxsus slash-buyruqlar;
• REST API;
• plaginlar;
• monitoring tizimlaridan xabarnomalar;
• masalalarni boshqarish tizimlari bilan bog‘lanish;
• kod repositorylari va CI/CD vositalari bilan integratsiya;
• avtomatlashtirilgan ish oqimlari.

Slash-buyruqlar foydalanuvchiga kanal ichida `/` belgisi bilan boshlanuvchi oldindan sozlangan buyruqlarni bajarish imkonini beradi.

Web-hooklar esa tashqi tizimlardan Mattermost kanaliga hodisalar, ogohlantirishlar va boshqa ma’lumotlarni yuborish uchun ishlatilishi mumkin.

Autentifikatsiya va ruxsatlar

Mattermostda foydalanuvchilarni autentifikatsiya qilish bir necha usul orqali tashkil etilishi mumkin.

Tizim ayrim sozlamalarda Active Directory, LDAP, SAML, OAuth va OpenID Connect asosidagi autentifikatsiya xizmatlari bilan bog‘lanishi mumkin.

SAML 2.0 yordamida yagona kirish tizimi, ya’ni Single Sign-On funksiyasini tashkil qilish mumkin.

Ma’murlar kanallar uchun a’zolik, moderatsiya, foydalanuvchi qo‘shish yoki chiqarish, kanalni arxivlash va ayrim ommaviy eslatmalardan foydalanish bo‘yicha cheklovlarni belgilashi mumkin.

Xavfsizlik va maxfiylik

Mattermostda foydalanuvchi dasturlari hamda server o‘rtasidagi aloqa TLS yordamida shifrlanishi mumkin.

Ma’lumotlarni saqlashda himoya odatda infratuzilma darajasida amalga oshiriladi. Xabarlar va fayllar saqlanadigan disklar, ma’lumotlar bazasi yoki fayl saqlash tizimi uchun alohida shifrlash mexanizmlari qo‘llanishi mumkin.

Mattermost rasmiy hujjatlarida xabarlar bo‘yicha qidiruv va muvofiqlik hisobotlarini ta’minlash maqsadida ma’lumotlar bazasi ichidagi xabar maydonlari standart tarzda shifrlanmasligi qayd etilgan.

Shu sababli TLS orqali uzatishni himoyalash uchdan uchgacha shifrlash bilan bir xil tushuncha emas. Mattermostda maxfiylik darajasi server qayerda joylashtirilgani, ma’muriy ruxsatlar, zaxira nusxalari, ma’lumotlar bazasi himoyasi va tashkilotning ichki siyosatlariga bog‘liq bo‘ladi.

Qo‘llanilishi

Mattermost quyidagi sohalarda qo‘llanilishi mumkin:

• korporativ ichki yozishmalar;
• dasturiy mahsulotlarni ishlab chiqish;
• DevOps va CI/CD jarayonlari;
• texnik yordam;
• axborot xavfsizligi hodisalariga javob berish;
• monitoring tizimlari ogohlantirishlarini qabul qilish;
• loyiha boshqaruvi;
• masofaviy ish;
• xizmat ko‘rsatish markazlari;
• muhim ish jarayonlarini muvofiqlashtirish.

Cheklovlari

Mattermostdan foydalanishda quyidagi jihatlar hisobga olinishi kerak:

• self-hosted tizim uchun server, ma’lumotlar bazasi, fayl saqlash va yangilanishlarni boshqarish talab qilinadi;
• xavfsizlik darajasi administrator sozlamalari va infratuzilma himoyasiga bog‘liq;
• ma’lumotlar bazasini shifrlash alohida saqlash yoki disk himoyasi vositalarini talab qilishi mumkin;
• ayrim funksiyalar faqat ma’lum nashr yoki litsenziyada mavjud bo‘lishi mumkin;
• tashqi integratsiyalar noto‘g‘ri sozlansa, qo‘shimcha xavfsizlik xavflari yuzaga kelishi mumkin;
• mobil push-bildirishnomalar, zaxira nusxalari va tashqi autentifikatsiya xizmatlari maxfiylik siyosatiga ta’sir qilishi mumkin.

Shuningdek qarang

• Tezkor xabar almashish
• Korporativ messenjer
• DevOps
• Kanban
• Web-hook
• TLS
• Single Sign-On
• LDAP
• SAML
• Kriptografik protokol
• Axborot xavfsizligi

Tashqi havolalar

• Mattermost rasmiy sayti
• Mattermost texnik hujjatlari
• Mattermost asosiy kod repositorysi
• Mattermost mobil va ish stoli dasturlari