{"id":3920,"date":"2025-03-20T19:18:21","date_gmt":"2025-03-20T18:18:21","guid":{"rendered":"https:\/\/informatik.htwk-leipzig.de\/seminar\/?p=3920"},"modified":"2025-03-21T02:02:18","modified_gmt":"2025-03-21T01:02:18","slug":"mattermost","status":"publish","type":"post","link":"https:\/\/informatik.htwk-leipzig.de\/seminar\/lehrveranstaltungen\/betriebliche-informationssysteme\/2025\/mattermost\/","title":{"rendered":"Mattermost"},"content":{"rendered":"

Mattermost ist eine Open-Source-Messaging-Plattform und ein Kollaborationstool, das f\u00fcr Teams und Organisationen entwickelt wurde. Es dient als Alternative zu Slack und Microsoft Teams und legt besonderen Wert auf Datenschutz sowie die vollst\u00e4ndige Kontrolle \u00fcber die eigenen Daten. Nutzer k\u00f6nnen Mattermost entweder selbst hosten oder in einer privaten Cloud betreiben, wodurch sensible Informationen sicher verwaltet werden k\u00f6nnen. Besonders geeignet ist die Plattform f\u00fcr DevOps-, IT- und Sicherheits-Teams, da sie effiziente Kommunikation und Zusammenarbeit in technischen Arbeitsumgebungen erm\u00f6glicht.<\/span><\/p>\n

\u00dcbersicht<\/span><\/h1>\n

Es ist eine umfassende Kommunikationsl\u00f6sung, die sowohl \u00f6ffentliche als auch private Kan\u00e4le sowie Direktnachrichten unterst\u00fctzt. Teams k\u00f6nnen in Gruppen- oder Einzelchats miteinander interagieren und durch Threads sowie Erw\u00e4hnungen den Kontext beibehalten. Zudem erm\u00f6glicht die Plattform eine einfache Dateifreigabe mit Vorschaufunktionen, um den Austausch von Informationen effizienter zu gestalten.<\/span><\/p>\n

Ein weiterer Pluspunkt ist die Integration und Automatisierung. Mattermost l\u00e4sst sich nahtlos mit DevOps-Tools wie GitLab oder Jira verbinden und bietet Webhooks sowie APIs, um Arbeitsprozesse zu automatisieren. Durch Workflow-Orchestrierung k\u00f6nnen Teams strukturierte Abl\u00e4ufe definieren, beispielsweise durch Checklisten, die den Fortschritt und die Koordination von Aufgaben erleichtern.<\/span><\/p>\n

Moderne AI-Funktionalit\u00e4ten erweitern die M\u00f6glichkeiten zus\u00e4tzlich. So k\u00f6nnen Meetings und Chats automatisch zusammengefasst werden oder mit KI-Assistenten innerhalb der Applikation interagiert werden. Dabei k\u00f6nnen verschiedene lokale Large Language Models (LLMs) angebunden werden, um datenschutzfreundlich KI-gest\u00fctzte Funktionen zu nutzen, indem keine kritische Informationen an Dritte weitergeben werden.<\/span><\/p>\n

In puncto Benutzerverwaltung und Sicherheit wird eine umfassende SSO-Integration (Single Sign-On) sowie ein flexibles Rollen- und Berechtigungssystem geboten, mit dem Administratoren den Zugriff pr\u00e4zise steuern k\u00f6nnen.<\/span><\/p>\n

Mattermost ist zudem plattform\u00fcbergreifend nutzbar und unterst\u00fctzt Windows, Linux und macOS auf Desktop-Ger\u00e4ten sowie iOS und Android auf mobilen Endger\u00e4ten. Um eine optimale Erreichbarkeit sicherzustellen, bietet Mattermost umfangreiche Benachrichtigungsoptionen, darunter Push-Notifications, sodass Nutzer keine wichtigen Updates verpassen.<\/span><\/p>\n

Kosten und Lizenzmodelle<\/span><\/h2>\n

Es stehen drei Lizenzmodelle zur Auswahl, die auf unterschiedliche Anforderungen und Unternehmensgr\u00f6\u00dfen zugeschnitten sind. <\/span><\/p>\n

Die <\/span>Free<\/b>-Version ist, wie der Name schon suggeriert, ein kostenloser Einstieg f\u00fcr Teams mit bis zu 50 Nutzern und bietet kanalbasierte Nachrichten\u00fcbermittlung f\u00fcr Web, Desktop und Mobilger\u00e4te, 1-zu-1-Audioanrufe mit Bildschirmfreigabe sowie Integrationsm\u00f6glichkeiten und grundlegende Suchfunktionen.<\/span><\/p>\n

F\u00fcr Teams mit bis zu 500 Nutzern eignet sich die <\/span>Professional<\/b>-Version, die alle Funktionen der Free-Version umfasst und zus\u00e4tzliche Features wie Single Sign-On (SSO) mit SAML 2.0, Entra ID und Okta, Active Directory\/LDAP-Benutzersynchronisation, erweiterte Zugriffskontrollen, Gruppenanrufe mit Bildschirmfreigabe, Gastkonten, systemweite Benachrichtigungen sowie Unterst\u00fctzung f\u00fcr interaktive KI-Bots bietet. Diese kostet 10 US-Dollar pro Nutzer und Monat und wird j\u00e4hrlich abgerechnet.\u00a0<\/span><\/p>\n

Am oberen Ende richtet sich die <\/span>Enterprise<\/b>-Version an Unternehmen mit mehr als 500 Nutzern und beinhaltet alle Funktionen der Professional-Version. Au\u00dferdem bietet sie KI-gest\u00fctzte Zusammenarbeit mit kontextueller Zusammenfassung und Erstellung, private und isolierte KI-Operationen, Echtzeit-Kanalzusammenfassungen, Hochverf\u00fcgbarkeits-Cluster-Deployments, horizontale Skalierbarkeit, erweiterte Compliance- und Administrationsfunktionen wie AD\/LDAP-Gruppen-, Team- und Kanalsynchronisation, delegierte granulare Administration, Datenaufbewahrungsrichtlinien und rechtliche Sperren, Compliance-Export und eDiscovery-Automatisierung, Enterprise Mobility Management (App Config) Unterst\u00fctzung, private Mobilit\u00e4t mit ID-only Push-Benachrichtigungen, Workflow-Automatisierung mit kollaborativen Playbooks und Workflow-Dashboards, f\u00f6derierte Kommunikation mit Microsoft Teams Messaging-Integration und geteilten Kan\u00e4len sowie 24\/7-Unterst\u00fctzung mit gestaffeltem 4-Stunden-SLA. F\u00fcr Preisdetails dieser Version wird empfohlen, den Vertrieb von Mattermost zu kontaktieren<\/span><\/p>\n

Anwendungsgebiete und Kunden<\/span><\/h2>\n

Zielgruppe sind Kunden, die Wert auf Kontrolle ihrer Daten und Vertraulichkeit legen. <\/span><\/p>\n

\"Liste<\/a>
Liste der von Mattermost selbst beworbenen Kunden
https:\/\/mattermost.com\/customers\/<\/a><\/figcaption><\/figure>\n

Daher wird diese L\u00f6sung unter anderem von Zweigen des US-Milit\u00e4rs, der NASA und der Europ\u00e4ischen Union genutzt. <\/span><\/p>\n

Durch den Einsatz wird unter anderem die Kommunikation und Ablaufplanung von Prozessen unterst\u00fctzt. Bei der U.S. Air-Force wird Mattermost beispielsweise zur Vorbereitung der Take-Offs von Flugzeugen genutzt.<\/span><\/p>\n

Besondere Funktionen<\/span><\/h1>\n

Integrationen<\/span><\/h2>\n

Es bestehen umfassende Integrationsm\u00f6glichkeiten, sodass Teams ihre bestehenden Tools nahtlos in die Plattform einbinden und Arbeitsabl\u00e4ufe optimieren k\u00f6nnen. Durch offizielle Integrationen mit Anwendungen wie GitLab, Jira oder Zoom sowie die Unterst\u00fctzung von Drittanbieter-Integrationen k\u00f6nnen Unternehmen Mattermost individuell an ihre Bed\u00fcrfnisse anpassen.<\/p>\n

Dar\u00fcber hinaus erm\u00f6glicht die offene Architektur die Entwicklung eigener Integrationen, etwa durch ma\u00dfgeschneiderte Plugins, individuelle Webhooks oder spezielle API-Anbindungen. So k\u00f6nnen spezifische Funktionen implementiert, Prozesse automatisiert und Mattermost optimal in die Systemlandschaft eingebettet werden.<\/p>\n

Playbooks<\/span><\/h2>\n

Playbooks sind leistungsstarke, vordefinierte Prozessabl\u00e4ufe, die Teams dabei unterst\u00fctzen, wiederkehrende Aufgaben effizient zu organisieren und zu automatisieren. Sie bieten eine strukturierte M\u00f6glichkeit, Workflows zu standardisieren und sicherzustellen, dass alle Teammitglieder ihre Aufgaben nachvollziehbar und konsistent ausf\u00fchren k\u00f6nnen. Zudem sorgen Playbooks f\u00fcr effektive Kommunikation, Transparenz und Dokumentation von Abl\u00e4ufen.<\/p>\n

Um dies zu erreichen, werden in Playbooks Checklisten benutzt. Die darin enthaltenen Aufgaben k\u00f6nnen einzelnen Personen zugeordnet werden. Dadurch kann schnell \u00fcberblickt werden, wie der Fortschritt des Playbooks im Moment ist. Durch Trigger k\u00f6nnen verschiedene Abl\u00e4ufe automatisiert werden. So kann z.B. ein Playbook zum Bearbeiten eines Systemausfalls automatisch bei einem Systemausfall gestartet werden.<\/p>\n

Ein weiterer Bestandteil von Playbooks sind Commands. Diese k\u00f6nnen in das Playbook eingebunden werden, um verschiedene Aktionen, wie z.B. das Starten einer Pipeline in GitLab, \u00fcber einen Button direkt in Mattermost auszul\u00f6sen.<\/p>\n

Weiterhin k\u00f6nnen f\u00fcr ein Playbook eigene Text-Kan\u00e4le erstellt werden, in die automatisch alle relevanten Personen eingeladen werden. Dies erm\u00f6glicht eine vereinfachte und zentrale Kommunikation im f\u00fcr das Playbook verantwortlichen Team.<\/p>\n

Zuletzt k\u00f6nnen Statistiken zu den Ausf\u00fchrungen eines Playbooks erstellt werden. Dadurch k\u00f6nnen Prozesse besser analysiert und optimiert werden.<\/p>\n

\"Beispiel<\/a>
Beispiel f\u00fcr ein Release-Playbook
https:\/\/youtu.be\/NEF5Pg95Pfs<\/a><\/figcaption><\/figure>\n

Zentral ist der zum Playbook geh\u00f6rende Chat. Auf der rechten Seite sind (von oben nach unten) der Titel, die Beschreibung, die Teilnehmer und eine Checkliste zu sehen. Bei den Punkten der Checkliste sind Commands hinterlegt um verschiedene Aktionen auszuf\u00fchren.<\/p>\n

Sicherheit & Datenschutz<\/span><\/h1>\n

Einer der gr\u00f6\u00dften Vorteile von Mattermost ist die Hoheit \u00fcber die durchlaufenden Daten, begonnen beim Ver\u00f6ffentlichen bzw. \u00f6ffentlichen Arbeiten am Quellcode und der M\u00f6glichkeit eigene Instanzen zu betreiben.<\/span><\/p>\n

Dazu kommt die Sicherstellung von formalen Anforderungen in Bezug auf GDPR bzw. DSGVO und des ISO 27001 Standards, sodass im europ\u00e4ischen Raum bzw. in Deutschland keine Probleme entstehen.<\/span><\/p>\n

Durch interne und externe Sicherheits\u00fcberpr\u00fcfungen wird die Codebasis von Mattermost regelm\u00e4\u00dfig untersucht. Zus\u00e4tzlich wird mittels HackerOne ein Bug Bounty Programm angeboten, sodass gefundene Sicherheitsl\u00fccken gemeldet und entsprechend belohnt werden k\u00f6nnen.\u00a0<\/span><\/p>\n

Architektur<\/span><\/h2>\n

Die typische Basis-Architektur von Mattermost zeigt die folgende Grafik, angefangen beim Client \u00fcber den eigentlichen Server bis zu den dahinterliegenden Datenbanken und Dateispeichern.<\/span><\/p>\n

\"Aufbau<\/a>
Aufbau einer Mattermost-Instanz
https:\/\/docs.mattermost.com\/_images\/architecture_with_protocol.png<\/a><\/figcaption><\/figure>\n

Das Zentrum einer Mattermostinstanz bildet der in Go geschriebene und aus mehreren Komponenten bestehende Mattermost Server.<\/span><\/p>\n

Dabei ist die wichtigste Komponente ein RESTful JSON Web Service, \u00fcber den die Hauptfunktionalit\u00e4t wie beispielsweise das Versenden und Abrufen von Nachrichten erfolgt.<\/span><\/p>\n

F\u00fcr die Authentifizierung der Clients, aber auch gegen\u00fcber anderen Services stehen Authentication Client und Authentication Server bereit.<\/span><\/p>\n

Der Notification Service verschickt mittels SMTP Benachrichtigungen, welche \u00fcber einen zus\u00e4tzlichen Pust Notification Service auch an die mobilen Apps weitergereicht werden k\u00f6nnen.<\/span><\/p>\n

Die letzte Komponente ist der Data Management Service, welcher die Kommunikation mit den angebundenen Datenbanken und Dateispeichern \u00fcbernimmt und diese entsprechend abstrahiert. Mattermost empfiehlt PostgreSQL f\u00fcr die Datenbank und bietet Unterst\u00fctzung f\u00fcr diverse Dateispeicheroptionen.<\/span><\/p>\n

F\u00fcr die Verbindung zur Au\u00dfenwelt wird \u00fcblicherweise ein Proxy eingesetzt, welcher beim Einsatz von Replicas auch Hochverf\u00fcgbarkeit erm\u00f6glicht.<\/span><\/p>\n

Die Verbindung wird von einem Client mittels HTTPS oder (Secure) Websocket aufgebaut. Die Desktop-Clients basieren auf React und sind entsprechend als Webapp oder mittels Electron auf Windows und MacOS bzw. in einer Beta Version auch f\u00fcr Linux verf\u00fcgbar. Die Mobile-Clients f\u00fcr Android und iOS werden durch React Native realisiert.<\/span><\/p>\n

Wie eine gesamte Architektur f\u00fcr bis zu 50.000 Nutzer beispielsweise auch in einer AWS Umgebung aussehen k\u00f6nnte zeigen Schaubilder unter folgendem Link:\u00a0https:\/\/docs.mattermost.com\/getting-started\/architecture-overview.html#users-on-enterprise-general<\/a><\/span><\/p>\n

Entwicklungsgrunds\u00e4tze<\/span><\/h2>\n

Der von Mattermost verfolgte Open Source Ansatz erm\u00f6glicht, dass weltweit Tausende am Projekt mitwirken. Damit das dennoch zielf\u00fchrend ist, legt ein Kernteam (bestehend aus Community und bezahlten Mitarbeitern) eine Roadmap fest.<\/span><\/p>\n

Gleichzeitig werden folgende Prinzipien hochgehalten:<\/span><\/p>\n