Excel 서비스 설정 구성

적용 대상: Office SharePoint Server 2007

 

마지막으로 수정된 항목: 2008-01-22

  1. SSP(공유 서비스 공급자) 관리 페이지를 엽니다.

    SSP 관리 페이지를 열려면 다음을 수행합니다.

    1. 위쪽 탐색 모음에서 응용 프로그램 관리를 클릭합니다.

    2. 응용 프로그램 관리 페이지의 Office SharePoint Server 공유 서비스 섹션에서 이 팜의 공유 서비스 만들기 또는 구성을 클릭합니다.

    3. 이 팜의 공유 서비스 관리 페이지에서 관리 페이지를 열 SSP를 클릭합니다.

  2. 공유 서비스 관리 홈 페이지의 Excel 서비스 설정 섹션에서 Excel 서비스 설정 편집을 클릭합니다.

  3. Excel 서비스 설정 페이지의 보안 섹션에 있는 파일 액세스 방법에서 다음 중 하나를 선택합니다.

    • 가장   가장을 통해 스레드를 소유한 프로세스의 컨텍스트가 아닌 보안 컨텍스트에서 스레드를 실행할 수 있습니다. Excel 계산 서비스가 UNC 및 HTTP 위치에 저장된 통합 문서에 액세스하려는 사용자에게 권한을 부여하도록 하려면 이 옵션을 선택하십시오.

      참고

      가장을 선택해도 Microsoft Office SharePoint Server 2007 데이터베이스에 저장된 통합 문서에는 영향이 없습니다. 프런트 엔드 웹 서버와 Excel 계산 서비스 응용 프로그램 서버가 서로 다른 컴퓨터에서 실행되는 대부분의 서버 팜 배포에서는 가장을 사용할 때 제한된 Kerberos 위임이 필요합니다.

    • 프로세스 계정   Excel 계산 서비스 응용 프로그램 서버가 UNC 공유나 HTTP 웹 사이트의 통합 문서를 열고 있는 경우 사용자 계정을 가장할 수 없으며 프로세스 계정이 사용되어야 합니다.

      연결 암호화에서 프런트 엔드 Excel 서비스와의 통신을 암호화하지 않으려면 필요하지 않음을 선택하고 프런트 엔드 Excel 서비스와의 모든 통신에 암호화를 사용하려면 필수를 선택합니다.

      IPSec(인터넷 프로토콜 보안) 또는 SSL(Secure Sockets Layer)을 배포하여 Excel 계산 서비스 응용 프로그램 서버, 데이터 원본, 클라이언트 컴퓨터 및 프런트 엔드 웹 서버 간 데이터 전송을 암호화하는 것이 좋습니다. 암호화된 데이터 전송이 필요한 경우 IPSec 또는 SSL을 수동으로 구성해야 합니다. 프런트 엔드 웹 서버와 Excel 계산 서비스 응용 프로그램 서버 간에는 암호화되지 않은 연결을 허용하면서 클라이언트 컴퓨터와 프런트 엔드 웹 서버 간에만 암호화된 연결을 사용하도록 할 수 있습니다.

  4. 부하 분산 섹션의 부하 분산 체계에서 다음 중 하나를 선택합니다.

    • 통합 문서 URL   통합 문서를 열 ECS(Excel 계산 서비스) 프로세스를 지정하는 데 사용되는 통합 문서의 URL입니다. 이 옵션을 선택하면 특정 통합 문서의 요청이 항상 동일한 ECS 세션으로 라우팅됩니다.

    • 라운드 로빈   통합 문서를 여는 데 사용되는 ECS 프로세스가 라운드 로빈 부하 분산 스키마를 통해 선택됩니다.

    • 로컬   통합 문서를 열고 있는 컴퓨터에 로컬 ECS 프로세스가 있을 경우 이 프로세스가 사용되며 이러한 ECS 프로세스가 없으면 라운드 로빈 부하 분산 스키마를 통해 ECS 프로세스가 지정됩니다.

    ECS 세션에 다시 연결하기 전에 대기할 최대 시간(초)을 다시 시도 간격 상자에 입력합니다. 이 설정을 사용하면 지정한 다시 시도 간격마다 적어도 한 번 이상 연결 시도가 이루어집니다.

  5. 세션 관리 섹션의 사용자별 최대 세션 상자에 개인 사용자에게 허용할 최대 Excel 서비스 세션 수를 입력합니다. 세션 수를 제한하지 않으려면 -1을 입력합니다.

    사용자별 최대 세션 수를 적은 숫자로 제한하면 리소스를 절약할 수 있어 Excel 계산 서비스의 성능과 보안이 향상됩니다. 많은 사용자가 Excel 계산 서비스 세션을 동시에 여러 개 열게 되면 성능이 저하될 수 있습니다.

  6. 메모리 사용률 섹션의 최대 전용 바이트 상자에 ECS 프로세스에서 사용할 수 있는 최대 메모리 값(MB)을 입력합니다. ECS 프로세스를 호스팅하는 컴퓨터의 실제 메모리 중 50%를 사용할 수 있도록 하려면 -1을 입력합니다.

    • 메모리 캐시 임계값 상자에 비활성 개체에 할당할 수 있는 최대 전용 바이트의 백분율을 나타내는 0에서 95 사이의 값을 입력합니다.

    • 사용되지 않는 개체 최대 기간 상자에 비활성 개체가 메모리 캐시에 남아 있는 최대 시간을 분 단위로 입력합니다.

  7. 통합 문서 캐시 섹션의 통합 문서 캐시 위치 상자에 ECS 서버를 호스팅하는 컴퓨터의 통합 문서 파일 캐시 경로를 입력합니다. 이 상자를 비워 두면 시스템 임시 디렉터리의 하위 디렉터리가 사용됩니다.

    • 통합 문서 캐시의 최대 크기 상자에 Excel 서비스에서 사용 중인 통합 문서에 할당할 수 있는 캐시 값(MB)을 입력합니다. 현재 열려 있지 않은 최근에 사용된 파일을 고려하여 이 값을 지정해야 합니다.

    • 세션에서 사용되고 있지 않은 개체를 캐시하려면 캐싱 사용 확인란을 선택합니다.

  8. 외부 데이터 섹션의 연결 수명 상자에 연결을 열린 상태로 유지할 최대 시간(초)을 입력합니다. 다음 쿼리를 받으면 만료된 연결이 다시 열립니다. 연결을 닫은 후 다시 열지 않으려면 -1을 입력합니다.

    세션이 열려 있는 시간을 제한하면 서비스 거부 공격 위험을 줄일 수 있습니다.

  9. 외부 데이터 섹션의 무인 서비스 계정 섹션에 있는 이름, 암호암호 다시 입력 상자에 Excel 계산 서비스에서 계정 자격 증명을 사용하여 인증해야 하는 데이터 원본에 연결하는 데 사용할 기본 Windows 계정에 대한 자격 증명을 입력합니다.

    무인 서비스 계정은 Windows SSO 이외의 인증 방법을 사용하거나 인증 방법을 전혀 사용하지 않는 데이터 연결을 설정할 때 Excel 계산 서비스에서 가장할 수 있는 적은 권한을 가진 계정입니다. 무인 서비스 계정이 구성되어 있지 않은 경우 Windows SSO 이외의 인증 방법을 사용하거나 인증 방법을 사용하지 않는 데이터 연결이 실패합니다.

    무인 계정을 가장하면 Excel 계산 서비스를 사용하여 외부 데이터 연결을 여는 클라이언트 컴퓨터의 무단 연결로부터 Excel 서비스에서 직접 액세스할 수 있는 다른 데이터 원본과 Office SharePoint Server 2007 데이터베이스를 보호할 수 있습니다. 무인 서비스 계정을 가장하면 Excel 계산 서비스 응용 프로그램 스레드와 연결된 자격 증명을 사용하여 다른 데이터베이스에 액세스할 수 없습니다. 또한 무인 서비스 계정을 가장하면 외부 데이터 쿼리가 사용 권한이 보다 많은 Excel 계산 서비스 응용 프로그램 스레드의 보안 컨텍스트에서 실행되지 않고 적은 권한을 가진 계정의 보안 컨텍스트에서 실행됩니다.

    무인 서비스 계정을 도메인 계정이나 로컬 컴퓨터 계정으로 구성할 수 있습니다. 무인 서비스 계정을 로컬 컴퓨터 계정으로 구성하는 경우 모든 Excel 계산 서비스 응용 프로그램 서버에서 구성이 동일해야 합니다. 네트워크에 로그온할 수만 있도록 무인 서비스 계정의 사용 권한을 제한하십시오. 무인 서비스 계정은 데이터 원본이나 Office SharePoint Server 2007 데이터베이스에 대한 액세스 권한을 갖지 않도록 해야 합니다.

  10. 확인을 클릭합니다.