NTLM을 사용하여 비즈니스 인텔리전스용으로 SharePoint Server 2010 팜 구성

적용 대상: SharePoint Server 2010

마지막으로 수정된 항목: 2017-01-19

Windows 통합 인증을 사용하는 경우 Windows 클라이언트에서 자격 증명(사용자 이름/암호)을 수동으로 제공하지 않고도 Microsoft SharePoint Server에 원활하게 인증할 수 있습니다. 인증에 자주 사용되는 두 프로토콜 유형은 Kerberos 프로토콜과 NTLM(NT LAN Manager) 프로토콜입니다. 이 문서에서는 NTLM 인증에 대해 설명하며, 각 SharePoint Server 서비스용 옵션에 대한 상세한 정보를 제공합니다. 또한 NTLM을 사용하는 비즈니스 인텔리전스 작업을 수행하기 위한 Microsoft SharePoint Server 2010 환경을 구성하는 데 필요한 단계를 소개합니다. Kerberos 인증과 NTLM 인증의 장단점을 검토하려면 Microsoft SharePoint 2010 제품용 Kerberos 인증 개요를 참조하십시오.

이 문서에서 소개하는 단계별 지침에서는 NTLM을 사용하도록 구성할 수 있는 다양한 SharePoint Server 2010 시나리오에 대해 다루며, 추가 리소스 링크도 제공합니다. 이 문서에서 다루는 시나리오는 다음과 같습니다.

• 시나리오 1: 핵심 구성

• 시나리오 2: SQL Server 및 Analysis Services 구성

• 시나리오 3: Reporting Services 구성

• 시나리오 4: PerformancePoint Services 구성

• 시나리오 5: Excel Services를 사용하여 Excel에서 SQL Server 데이터에 연결하고 SharePoint 사이트에 게시

  시나리오 6: PowerPivot for SharePoint 2010 구성

• 시나리오 7: Visio Services를 사용하여 데이터 연결 웹 다이어그램 만들기 및 SharePoint 사이트에 게시

IT 자산의 배포 토폴로지로 인해 Kerberos를 구성해야 할 수도 있지만, 대부분의 프로덕션 및 테스트 시나리오에서는 Kerberos를 구성할 필요가 없습니다. 다양한 비즈니스 인텔리전스 전용 서비스 응용 프로그램에 사용 가능한 시나리오에 대해 자세히 알아보려면 Microsoft SharePoint 2010 제품에 대해 Kerberos 인증 구성(영문일 수 있음) 백서를 참조하십시오.

NTLM을 사용한 SharePoint Server 2010의 클래식 모드 인증

SharePoint 클래식 모드에서 SharePoint Server 팜으로 들어오거나 팜에서 나가는 인증 흐름에는 기본적으로 NTLM 프로토콜이 사용되는 반면, 팜 내의 인증 흐름에는 클레임 인증이 사용됩니다. 따라서 Windows 통합 인증에서 클라이언트 자격 증명을 사용하여 권한 부여 관문이 없는 원격 데이터 원본에 인증하려는 경우에는 구성이 보안상 위험해질 수 있습니다. 그러나 NTLM에서는 "이중 홉" 제한으로 인해 이러한 인증이 허용되지 않습니다. 즉, 클라이언트에서 SharePoint 팜으로의 연결이 1차 홉으로 간주되고, SharePoint 팜에서 원격 데이터 원본으로의 연결이 2차 홉으로 간주됩니다. 클레임 인증 및 세 가지 인증 시나리오(들어오는 권한 부여, 팜 간/팜 내 권한 부여, 나가는 권한 부여)에 대해 자세히 알아보려면 Microsoft SharePoint 2010 제품용 Kerberos 인증 개요를 참조하십시오.

이와 같은 경우 SharePoint 2010 제품에서는 데이터 계층 액세스를 위한 신뢰할 수 있는 하위 시스템 모델을 사용해야 합니다. 다음 그림에 나와 있는 것처럼, 신뢰할 수 있는 하위 시스템은 신뢰할 수 있는 사용자의 계정을 사용하여 외부 시스템에 액세스합니다.

SharePoint 2010 제품에서는 다음 전략 중 하나를 사용하여 신뢰할 수 있는 하위 시스템을 구현하고 NTLM에서 데이터 계층 액세스를 가능하도록 합니다.

• 사용자에게 데이터 원본 자격 증명을 입력하라는 메시지 표시

• 포함 로그온

• 저장된 데이터베이스 자격 증명

이러한 전략 중 하나를 사용하는 경우 데이터 계층에 "1차 홉" 연결이 만들어지므로 NTLM "2차 홉"을 사용할 필요가 없어집니다. 저장된 데이터 원본 자격 증명을 사용하는 경우에는 비즈니스 인텔리전스 응용 프로그램을 사용할 때 자격 증명 입력 메시지가 추가로 표시되지 않습니다. 모든 SharePoint Server 리소스 사용자는 데이터 리소스에 대한 동일한 액세스 권한을 공유합니다. SharePoint Server 리소스에는 데이터 원본 자격 증명을 하나만 저장할 수 있기 때문입니다.

SQL Server 제품을 사용하는 경우에는 데이터 원본 자격 증명을 입력하라는 메시지를 사용자에게 표시할 수도 있습니다.

SharePoint Server 2010의 비즈니스 인텔리전스 제품용 데이터 액세스 옵션

이 섹션에서는 SharePoint 팜이 NTLM을 사용한 클래식 모드 인증을 사용하도록 구성되어 있고, 팜이 원격 데이터 원본에 연결될 때 각 비즈니스 인텔리전스 제품에 사용할 수 있는 데이터 액세스 옵션에 대해 설명합니다. 각 SharePoint Server 2010 서비스는 데이터 계층에 대한 액세스를 서로 다른 방식으로 구현합니다.

외부 데이터 원본을 인증하는 중에 발생하는 이중 홉 문제를 해결할 때는 Secure Store Service가 자주 사용됩니다. 이 문서에서 제공하는 해결 방법에는 NTLM을 사용한 클래식 모드 인증을 통해 이 배포 시나리오를 수행할 수 있도록 하는 데 필요한 단계가 포함되어 있습니다. 수행되는 이벤트 순서는 다음과 같습니다.

1. SharePoint Server 2010 사용자가 Excel Services 또는 PowerPivot 워크시트, Visio Services 웹 드로잉, PerformancePoint Services 대시보드와 같은 데이터 연결 개체에 액세스합니다.

2. 해당 개체가 데이터 인증에 보안 저장소를 사용하도록 구성되어 있는 경우 비즈니스 인텔리전스 서비스 응용 프로그램은 Secure Store Service를 호출하여 개체에서 지정한 대상 응용 프로그램에 액세스합니다.

3. 서비스 응용 프로그램에서 무인 계정을 사용하여 원격 데이터 원본에 인증합니다.

   인증이 성공하면 데이터가 워크시트, 웹 드로잉 또는 대시보드의 컨텍스트 내에서 사용자에게 표시됩니다.

이 단계는 거의 비슷하지만 서비스 응용 프로그램마다 약간씩 다릅니다. SharePoint Server 2010에서 서비스에 대해 Secure Store Service를 구성하는 방법에 대해 자세히 알아보려면 SQL Server 인증을 통해 보안 저장소 사용(SharePoint Server 2010)을 참조하십시오.

사용자 로그온 정보를 쿼리에 포함하여 외부 시스템에 직접 연결할 수도 있습니다. 예를 들어 PerformancePoint Services에서는 MDX(Multidimensional Expression) 함수를 사용하여 SQL Server Analysis Services 값에 액세스하기 위한 동적 OLAP 보안을 적용할 수 있습니다.

1SQL Server 2008 R2는 SharePoint Server 2010의 서비스 응용 프로그램이 아니며 클레임을 인식하지 못합니다. 즉, 팜 내의 클레임 인증 아키텍처를 사용하지 않습니다.

다중 계층 시나리오에서 SharePoint Server 2010 비즈니스 인텔리전스 사용

다음 다이어그램에는 섹션에서 SharePoint Server 2010 비즈니스 인텔리전스를 구성하는 데 사용되는 배포 시나리오가 나와 있습니다. 앞서 하위 시스템에 대한 설명에서 언급했듯이, 프런트 엔드 서비스에서는 클라이언트를 인증하고 권한을 부여한 후에 클라이언트 ID를 백 엔드 시스템으로 전달하지 않고 추가 백 엔드 서비스를 인증합니다. 백 엔드 시스템은 프런트 엔드 서비스가 인증 및 권한 부여를 대신 수행하도록 "신뢰"합니다. 팜 토폴로지는 여러 계층 간에 부하가 분산되고 확장되어 다중 서버/다중 홉 시나리오에서 ID 위임이 작동하는 방식을 보여 줍니다. SharePoint Server 프런트 엔드 웹 및 SQL Server Reporting Services 서버의 부하 분산 기능은 Windows Server 2008 NLB(네트워크 부하 분산)를 사용하여 구현된 것입니다. 이 문서에서는 NLB를 구성하는 방법과 NLB 관련 모범 사례에 대해 다루지 않습니다. NLB에 대한 자세한 내용은 네트워크 부하 분산 개요를 참조하십시오.

기본 구성

여러 시나리오를 참조하여 다양한 서비스를 구성할 수 있습니다. 이 섹션의 단계에서는 팜 구성 마법사를 실행하지 않은 경우 PerformancePoint Services, Excel Services 및 Visio Services를 구성하는 방법을 설명합니다. 마법사를 사용하여 팜을 구성하는 옵션을 선택하는 경우에는 마법사에서 기본 사이트 모음을 만들 수 있으며, 서비스 응용 프로그램 선택은 자동으로 구성됩니다. 이 시나리오에서는 모든 옵션을 직접 구성하도록 선택했다고 가정합니다. SharePoint Server 2010을 배포하는 다양한 시나리오에 대해 자세히 알아보려면 다음 항목을 참조하십시오.

• 기본 제공 데이터베이스가 포함된 단일 서버 배포(SharePoint Server 2010)

• SQL Server가 설치된 단일 서버 배포(SharePoint Server 2010)

시나리오를 진행하면서 구성의 다른 차이점도 확인할 수 있습니다.

1단계: SP10WFE-01에서 웹 응용 프로그램 만들기

자세히 알아보려면 Windows 클래식 인증을 사용하는 웹 응용 프로그램 만들기(SharePoint Server 2010)를 참조하십시오. 해당 문서에서 다음 단계에 따라 옵션을 구성하면 됩니다.

1. 중앙 관리로 이동한 다음 응용 프로그램 관리, 웹 응용 프로그램 관리를 차례로 선택합니다.

2. 도구 모음에서 새로 만들기를 선택하여 웹 응용 프로그램을 만듭니다.

3. Windows "클래식 모드" 인증을 선택합니다.

4. 각 웹 응용 프로그램에 대해 포트 및 호스트 헤더를 구성합니다.

5. 인증 공급자로 NTLM을 선택합니다.

   참고

   Kerberos 인증이 구성되지 않은 상태에서 협상을 선택하면 NTLM이 다시 기본 인증 방법으로 사용됩니다.

6. 응용 프로그램 풀 아래에서 새 응용 프로그램 풀 만들기를 선택하고 관리되는 계정을 선택합니다.

   참고

   관리되는 계정은 SharePoint Server 내에 포함되어 있으며 SharePoint Server에서 관리되는 자격 증명을 사용하는 Active Directory 사용자 계정입니다. 관리되는 계정을 새로 등록하는 방법을 확인하려면 자동 암호 변경 구성(SharePoint Server 2010)을 참조하십시오.

   참고

   보안상 별도의 관리되는 계정을 사용하여 각 서비스 응용 프로그램을 실행하는 것이 좋습니다.

새 웹 응용 프로그램을 만들 때는 Windows 인증 공급자를 사용하도록 구성된 새 영역(기본 영역)도 만들어집니다. 영역은 웹 응용 프로그램의 동일한 사이트에 액세스하기 위한 각기 다른 논리적 경로를 나타내며, 각 경로에서는 지정된 웹 응용 프로그램에 대해 다양한 인증 방법을 사용할 수 있습니다.

사용자가 사이트 콘텐츠에 익명으로 액세스할 수 있게 하려면 SharePoint 사이트 수준에서 익명 액세스를 사용하도록 설정하기 전에 웹 응용 프로그램 영역에 대해 익명 액세스를 사용하도록 설정해야 합니다. 그러면 나중에 사이트 소유자가 자신의 사이트 내에서 익명 액세스가 사용되는 방식을 구성할 수 있습니다. 영역에 대한 자세한 내용은 인증 방법 계획(SharePoint Server 2010)에서 웹 응용 프로그램에 대한 영역 계획 섹션을 참조하십시오.

2단계: SP10WFE-01에서 사이트 모음 만들기. 사이트 모음 만들기(SharePoint Server 2010)의 단계를 따릅니다.

SQL Server 및 Analysis Services 구성

이 섹션에서는 비즈니스 인텔리전스 응용 프로그램이 액세스할 수 있도록 SQL Server 2008 R2 데이터베이스 서버와 SQL Server 2008 R2Analysis Services 서버를 구성하고, 예제 AdventureWorks 데이터베이스 및 예제 AdventureWorks 큐브를 설치합니다.

Reporting Services 구성

이 섹션에서는 SharePoint 사이트에 보고서를 게시하고 SharePoint 사이트에서 보고서를 볼 수 있도록 SQL Server 2008 R2Reporting Services를 구성합니다. SharePoint Server 통합에서 Reporting Services의 아키텍처에 대한 개요는 https://msdn.microsoft.com/ko-kr/library/bb283324.aspx를 참조하십시오.

PerformancePoint Services 구성

이 섹션에서는 PerformancePoint Services를 구성합니다. 구체적으로는 사용자가 외부 데이터 시스템에 대한 액세스 권한을 가지도록 보안을 구성합니다. 보다 자세한 단계는 PerformancePoint Services 설정 및 구성(단계별)을 참조하십시오.

Excel Services를 사용하여 Excel에서 SQL Server 데이터에 연결하고 SharePoint 사이트에 게시

Excel Services 응용 프로그램은 Excel Web Access에서 통합 문서를 보고 편집하는 데 사용할 수 있는 공유 서비스입니다. 다음의 Excel Services 시나리오에서는 웹 응용 프로그램이 있으며, NTLM 인증이 문서 첫부분의 시나리오 1: 핵심 구성에서 설명한 대로 구성되어 있다고 가정합니다.

PowerPivot for SharePoint 2010 구성

이 시나리오에서는 SP10App-02에 설치된 기존 SharePoint Server 2010에 PowerPivot을 추가합니다.

Visio Services를 사용하여 데이터 연결 웹 다이어그램 만들기 및 SharePoint 사이트에 게시

Microsoft SharePoint Server 2010의 Visio Services는 사용자들이 Microsoft Visio 웹 드로잉을 공유하고 볼 수 있도록 하는 서비스 응용 프로그램입니다. 또한 이 서비스를 사용하면 데이터에 연결된 Microsoft Visio 2010 웹 드로잉을 SharePoint Server 사이트에 게시된 상태에서 새로 고치고 다양한 데이터 원본에서 업데이트할 수 있습니다. 예를 들어 특정 셰이프가 프로세스에서 지정된 단계의 현재 장치 수를 표시할 수도 있고, 숫자가 지정된 임계값보다 커지거나 작아질 때 표시할 색을 구성할 수도 있습니다.

다음 Visio Services 시나리오에서는 웹 응용 프로그램이 있으며, NTLM 인증이 시나리오 1: 핵심 구성에서 설명한 대로 구성되어 있다고 가정합니다.

단계	자세한 내용을 제공하는 문서
Note Visio Graphics Service 서비스 응용 프로그램에 대한 보안을 계획하고, 성능 및 기타 고려 사항도 계획합니다.	Visio Services 보안 계획(SharePoint Server 2010) Visio Services 배포 계획
구성 마법사를 실행하여 서비스 응용 프로그램을 만들지 않은 경우에는 Visio Graphics Service 응용 프로그램을 만들어야 합니다.	Visio Graphics Service 서비스 응용 프로그램 만들기(SharePoint Server 2010)
Microsoft SharePoint 2010 제품에서 Visio Services 응용 프로그램용으로 Secure Store Service를 설정하고 구성합니다.	Visio Services의 데이터 인증 비디오: 보안 저장소를 사용하여 Visio Services를 구성하는 단계(영문일 수 있음) 비디오: 무인 서비스 계정을 사용하여 Visio Services 구성(영문일 수 있음)
Visio Professional 또는 Premium에서 데이터에 연결된 웹 다이어그램을 만듭니다. 데이터 선택 마법사는 Excel Services에서 사용되는 마법사와 비슷합니다.	Excel, SQL Server, SharePoint 사이트 및 기타 외부 원본에서 데이터 가져오기
Visio 웹 다이어그램을 SharePoint Server 2010에 게시합니다.	다이어그램을 SharePoint에 웹 드로잉으로 저장