Mattermost مدیریت‌شده؛ پیام‌رسان تیمی روی سرور ایران

Mattermost فقط یک چت نیست؛ با webhook و ربات، محل جمع شدن اعلان‌ها و کار روزمرهٔ تیم می‌شود. چند کاربرد رایج:

پس از ثبت فرم، سرور دیتابیس و وب‌سرور ساخته می‌شوند و Mattermost نصب و به دیتابیس وصل می‌شود. مشخصات تحویلی:

بیشتر تنظیمات Mattermost از System Console خود آن انجام می‌شود، اما چند کار پرتکرار را بدون ورود به آن هم از صفحهٔ workspace در پنل انجام می‌دهید. همین کارها از طریق API ایران‌کلاد هم در دسترس‌اند تا ساخت کاربر را مثلاً به سامانهٔ منابع انسانی وصل کنید:

هزینه ساعتی است و هر ساعت از کیف پول کسر می‌شود. مبلغ هر سایز جمع وب‌سرور، سرور دیتابیس و هزینهٔ مدیریت دیتابیس است و به تعداد کاربران بستگی ندارد. Mattermost روی سرور به حافظهٔ کافی نیاز دارد، پس کوچک‌ترین وب‌سرور ۲ گیگابایت RAM دارد. معادل ماهانه بر مبنای ۷۳۰ ساعت است.

برای یک تیم کوچک starter کافی است. اگر چند تیم، پلاگین‌های زیاد یا کاربران هم‌زمان بیشتری دارید، standard و plus هم وب‌سرور و هم دیتابیس قوی‌تری می‌دهند. قیمت همهٔ سرویس‌ها در قیمت‌گذاری آمده است.

اگر تیم فنی دارید و می‌خواهید روی همه‌چیز کنترل کامل داشته باشید، می‌توانید روی یک سرور ابری پیام‌رسان متن‌باز دیگری مثل Rocket.Chat یا Matrix Synapse را با نصب یک‌کلیک راه بیندازید. در آن صورت به‌روزرسانی، بکاپ و امنیت با خودتان است.

تفاوت‌های عملی:

ساخت workspace از بخش Mattermost پنل کاربری انجام می‌شود:

ساده‌ترین شروع، نام کوتاه است: workspace روی زیردامنه‌ای زیر chat.iranclaud.ir ساخته می‌شود، رکورد DNS آن خودکار ثبت می‌شود و آدرس سایت Mattermost از ابتدا روی HTTPS تنظیم شده است. برای تیم‌های کوچک یا دورهٔ آزمایشی همین کافی است.

اگر می‌خواهید کاربران آدرسی مثل chat.example.ir را در اپ وارد کنند، دامنهٔ کامل را در فرم ساخت بنویسید و رکورد A آن را به IP نمایش‌داده‌شده در پنل بزنید؛ نگه داشتن دامنه در DNS مدیریت‌شده این کار را ساده می‌کند. چون Mattermost آدرس سایت را با HTTPS می‌شناسد، برای دامنهٔ شخصی Edge Proxy را جلوی آن فعال کنید تا گواهی معتبر داشته باشد، و پس از آن وضعیت گواهی را با تست SSL بررسی کنید. دامنه را پیش از دعوت کاربران نهایی کنید، چون تغییر آدرس بعداً یعنی تنظیم دوبارهٔ همهٔ اپ‌های دسکتاپ و موبایل.

Mattermost اپ رسمی دسکتاپ برای Windows‏، macOS و Linux و اپ موبایل برای Android و iOS دارد. کاربر یک بار آدرس workspace را وارد می‌کند و بعد مثل هر پیام‌رسان دیگری کار می‌کند؛ نسخهٔ مرورگر هم بدون نصب در دسترس است.

برای اعلان‌های موبایل، اپ‌های رسمی از سرویس اعلان Mattermost استفاده می‌کنند که تنظیمش در بخش Push Notification کنسول مدیریت است. اگر به دلایل سازمانی نمی‌خواهید متن پیام در اعلان موبایل دیده شود، محتوای اعلان را روی حالت عمومی بگذارید تا فقط خبر رسیدن پیام نمایش داده شود.

Mattermost یک REST API کامل دارد و از webhook ورودی، webhook خروجی و slash command پشتیبانی می‌کند. با webhook ورودی، هر سیستمی که بتواند یک درخواست HTTP بفرستد، از سرور CI تا سامانهٔ سفارش، می‌تواند پیام در کانال بگذارد. Slash command هم اجازه می‌دهد کاربران با یک دستور در چت، کاری را در سیستم دیگری اجرا کنند.

پلاگین‌های GitHub‏، GitLab و Jira از Marketplace داخل System Console نصب می‌شوند. چون فرمت webhook ورودی Mattermost با بسیاری از ابزارها سازگار است، بیشتر یکپارچگی‌هایی که برای پیام‌رسان‌های مشابه نوشته شده‌اند با تغییر کم کار می‌کنند. برای هر ربات یک حساب جدا بسازید و توکن آن را فقط به همان سیستمی بدهید که به آن نیاز دارد، تا اگر یکی از سیستم‌ها نشت کرد، بتوانید فقط همان توکن را باطل کنید و بقیهٔ اتصال‌ها سالم بمانند.

پیام‌ها و تنظیمات در دیتابیس PostgreSQL روی سرور جدا نگه داشته می‌شوند که از اینترنت مستقیم در دسترس نیست. این دیتابیس هر شب به‌صورت خودکار بکاپ گرفته می‌شود، رمزنگاری‌شده روی فضای بکاپ جدا قرار می‌گیرد و ۳۰ نسخهٔ اخیر نگه داشته می‌شود. فایل‌های پیوست‌شده روی دیسک وب‌سرور هستند و در این بکاپ خودکار نیستند.

در System Console ورود دومرحله‌ای را برای همه اجباری کنید، ثبت‌نام آزاد را ببندید و فقط با لینک دعوت یا دامنهٔ ایمیل سازمانی عضو بپذیرید. اگر رمز ادمین در خطر قرار گرفت، از پنل ایران‌کلاد با یک کلیک رمز تازه بسازید.

برای انتقال از Slack، خود Mattermost ابزار mmetl را دارد که خروجی Slack را به فرمت ورود Mattermost تبدیل می‌کند و سپس با mmctl وارد می‌شود. این مسیر کانال‌ها، پیام‌ها و کاربران را منتقل می‌کند. چون اجرای این ابزارها به خط فرمان سرور نیاز دارد و در نسخهٔ مدیریت‌شده SSH ندارید، پیش از برنامه‌ریزی مهاجرت از طریق تیکت پشتیبانی هماهنگ کنید.

اگر از گروه‌های پیام‌رسان عمومی می‌آیید، معمولاً انتقال تاریخچه ارزش هزینه‌اش را ندارد. کانال‌ها را از نو طراحی کنید، اعضا را دعوت کنید و برای مدتی کوتاه هر دو را موازی نگه دارید تا عادت تیم عوض شود.

دسترسی SSH و root به سرور workspace ارائه نمی‌شود و تغییر سایز یک workspace موجود فعلاً از پنل ممکن نیست. بکاپ خودکار فقط دیتابیس را پوشش می‌دهد و فایل‌های پیوست را شامل نمی‌شود. امکانات Enterprise مثل LDAP‏، SAML و High Availability در Team Edition وجود ندارند.

نسخهٔ نصب‌شده در صفحهٔ workspace نمایش داده می‌شود. اگر به قابلیتی از نسخهٔ جدیدتر Mattermost نیاز دارید یا تماس‌های گروهی پایدار برای کاربران پشت شبکه‌های محدود لازم است، موضوع را از طریق تیکت پشتیبانی پیگیری کنید.