Excel Services 데이터 원본 및 외부 연결 계획

적용 대상: Excel Services (SharePoint 2010), SharePoint Server 2010

마지막으로 수정된 항목: 2011-10-18

외부 데이터를 제대로 새로 고치기 위해 Excel Services 응용 프로그램에 로드된 통합 문서를 사용하도록 Microsoft SharePoint 2010 제품을 구성하려면 SharePoint Server 2010과 Excel Services 응용 프로그램 간의 관계 및 종속성을 이해해야 합니다.

이 문서에서는 다음 SharePoint Server 2010 응용 프로그램 서버 구성 요소를 구성하는 데 도움이 되는 지침을 제공합니다.

• Excel Services

• Secure Store Service

이 문서의 내용

• 연결 및 Excel 통합 문서

• 데이터 공급자

• 외부 데이터에 대한 인증

• 데이터 연결 라이브러리 및 관리되는 연결

• Excel Services 보안 및 외부 데이터

연결 및 Excel 통합 문서

외부 데이터를 사용하는 모든 Excel 통합 문서에는 데이터 원본에 대한 연결이 포함되어 있습니다. 연결은 외부 데이터 원본과의 통신을 설정하고 외부 데이터 원본에서 데이터를 검색하는 데 필요한 모든 항목으로 구성됩니다. 여기에는 다음과 같은 항목이 포함됩니다.

• 연결 문자열(연결할 서버와 서버에 연결하는 방법을 지정하는 문자열)

• 쿼리(검색할 데이터를 지정하는 문자열)

• 데이터를 가져오는 데 필요한 기타 구체적인 사항

포함된 연결과 링크된 연결

Excel 통합 문서에는 포함된 연결과 링크된 연결이 포함될 수 있습니다. 포함된 연결은 통합 문서의 일부로 내부에 저장됩니다. 링크된 연결은 통합 문서에서 참조할 수 있는 별도의 파일로 외부에 저장됩니다.

기능 면에서 포함된 연결과 링크된 연결 간에는 차이가 없습니다. 즉, 두 연결은 모두 데이터에 제대로 연결하는 데 필요한 모든 매개 변수를 올바르게 지정합니다. 링크된 연결 파일은 중앙에서 저장, 보호, 관리 및 다시 사용할 수 있습니다. 따라서 대규모 사용자 그룹이 외부 데이터에 연결하는 경우 전체적인 연결 방식을 계획할 때 적합합니다. 자세한 내용은 데이터 연결 라이브러리 및 관리되는 연결을 참조하십시오.

단일 연결에 대해 통합 문서에 포함된 연결 정보 복사본과 외부 연결 파일에 대한 링크가 모두 있을 수 있습니다. 연결이 항상 외부 연결 파일을 사용하여 외부 데이터 원본의 데이터를 새로 고치도록 구성할 수 있습니다. 이 예에서 외부 연결 파일을 검색할 수 없거나 데이터 원본에 대한 연결을 설정하지 못하는 경우에는 통합 문서가 데이터를 검색할 수 없습니다. 외부 연결 파일만 사용하도록 연결을 구성하지 않는 경우에는 Excel에서 포함된 연결 복사본을 사용하려고 합니다. 이러한 시도가 실패할 경우 Excel에서 연결 파일을 사용하여 외부 데이터 원본에 연결하려고 합니다. 외부 데이터 원본에 대한 통신 링크를 설정하는 데 연결 파일만을 사용할 수 있도록 지정하는 기능은 데이터 연결 라이브러리 및 관리되는 연결에서 설명하는 관리되는 연결 시나리오를 지원합니다.

Excel Services에서는 외부 연결 파일에서 받는 연결과 통합 문서에 포함된 연결을 사용할 수 있습니다. 외부 연결 파일에는 몇 가지 제한이 적용됩니다. 자세한 내용은 Excel Services 보안 및 외부 데이터를 참조하십시오. 서버에서 두 연결 유형이 모두 허용되는 경우의 동작은 위 단락에서 설명한 Excel 동작과 동일합니다.

보안을 위해 연결 파일의 연결만 사용하도록 Excel Services 응용 프로그램을 구성할 수 있습니다. 이 구성에서는 서버에 로드되는 통합 문서에 대해 포함된 연결이 모두 무시되며, 서버 관리자가 신뢰하는 유효한 연결 파일에 대한 링크가 있는 경우에만 연결을 시도합니다. 자세한 내용은 신뢰할 수 있는 데이터 연결 라이브러리를 참조하십시오.

데이터 공급자

데이터 공급자는 Excel 및 Excel Services 응용 프로그램 등의 클라이언트 응용 프로그램이 특정 데이터 원본에 연결하는 데 사용하는 드라이버입니다. 예를 들어 Microsoft SQL Server 2008 Analysis Services에 연결할 때는 특수한 MSOLAP 데이터 공급자를 사용합니다. 데이터 공급자는 연결 문자열에서 연결의 일부분으로 지정됩니다. 이 문서를 활용하기 위해 데이터 공급자에 대해 풍부한 지식을 갖출 필요는 없지만 다음 개념은 이해하고 있어야 합니다.

• 데이터 공급자는 보통 효율적인 테스트 과정을 거친 안정적 라이브러리 집합으로, 외부 데이터에 연결하는 데 사용할 수 있습니다.

• 서버 관리자는 Excel Services에서 사용하는 모든 데이터 공급자를 명시적으로 신뢰해야 합니다. 신뢰할 수 있는 공급자 목록에 새 데이터 공급자를 추가하는 방법에 대한 자세한 내용은 Excel Services 연결 관리(SharePoint Server 2010)를 참조하십시오.

  참고

  기본적으로 Excel Services 응용 프로그램은 잘 알려진 다수의 안정적인 데이터 공급자를 신뢰하므로 대부분의 경우에는 새 데이터 공급자를 추가할 필요가 없습니다. 일반적으로 사용자 지정 솔루션의 경우 데이터 공급자를 추가합니다.

• 데이터 공급자는 쿼리, 구문 분석 연결 문자열 및 기타 연결 관련 논리를 처리합니다. 이 기능은 Excel Services 응용 프로그램의 기능이 아니며, Excel Services 응용 프로그램은 데이터 공급자의 동작 방식을 제어할 수 없습니다.

외부 데이터에 대한 인증

데이터 서버에서는 사용자를 인증해야 합니다. 인증은 서버에 대해 사용자의 신원을 밝히는 행위입니다. 다음 단계는 권한 부여로, 서버에 대해 사용자가 수행할 수 있는 작업을 알리는 행위입니다. 데이터 서버가 권한 부여를 수행하거나 권한이 있는 사용자가 아닌 모두에게 데이터를 표시하도록 보안 제한을 적용하려는 경우 인증이 필요합니다.

Excel Services 응용 프로그램에서는 사용자가 데이터를 요청하는 데이터 원본과 통신해야 합니다. 대부분의 시나리오에서 이는 사용자가 Excel 보고서를 브라우저로 보는 것입니다. 이 섹션에서는 Excel Services 응용 프로그램과 외부 데이터 원본 간의 인증에 대해 설명합니다. 다음 다이어그램에는 이 수준의 인증이 나와 있습니다. 오른쪽의 화살표는 Excel Calculation Services를 실행하는 응용 프로그램 서버에서 외부 데이터 원본으로 연결되는 인증 링크를 나타냅니다.

인증을 구현하는 방법에는 여러 가지가 있습니다. 이 문서에서는 Excel Services 응용 프로그램에서 지원하는 다음과 같은 세 가지 방법을 중점적으로 소개합니다.

• Windows 통합 인증

• Secure Store Service

• 없음

Excel Services 응용 프로그램은 연결 속성에 따라 인증 유형을 결정합니다. 이 속성은 명시적으로 설정해야 하며, Microsoft Excel 2010 클라이언트를 사용하여 설정할 수 있습니다. 해당 인증 유형이 없으면 기본값인 Windows 인증을 시도합니다.

Windows 통합 인증

SharePoint Server 2010에서 클레임 기반 인증을 사용하기 때문에 Excel Services 응용 프로그램에서도 클레임 기반 인증을 사용합니다. Windows 통합 인증은 현재 SharePoint Server 2010의 IIS 인증 설정에만 사용됩니다. 또한 Excel Services 응용 프로그램이 Excel Services 응용 프로그램을 호스팅하는 서버가 아닌 다른 서버에서 호스팅되는 데이터 원본에 연결하는 경우에는 제한된 Kerberos 위임을 구성해야 합니다. 즉, Excel Services 응용 프로그램에서 외부 데이터 원본에 연결하는 경우 제한된 Kerberos 위임을 구성 및 배포해야 합니다.

이 인증 방법은 Windows 사용자 ID를 사용하여 데이터 원본에 대한 인증을 수행합니다. 이 문서의 범위 내에서는 운영 체제가 이 작업을 위해 사용하는 NTLM 또는 제한된 위임 등의 특정 메커니즘에 대해서는 알 필요가 없습니다. Windows 인증은 일반적으로 SQL Server 2008 Analysis Services 등의 Excel 클라이언트를 사용하여 데이터 원본에 연결할 때 기본적으로 사용되는 외부 데이터 액세스 방법입니다.

대부분의 엔터프라이즈 환경에서 Excel Services 응용 프로그램은 프런트 엔드 웹 서버, 백 엔드 Excel Services 응용 프로그램 서버 및 데이터 원본이 포함된 팜의 일부분으로 설정됩니다. 이러한 항목은 외부 데이터에 대한 인증의 다이어그램에 나와 있는 것처럼 모두 다른 컴퓨터에서 실행됩니다. 즉, Windows 인증을 사용하는 데이터 연결을 허용하려면 위임 또는 Kerberos 프로토콜(제한적 위임을 사용하는 것이 좋음)을 사용해야 합니다. 사용자 ID를 신뢰할 수 있는 안전한 방식으로 컴퓨터 간에 전달하려면 위임이 필요하기 때문입니다. 팜 배포에서 Kerberos 프로토콜을 적절하게 구성하지 않으면 이러한 유형의 연결이 Excel Services 응용 프로그램에서 작동하지 않습니다. Excel Services 응용 프로그램에 대해 제한된 Kerberos 인증을 구성하는 방법에 대한 자세한 내용은 Microsoft 다운로드 센터 페이지인 Microsoft SharePoint 2010 제품에 대한 Kerberos 인증 구성(영문일 수 있음)을 참조하십시오.

Secure Store Service

SharePoint Server 2010에서는 Windows 서비스 및 보안 자격 증명 데이터베이스를 포함하는 방식으로 Secure Store Service 인증을 사용합니다. Excel Services 응용 프로그램에서 지원하는 플러그형 Secure Store Service 기능을 사용하여 사용자만의 Secure Store Service 공급자를 구현할 수 있습니다. SharePoint Server 2010에서는 Excel Services 응용 프로그램과 작동하는 기본 Secure Store Service 공급자를 제공합니다.

Secure Store Service는 응용 프로그램이 다른 응용 프로그램을 인증하는 데 사용할 수 있는 자격 증명(사용자 ID 및 연관된 암호 쌍)을 저장하는 데 일반적으로 사용되는 중앙 데이터베이스입니다. 이 경우 Excel Services 응용 프로그램은 외부 데이터 원본에 대한 인증을 수행하는 데 사용할 자격 증명을 저장 및 검색하는 데 Secure Store Service를 사용합니다.

각 Secure Store Service 항목에는 적절한 자격 증명 집합을 검색하는 데 사용되는 조회 역할을 하는 응용 프로그램 ID가 포함되어 있습니다. 각 응용 프로그램 ID에 사용 권한을 적용하여 특정 사용자나 그룹만이 해당 응용 프로그램 ID에 대해 저장된 자격 증명에 액세스하도록 지정할 수 있습니다.

Excel Services 응용 프로그램은 응용 프로그램 ID를 사용하여 브라우저 또는 Excel Web Services를 통해 통합 문서에 액세스하는 사용자를 대신해 Secure Store 데이터베이스에서 자격 증명을 검색합니다. 그런 다음 Excel Services 응용 프로그램은 검색한 자격 증명을 사용해 데이터 원본에 대해 인증하고 데이터를 검색합니다.

없음

이 인증 방법은 단순히 자격 증명 검색을 수행하지 않거나, 연결 인증을 위해 특별한 작업을 수행하지 않음을 의미합니다. 예를 들어 Excel Services 응용 프로그램에서 자격 증명을 위임하지 않으며 Secure Store 데이터베이스에서 사용자에 대해 저장된 자격 증명을 검색하지 않습니다. 대신 없음을 인증 방법으로 선택하면 프로세스 계정으로 Secure Store 데이터베이스에 연결하고 사용할 자격 증명을 검색합니다. 이 경우 Excel Services 응용 프로그램에서는 연결 문자열을 데이터 공급자에 전달하고 공급자가 인증을 처리하도록 허용합니다.

이를 좀 더 쉽게 설명하자면 보통 연결 문자열이 데이터 원본에 연결하는 데 사용할 사용자 이름과 암호를 지정한다는 의미입니다. 그러나 연결 문자열이 통합 보안을 사용하도록 지정하는 경우가 있습니다. 이는 요청을 보내는 컴퓨터나 사용자의 Windows ID를 사용하여 데이터 원본에 연결해야 하는 경우입니다. 두 경우 모두 먼저 무인 계정이 가장된 다음 데이터 원본 연결이 설정됩니다. 연결 문자열과 공급자는 권한 부여 방법을 결정합니다. 또한 권한 부여는 연결 문자열에 있는 자격 증명 또는 가장된 무인 계정의 Windows ID를 토대로 수행될 수 있습니다. 자세한 내용은 무인 계정을 참조하십시오.

데이터 연결 라이브러리 및 관리되는 연결

데이터 연결 라이브러리는 연결 파일을 저장하도록 디자인된 SharePoint Server 2010 목록이며 Excel Services 응용 프로그램 등의 Office 2010 응용 프로그램에서 참조할 수 있습니다.

고객은 데이터 연결 라이브러리를 사용하여 데이터 연결을 중앙에서 관리, 보호, 저장 및 다시 사용할 수 있습니다.

연결 다시 사용

데이터 연결 라이브러리는 회사 이름과 설명이 표시되는 SharePoint Server 2010의 알려진 위치이므로 다른 사용자가 만든 연결을 다시 사용하거나 특정한 용도에 맞게 구성할 수 있습니다. 관련 지식을 보유한 정보 작업자나 데이터 전문가가 연결을 만들면 다른 사용자들은 데이터 공급자, 서버 이름, 인증 등에 대한 세부 정보를 이해하지 못해도 이 연결을 다시 사용할 수 있습니다. 데이터 연결 라이브러리의 위치를 Office 클라이언트에 게시할 수도 있는데, 그러면 데이터 연결이 Excel Services 응용 프로그램이나 데이터 연결 라이브러리를 사용하는 기타 클라이언트 응용 프로그램에 표시됩니다. 자세한 내용은 Excel Services 연결 관리(SharePoint Server 2010)를 참조하십시오.

연결 관리

통합 문서에는 데이터 연결 라이브러리의 파일에 대한 링크가 포함되어 있으므로 서버 이름이나 Secure Store 응용 프로그램 ID 등 연결 관련 사항이 변경되면 많은 통합 문서를 업데이트할 필요 없이 연결 파일 하나만 업데이트하면 됩니다. 그러면 통합 문서는 다음 번에 해당 연결을 사용하여 Excel 또는 Excel Services 응용 프로그램에서 새로 고칠 때 이러한 연결 변경 사항을 자동으로 가져옵니다.

연결 보호

데이터 연결 라이브러리는 폴더 및 항목 단위 권한을 비롯하여 SharePoint Server 2010이 지원하는 모든 권한을 지원하는 SharePoint 목록입니다. 따라서 데이터 연결 라이브러리는 서버에서 엄격하게 제어되는 잠긴 데이터 연결 저장소 역할을 할 수 있다는 장점이 있습니다. 대부분의 사용자는 이 저장소에 대한 읽기 전용 액세스 권한을 가지므로, 데이터 연결을 사용할 수는 있지만 새 연결을 추가할 수는 없습니다. 데이터 연결 라이브러리에 ACL(액세스 제어 목록)을 사용하고 신뢰할 수 있는 작성자만이 연결을 업로드할 수 있도록 하면 데이터 연결 라이브러리를 신뢰할 수 있는 연결 저장소로 사용할 수 있습니다. 신뢰할 수 있는 연결이란 악의적인 쿼리가 포함되어 있지 않은 연결입니다.

서버 관리자가 명시적으로 신뢰하는 데이터 연결 라이브러리에서만 연결 파일을 로드하고, 포함된 연결 로드는 차단하도록 Excel Services 응용 프로그램을 구성할 수 있습니다. 이 구성에서 Excel Services 응용 프로그램은 데이터 연결 라이브러리를 사용하여 데이터 연결에 대해 보안 계층을 추가로 적용합니다.

데이터 연결 라이브러리는 Excel Services 응용 프로그램에 로드된 통합 문서를 새로 고치는 데 이러한 연결을 사용할 수 있도록 허용하는 SharePoint Server 2010의 새로운 보기 권한자 역할과 함께 사용할 수도 있습니다. 보기 권한자 역할을 적용하는 경우 사용자는 Excel 등의 클라이언트 응용 프로그램에서 연결 파일 콘텐츠에 액세스할 수 없습니다. 따라서 연결 파일 콘텐츠는 보호되지만 서버에서 새로 고치는 통합 문서에는 계속 사용할 수 있습니다.

Excel Services 보안 및 외부 데이터

Excel Services 응용 프로그램에는 다양한 보안 계층이 있습니다. 다음 하위 섹션에서는 외부 데이터 액세스와 직접적인 관련이 있는 개념만을 설명합니다.

신뢰할 수 있는 파일 위치

Excel Services 응용 프로그램은 신뢰할 수 있는 파일 위치에서만 통합 문서를 로드합니다. 신뢰할 수 있는 파일 위치란 관리자가 통합 문서를 로드할 수 있도록 명시적으로 허용한 디렉터리(모든 하위 디렉터리가 포함될 수 있음)입니다. 이들 디렉터리는 Excel Services 응용 프로그램 내의 목록에 추가되는데, 이 목록을 신뢰할 수 있는 파일 위치 목록이라고 합니다.

신뢰할 수 있는 위치는 해당 위치에서 로드하는 통합 문서에 대해 제한 집합을 지정할 수 있습니다. 신뢰할 수 있는 위치에서 로드되는 모든 통합 문서는 해당 위치에 대한 설정을 따릅니다. 다음은 외부 데이터에 영향을 주는 신뢰할 수 있는 위치 설정의 간단한 목록입니다.

• 외부 데이터 액세스 방법. 다음 옵션이 포함됩니다.

  • 데이터 액세스가 허용되지 않음(기본값)

  • SharePoint Server 2010 데이터 연결 라이브러리의 연결 파일만 허용됨

  • 데이터 연결 라이브러리의 연결 파일 외에 통합 문서에 포함된 연결도 사용할 수 있음

• 쿼리 새로 고침 경고 표시 여부

• 통합 문서를 열 때 외부 데이터를 새로 고치지 못하면 통합 문서 로드를 중지할지 여부. 통합 문서를 보는 사용자의 ID에 따라 변경되는 캐시된 데이터 결과가 통합 문서에 포함되어 있는 경우에 사용됩니다. 이 옵션은 이러한 캐시된 결과를 숨기고 통합 문서를 보는 사용자에게 자신과 관련된 데이터만 표시되도록 하기 위한 것입니다. 이 경우 통합 문서는 열 때 새로 고침을 시도합니다. 각 연결에 대해 열 때 새로 고침을 설정할 수 있습니다. 새로 고침이 실패하면 Excel 클라이언트에서 통합 문서를 열 수 없는 사용자에게는 통합 문서가 표시되지 않습니다.

  참고

  이 옵션은 통합 문서가 SharePoint Server 2010에서 보기 권한자 역할 권한으로 잠겨 있는 경우에만 작동합니다. Excel에서 직접 통합 문서를 열 수 있는 사용자는 캐시된 데이터 결과를 항상 볼 수 있기 때문입니다.

• 외부 데이터 캐시 만료 시간. 확장성 및 성능을 개선하기 위해 데이터는 서버에서 많은 사용자가 공유하며, 이러한 캐시 수명 시간은 조정할 수 있습니다. 쿼리 실행 시간이 오래 걸려 쿼리 실행을 최소한으로 유지해야 하는 경우에 이 옵션을 사용할 수 있습니다. 이러한 시나리오에서 데이터는 분이나 시간 단위가 아니라 일, 주 또는 월 단위로만 변경되는 경우가 많습니다.

신뢰할 수 있는 데이터 연결 라이브러리

통합 문서 파일과 마찬가지로 Excel Services 응용 프로그램은 SharePoint Server 2010의 신뢰할 수 있는 데이터 연결 라이브러리에서만 연결 파일을 로드합니다. 신뢰할 수 있는 데이터 연결 라이브러리는 서버 관리자가 내부의 신뢰할 수 있는 목록에 명시적으로 추가한 라이브러리입니다. 관리자가 데이터 연결 라이브러리를 통해 연결 파일을 보호 및 관리하는 방법에 대한 자세한 내용은 데이터 연결 라이브러리 및 관리되는 연결을 참조하십시오. Excel Services 응용 프로그램에 사용할 데이터 연결 라이브러리를 신뢰하는 방법에 대한 자세한 내용은 Excel Services 연결 관리(SharePoint Server 2010)를 참조하십시오.

신뢰할 수 있는 데이터 공급자

Excel Services 응용 프로그램은 내부의 신뢰할 수 있는 공급자 목록에 추가된 외부 데이터 공급자만 사용합니다. 이 보안 메커니즘을 통해 서버에서 관리자가 신뢰하지 않는 공급자를 사용하지 않도록 차단할 수 있습니다. 데이터 공급자를 신뢰하는 방법에 대한 자세한 내용은 Excel Services 연결 관리(SharePoint Server 2010)를 참조하십시오.

무인 계정

무인 계정은 Excel Services 응용 프로그램이 데이터 원본에서 Windows 통합 인증을 사용하는지 여부와 관계없이 없음 인증을 선택한 연결을 시도할 때마다 가장하는 특수 계정입니다. Excel Services 응용 프로그램은 데이터 공급자를 제어할 수 없으며 공급자 관련 연결 문자열을 직접 구문 분석하지 않으므로 보안 위협을 완화해야 하지만, Excel Services 응용 프로그램의 ID 자체는 데이터 원본에 연결하는 데 사용할 수 있습니다. 무인 계정은 이러한 위협을 완화하는 데 사용됩니다.

Excel Services 응용 프로그램은 보통 권한이 매우 높은 계정을 통해 실행되는데, 이러한 권한 수준은 데이터를 보기만 하려는 사용자에게는 적합하지 않습니다. 외부 데이터 인증을 없음 또는 Secure Store Service(Secure Store Service 응용 프로그램 ID에 Windows 자격 증명이 저장되지 않음)로 설정하면 데이터 연결을 시도하기 전에 무인 계정을 가장합니다. 무인 계정에는 데이터 원본에 대한 액세스 권한이 없기 때문에, 이렇게 하면 권한이 있는 계정의 컨텍스트에서 데이터 원본에 대한 실수 또는 악의적인 연결이 방지됩니다.

무인 계정에 데이터 원본에 대한 액세스 권한이 있는 경우(인증 유형을 없음으로 설정) 무인 서비스 계정의 자격 증명을 사용하여 연결이 제대로 설정됩니다. 데이터에 연결할 때 의도적으로 이 계정을 사용하는 솔루션을 디자인할 때는 주의해야 합니다. 무인 계정은 서버의 모든 통합 문서에서 사용할 수 있는 단일 계정이며, Excel Services 응용 프로그램에서 통합 문서를 로드하고 인증 유형을 없음으로 설정하는 모든 사용자는 서버를 사용하여 해당 데이터를 볼 수 있습니다. 이러한 설정이 필요한 경우도 있지만, 사용자 또는 그룹 단위로 암호를 관리하는 경우에는 Secure Store Service를 사용하는 것이 좋습니다.