mwilliams
Hi,
das ist richtig, hab ich auch schon ausprobiert und funktioniert auch. In meinen Augen gibt es dort aber 2 Probleme: Es gibt keine Anbindung von Mattermost an Keycloak, nur für die Enterprise
Version und soweit ich weiß, kann ich als Admin in Keycloak das 2FA-Secret nicht vorgeben, bzw. ein eventuell schon vorhandenes Secret setzen.
Mit dem Google2FA-Plugin habe ich TOTP für Grommunio, Mattermost unterstützt das auch, ebenso wie Nextcloud. In letzterem kann das Secret aktuell noch nicht vom Admin gesetzt werden, aber an dem Feature wird schon gearbeitet. Den einzigen Nachteil, den ich sehe, ist,
das ich kein SSO habe, was über Keycloak mit Grommunio und Nextcloud funktioniert. Aber
dann ist, wie gesagt, Mattermost aus dem Rennen.
Leider aktuell so oder so keine optimale Lösung.
