미리 정의된 역할

Reporting Services는 보고서 서버 작업에 대한 액세스 권한을 부여하는 데 사용할 수 있는 미리 정의된 역할과 함께 설치됩니다. 미리 정의된 각 역할은 관련 태스크 모음을 설명합니다. 미리 정의된 역할에 그룹 및 사용자 계정을 할당하여 보고서 서버 작업에 즉시 액세스하도록 할 수 있습니다.

미리 정의된 역할 사용 방법

1. 미리 정의된 역할을 검토하여 이를 그대로 사용할 수 있는지 확인합니다. 태스크를 조정하거나 추가 역할을 정의해야 하는 경우 특정 역할에 사용자를 할당하기 전에 이 작업을 수행해야 합니다.

2. 보고서 서버에 대한 액세스 권한이 필요한 사용자 및 그룹과 필요한 수준을 확인합니다. 브라우저 역할이나 보고서 작성기 역할에 대부분의 사용자를 할당해야 합니다. 게시자 역할에는 소수의 사용자를 할당하고 내용 관리자에는 극소수의 사용자만 할당해야 합니다.

3. 특정 역할에 사용자 및 그룹 계정을 할당할 준비가 되었으면 보고서 관리자를 사용합니다. 자세한 내용은 보고서 서버 역할에 대한 사용자 액세스 권한 부여(보고서 관리자)를 참조하십시오.

미리 정의된 역할 정의

미리 정의된 역할은 지원되는 태스크에 의해 정의됩니다. 이러한 역할은 수정하거나 사용자 지정 역할로 바꿀 수 있습니다.

범위는 역할 사용되는 경계를 정의합니다. 항목 수준 역할은 보고서 서버 항목과 이러한 항목에 영향을 주는 작업에 대한 다양한 수준의 액세스 권한을 제공합니다. 항목 수준 역할은 루트 노드(홈) 및 보고서 서버 폴더 계층에 있는 모든 항목에 대해 정의됩니다. 시스템 수준 역할은 사이트 수준에서 액세스 권한을 부여합니다. 항목 수준 역할과 시스템 수준 역할은 상호 배타적이지만 보고서 서버 내용 및 작업에 대한 광범위한 사용 권한을 제공하는 데 함께 사용할 수 있습니다.

다음 표에서는 미리 정의된 역할, 범위 및 용도에 대해 설명합니다.

내용 관리자 역할

내용 관리자 역할은 보고서와 웹 콘텐츠를 관리하는 사용자에게 유용한 태스크를 포함하는 미리 정의된 역할이지만 보고서를 만들거나 웹 서버 또는 SQL Server 인스턴스를 관리할 필요는 없습니다. 내용 관리자는 보고서를 배포하고, 보고서 모델 및 데이터 원본 연결을 관리하고, 보고서 사용 방법을 결정합니다. 기본적으로 항목 수준의 태스크는 모두 내용 관리자 역할 정의에 의해 선택됩니다.

내용 관리자 역할은 시스템 관리자 역할과 함께 사용되는 경우가 많습니다. 이 두 가지 역할 정의를 함께 사용할 경우 보고서 서버에 있는 모든 항목에 대한 모든 액세스 권한이 필요한 사용자에게 완전한 태스크 집합을 제공할 수 있습니다. 내용 관리자 역할은 보고서, 보고서 모델, 폴더 및 폴더 계층에 있는 기타 항목에 대한 모든 액세스 권한을 제공하지만 사이트 수준 항목 또는 작업에 대한 액세스 권한은 제공하지 않습니다. 공유 일정 만들기 및 관리, 서버 속성 설정, 역할 정의 관리 등의 태스크는 시스템 관리자 역할에 포함된 시스템 수준 작업입니다. 따라서 사이트 수준에서 공유 일정에 대한 액세스 권한을 제공하는 두 번째 역할 할당을 만드는 것이 좋습니다.

List of Role Definitions

내용 관리자 태스크

다음 표에서는 내용 관리자 역할에 포함되는 태스크를 나열합니다.

List of Role Definitions

내용 관리자 역할 사용자 지정

이 역할은 보고서 서버 내용의 관리 및 유지 작업에 대해 전반적인 책임이 있는 신뢰할 수 있는 사용자용입니다. 이 정의에서 태스크를 제거할 수는 있지만 그렇게 하면 관리 가능 대상이 모호해집니다. 예를 들어 이 역할 정의에서 "보고서 보기" 태스크를 제거하면 내용 관리자가 보고서 내용을 볼 수 없으므로 매개 변수 및 자격 증명 설정에 대한 변경 내용을 확인할 수 없습니다.

내용 관리자 역할은 기본 보안에서 사용됩니다. 자세한 내용은 미리 정의된 역할을 참조하십시오.

게시자 역할

게시자 역할은 기본으로 제공되는 역할 정의로, 사용자가 보고서 서버에 내용을 추가할 수 있도록 하는 태스크를 포함합니다. 이 역할은 사용자 편의를 위해 미리 정의되었으며 이 역할을 포함하는 역할 할당을 만들기 전까지는 사용되지 않습니다. 이 역할은 보고서 디자이너 또는 모델 디자이너에서 보고서 또는 모델을 작성하여 이러한 항목을 보고서 서버에 게시하는 사용자용으로 만들었습니다.

주의
보고서 서버에 항목을 게시할 수 있는 권한은 신뢰할 수 있는 사용자에게만 부여해야 합니다. 게시자 역할은 사용자가 보고서 서버에 모든 파일 유형을 업로드할 수 있도록 하는 광범위한 권한을 부여합니다. 업로드된 보고서나 HTML 파일에 악의적인 스크립트가 포함된 경우 사용자가 해당 보고서나 HTML 문서를 클릭하면 사용자의 자격 증명으로 스크립트가 실행됩니다.

보고서 정의에는 보고서가 런타임에 HTML로 렌더링될 때 HTML 삽입 공격을 받기 쉬운 스크립트 및 기타 요소가 포함될 수 있습니다. 게시된 보고서에 악의적인 스크립트가 포함된 경우 사용자가 해당 보고서를 실행하면 보고서가 열릴 때 이 스크립트가 실행됩니다. 사용자가 높은 수준의 권한을 갖고 있는 경우 스크립트도 높은 권한으로 실행됩니다.

사용자가 자신도 모르게 악의적인 스크립트를 실행하게 되는 위험을 줄이려면 내용을 게시할 권한이 있는 사용자 수를 제한하고 사용자가 출처를 신뢰할 수 있는 문서와 보고서만 게시하도록 해야 합니다. 보고서 정의를 게시해도 안전할지를 확실히 알 수 없으면 텍스트 편집기에서 .rdl 파일을 열고 스크립트 태그를 검색합니다. 악의적인 스크립트는 식과 URL(예: 탐색 동작의 URL)에 숨겨져 있을 수 있습니다.

List of Role Definitions

게시자 태스크

다음 표에서는 게시자 역할에 포함되는 태스크를 설명합니다.

List of Role Definitions

게시자 역할 사용자 지정

필요에 맞게 게시자 역할을 수정할 수 있습니다. 예를 들어 사용자가 링크된 보고서를 만들어서 게시할 수 없도록 하려면 "링크된 보고서 만들기" 태스크를 제거하거나 사용자가 새 항목의 위치를 선택할 때 폴더 계층을 탐색할 수 있도록 "폴더 보기" 작업을 추가할 수 있습니다.

보고서 디자이너에서 보고서를 게시하는 사용자의 경우 최소한 "보고서 관리" 태스크가 있어야 보고서 서버에 보고서를 추가할 수 있습니다. 사용자가 공유 데이터 원본이나 외부 파일을 사용하는 보고서를 게시해야 하는 경우에는 "데이터 원본 관리" 및 "리소스 관리"도 포함해야 합니다. 사용자가 게시 프로세스의 일부로 폴더를 만들 수 있어야 하는 경우에는 "폴더 관리"도 포함해야 합니다.

List of Role Definitions

브라우저 역할

브라우저 역할은 보고서를 보기만 하고 작성하거나 관리할 필요가 없는 사용자에게 유용한 태스크를 포함하는 미리 정의된 역할입니다. 이 역할은 보고서 서버를 일반적으로 사용하기 위한 기본 기능을 제공합니다. 이러한 태스크가 없으면 사용자가 보고서 서버를 사용하기 어려울 수 있습니다.

브라우저 역할은 시스템 사용자 역할과 함께 사용되어야 합니다. 이 두 가지 역할 정의를 함께 사용할 경우 보고서 서버에 있는 항목과 상호 작용하는 사용자에게 완전한 태스크 집합을 제공할 수 있습니다. 브라우저 역할은 보고서, 보고서 모델, 폴더 및 폴더 계층에 있는 기타 항목에 대한 보기 액세스 권한을 제공하지만 구독을 만들 때 유용한 공유 일정 등의 사이트 수준 항목에 대한 액세스 권한은 제공하지 않습니다. 따라서 사이트 수준에서 공유 일정에 대한 액세스 권한을 제공하는 두 번째 역할 할당을 만드는 것이 좋습니다.

브라우저 태스크

다음 표에서는 브라우저 역할 정의에 포함되는 태스크에 대해 설명합니다.

List of Role Definitions

브라우저 역할 사용자 지정

필요에 맞게 브라우저 역할을 수정할 수 있습니다. 예를 들어 구독을 지원하지 않으려면 "개별 구독 관리" 태스크를 제거할 수 있고 사용자가 부속 문서 또는 보고서 서버에 업로드될 수 있는 다른 항목을 보지 못하도록 하려면 "리소스 보기" 작업을 제거할 수 있습니다.

이 역할은 최소한 "보고서 보기" 태스크와 "폴더 보기" 작업 모두를 지원해야 보기 및 폴더 탐색이 가능합니다. 폴더 탐색 작업을 제거하지 않으려면 "폴더 보기" 태스크를 제거하지 않아야 합니다. 마찬가지로 사용자가 보고서를 보도록 하려면 "보고서 보기" 태스크를 제거하지 않아야 합니다. 이러한 종류의 수정 작업은 특정 사용자 그룹에 선택적으로 적용되는 사용자 지정 역할 정의가 필요하다는 것을 보여 줍니다.

List of Role Definitions

보고서 작성기 역할

보고서 작성기 역할은 보고서 작성기에서 보고서를 로드하고 폴더 계층을 보고 탐색하는 태스크가 포함된 미리 정의된 역할입니다. 보고서 작성기에서 보고서를 만들고 수정하려면 보고서 작성기에서 보고서를 로컬로 처리하는 데 필요한 "보고서 정의 실행" 태스크가 포함된 시스템 역할 할당도 있어야 합니다.

보고서 작성기 태스크

다음 표에서는 보고서 작성기 역할 정의에 포함되는 태스크에 대해 설명합니다.

List of Role Definitions

보고서 작성기 역할 사용자 지정

필요에 맞게 보고서 작성기 역할을 수정할 수 있습니다. 권장 사항은 브라우저 역할과 대체로 동일합니다. 즉, 구독을 지원하지 않으려면 "개별 구독 관리" 태스크를 제거하고, 사용자에게 리소스를 표시하지 않으려면 "리소스 보기" 작업을 제거하고, 보기 및 폴더 탐색을 지원하려면 "보고서 보기" 작업과 "폴더 보기" 작업을 유지합니다.

이 역할 정의에서 가장 중요한 태스크는 사용자가 보고서 서버에서 로컬 보고서 작성기 인스턴스로 보고서 정의를 로드할 수 있게 해주는 "보고서 사용"입니다. 이 태스크를 지원하지 않으려면 이 역할 정의를 삭제하고 브라우저 역할을 사용하여 보고서 서버에 대한 일반 액세스를 지원할 수 있습니다.

List of Role Definitions

내 보고서 역할

내 보고서 역할은 내 보고서 기능 사용자에게 유용한 태스크가 들어 있는 미리 정의된 역할입니다. 이 역할 정의에는 사용자가 소유한 내 보고서 폴더에 대한 관리 권한을 해당 사용자에게 부여하는 태스크가 들어 있습니다.

내 보고서 기능에 사용할 다른 역할을 선택할 수 있지만 내 보고서의 보안에만 독점적으로 사용할 수 있는 역할을 선택하는 것이 좋습니다. 자세한 내용은 내 보고서 보안 설정를 참조하십시오.

List of Role Definitions

내 보고서 태스크

다음 표에서는 내 보고서 역할에 포함된 태스크를 설명합니다.

List of Role Definitions

내 보고서 역할 사용자 지정

이 역할을 필요에 맞게 수정할 수 있습니다. 그러나 기본 내용 관리를 수행할 수 있도록 "보고서 관리" 태스크 및 "폴더 관리" 태스크를 유지하는 것이 좋습니다. 또한 이 역할은 사용자가 폴더 내용을 확인하고 자신이 관리하는 보고서를 실행할 수 있도록 모든 보기 기반 태스크를 지원해야 합니다.

"항목의 보안 정책 설정" 태스크는 기본적으로 역할 정의에 포함되지 않지만 사용자가 하위 폴더 및 보고서에 대한 보안 설정을 사용자 지정할 수 있도록 내 보고서 역할에 이 태스크를 추가할 수 있습니다.

List of Role Definitions

시스템 관리자 역할

시스템 관리자 역할은 보고서 서버 내의 내용을 제외하고 보고서 서버에 대해 전반적인 책임이 있는 보고서 서버 관리자에 대해 유용한 태스크를 포함하는 미리 정의된 역할입니다.

이 역할을 포함하는 역할 할당을 만들려면 보고서 관리자에서 사이트 설정 페이지를 사용하거나 Management Studio에서 보고서 서버 노드에 마우스 오른쪽 단추로 클릭하면 나타나는 명령을 사용합니다.

시스템 관리자 역할은 로컬 관리자가 컴퓨터에서 가질 수 있는 동일한 모든 범위의 권한을 제공하지 않습니다. 대신 시스템 관리자 역할에는 항목 수준이 아닌 사이트 수준에서 수행되는 작업이 포함됩니다. 보고서 서버에 저장된 항목과 사이트 전체 작업 모두에 액세스해야 하는 사용자의 경우 내용 관리자 역할을 포함하는 홈 폴더에 대해 두 번째 역할 할당을 만듭니다. 이 두 가지 역할 정의를 함께 사용할 경우 보고서 서버에 있는 모든 항목에 대한 모든 액세스 권한이 필요한 사용자에게 완전한 태스크 집합을 제공할 수 있습니다.

List of Role Definitions

시스템 관리자 태스크

다음 표에서는 시스템 관리자 역할에 포함되는 태스크를 설명합니다.

시스템 관리자 역할은 기본 보안에서 사용됩니다. 자세한 내용은 미리 정의된 역할을 참조하십시오.

List of Role Definitions

시스템 사용자 역할

시스템 사용자 역할은 사용자가 보고서 서버에 대한 기본 정보를 볼 수 있도록 하는 태스크를 포함하는 미리 정의된 역할입니다. 또한 보고서 작성기에 보고서를 로드하는 작업을 지원합니다. 보고서 작성기는 보고서 서버와 독립적으로 보고서를 처리할 수 있는 클라이언트 응용 프로그램입니다. "보고서 정의 실행" 태스크는 보고서 작성기에서 사용됩니다. 보고서 작성기를 사용하지 않는 경우 시스템 사용자 역할에서 이 태스크를 제거할 수 있습니다. 다음 표에서는 시스템 사용자 역할 정의에 포함되는 태스크를 설명합니다.

List of Role Definitions

시스템 사용자 태스크

시스템 사용자 역할은 기본 보안을 보완하기 위해 사용할 수 있습니다. 보고서 서버 액세스를 보고서 사용자에게 확대하는 새 역할 할당에 이 역할을 포함할 수 있습니다. 자세한 내용은 미리 정의된 역할를 참조하십시오.

List of Role Definitions

참고 항목

태스크

역할 만들기, 삭제 또는 수정(Management Studio)

보고서 서버 역할에 대한 사용자 액세스 권한 부여(보고서 관리자)

역할 할당 수정 또는 삭제(보고서 관리자)

개념

기본 모드 보고서 서버에 대한 사용 권한 부여

태스크 및 권한