Service Provider Foundation의 권장 관리자 기능

DBA(데이터베이스 관리자)는 SQL Server에 대한 모든 관리자 권한을 보유하고 SQL Server 관리자 역할을 합니다. 이 관리자는 SQL Server에서 데이터베이스를 만드는 권한을 부여할 수 있거나 SPFA(Service Provider Foundation 관리자)에게 해당 사용 권한을 부여할 수 있어야 합니다. 이 관리자는 다음을 수행할 수 있어야 합니다.

• SCSPFDB라는 데이터베이스를 만듭니다. 기본 데이터베이스는 SCSPFDB로 설정됩니다.

• Service Provider Foundation 관리자를 위한 SQL Server 로그온 및 사용자를 만들고 이 표에 설명된 사용 권한을 해당 사용자에게 부여합니다.

  사용 권한	용도
  Alter	테이블을 만들 수 있습니다.
  Connect with Grant	기존 데이터베이스에 연결합니다.
  Select with Grant, Update with Grant, Delete with Grant, Insert with Grant	응용 프로그램 사용자에게 이러한 사용 권한을 부여합니다.
  Alter All logins	응용 프로그램 풀 사용자를 위한 SQL Server 로그인을 만듭니다.

Service Provider Foundation 관리자는 Service Provider Foundation을 설치하는 사용자이며, Service Provider Foundation을 설치할 수 있는 서버에 대한 관리 권한을 보유해야 합니다.

두 가지가 데이터베이스 구성 시나리오가 있습니다.

• 기존 데이터베이스에 대한 연결을 사용하여 Service Provider Foundation을 설치합니다.

  Service Provider Foundation 관리자는 위의 섹션에 설명된 대로 사용 권한을 데이터베이스 관리자가 부여한 것인지 확인해야 합니다.

• 새 데이터베이스를 만듭니다.

  데이터베이스 관리자가 데이터베이스(SCSPFDB)를 만든 후 Service Provider Foundation 관리자가 Service Provider Foundation을 설치해야 하고 테이블 추가와 같이 필요에 따라 데이터베이스를 구성할 수 있는 권한을 보유해야 합니다.Service Provider Foundation 관리자가 IIS(인터넷 정보 서비스)에 Service Provider Foundation 응용 프로그램 풀을 만들고 응용 프로그램 풀 사용자용 데이터베이스 사용자를 만들고 다음과 같은 사용 권한을 부여해야 합니다.

  사용 권한	용도
  Connect	Service Provider Foundation 데이터베이스에 연결할 수 있습니다.
  Select, Update, Delete, Insert	기본 작업을 수행할 수 있습니다.
  기본 데이터베이스가 SCSPFDB로 설정된 응용 프로그램 풀 사용자용 SQL Server 로그온을 만듭니다.	SQL Server에 로그온하여 이 데이터베이스에 액세스할 수 있습니다.

IIS의 응용 프로그램 풀 사용자로, System Center 2012 – Virtual Machine Manager(VMM)에서 모든 관리자 권한을 보유해야 합니다. 이러한 사용자는 Service Provider Foundation 데이터베이스에 대한 만들기, 읽기, 업데이트 및 삭제 작업을 수행하는 권한을 보유해야 합니다. 포털 응용 프로그램의 경우 이러한 작업은 특정 테이블로 제한될 수 있습니다.