인증 및 사용자 권한

  • 아티클

Azure Analysis Services는 ID 관리 및 사용자 인증에 Microsoft Entra ID를 사용합니다. Azure Analysis Services 서버를 만들거나, 관리하거나 이 서버에 연결하는 모든 사용자는 동일한 구독의 Microsoft Entra 테넌트에 유효한 사용자 ID가 있어야 합니다.

Azure Analysis Services는 Microsoft Entra B2B 협업을 지원합니다. B2B를 사용하여 Microsoft Entra 디렉터리의 게스트 사용자로 조직 외부의 사용자를 초대할 수 있습니다. 게스트는 다른 Microsoft Entra 테넌트 디렉터리나 모든 유효한 메일 주소에서 가져올 수 있습니다. 초대된 사용자가 Azure에서 메일로 보낸 초대를 수락하면 사용자 ID가 테넌트 디렉터리에 추가됩니다. 해당 ID를 보안 그룹에 추가하거나 서버 관리자 또는 데이터베이스 역할의 멤버로 추가할 수 있습니다.

Azure Analysis Services authentication architecture

인증

모든 클라이언트 애플리케이션 및 도구에서 하나 이상의 Analysis Services 클라이언트 라이브러리(AMO, MSOLAP, ADOMD)를 사용하여 서버에 연결합니다.

세 클라이언트 라이브러리는 Microsoft Entra 대화형 흐름과 비대화형 인증 방법을 모두 지원합니다. Active Directory 암호 및 Active Directory 통합 인증 방법의 두 가지 비대화형 방법은 AMOMD 및 MSOLAP를 활용하는 애플리케이션에서 사용할 수 있습니다. 이 두 가지 방법은 로그인을 위한 팝업 대화 상자를 표시하지 않습니다.

Excel 및 Power BI Desktop과 같은 클라이언트 애플리케이션과 Visual Studio용 SSMS 및 Analysis Services 프로젝트 확장과 같은 도구는 정기적인 업데이트와 함께 최신 버전의 클라이언트 라이브러리를 설치합니다. Power BI Desktop, SSMS 및 Analysis Services 프로젝트 확장은 매월 업데이트됩니다. Excel은 Microsoft 365로 업데이트됩니다. Microsoft 365 업데이트는 자주 수행되지 않으며 일부 조직에서는 지연 채널을 사용합니다. 즉, 업데이트가 3개월까지 지연됩니다.

사용하는 클라이언트 애플리케이션이나 도구에 따라 인증 유형 및 로그인 방법이 달라질 수 있습니다. 각 애플리케이션은 Azure Analysis Services와 같은 클라우드 서비스에 연결하는 다양한 기능을 지원할 수 있습니다.

Power BI Desktop, Visual Studio 및 SSMS는 Microsoft Entra MFA(다단계 인증)도 지원하는 대화형 방법인 Active Directory 유니버설 인증을 지원합니다. Microsoft Entra 다단계 인증을 사용하면 간단한 로그인 프로세스를 제공하면서 데이터와 애플리케이션에 대한 액세스를 보호할 수 있습니다. 전화 통화, 문자 메시지, 모바일 앱 알림 등의 몇 가지 간편한 검증 옵션을 제공하는 강력한 인증을 포함합니다. Microsoft Entra를 사용하는 대화형 MFA는 유효성 검사를 위한 팝업 대화 상자를 표시할 수 있습니다. 유니버설 인증을 권장합니다.

Windows 계정을 사용하여 Azure에 로그인하고 유니버설 인증을 선택하거나 사용 가능하지 않은 경우(Excel), AD FS(Active Directory Federation Services)가 필요합니다. 페더레이션을 사용하면 Microsoft Entra ID 및 Microsoft 365 사용자는 온-프레미스 자격 증명을 사용하여 인증되며 Azure 리소스에 액세스할 수 있습니다.

SSMS(SQL Server Management Studio)

Azure Analysis Services 서버는 Windows 인증, Active Directory 암호 인증 및 Active Directory 유니버설 인증을 사용하여 SSMS V17.1 이상에서 연결하는 것을 지원합니다. 일반적으로 다음과 같은 이유로 Active Directory 유니버설 인증을 사용하는 것이 좋습니다.

  • 대화형 및 비대화형 인증 방법을 지원합니다.

  • Azure AS 테넌트에 초대된 Azure B2B 게스트 사용자를 지원합니다. 서버에 연결될 때 게스트 사용자는 Active Directory 유니버설 인증을 선택해야 합니다.

  • MFA(다단계 인증)를 지원합니다. Microsoft Entra 다단계 인증은 전화 통화, 문자 메시지, PIN을 사용하는 스마트 카드, 모바일 앱 알림 등 여러 가지 인증 옵션을 사용하여 데이터 및 애플리케이션에 대한 액세스를 보호합니다. Microsoft Entra를 사용하는 대화형 MFA는 유효성 검사를 위한 팝업 대화 상자를 표시할 수 있습니다.

Visual Studio

Visual Studio는 MFA를 지원하는 Active Directory 유니버설 인증을 사용하여 Azure Analysis Services에 연결합니다. 처음으로 배포하면 사용자에게 Azure에 로그인하라는 메시지가 표시됩니다. 사용자는 배포되는 서버에 대해 서버 관리자 권한이 있는 계정으로 Azure에 로그인해야 합니다. 처음으로 Azure에 로그인하면 토큰이 할당됩니다. 토큰은 나중에 다시 연결할 수 있도록 메모리 내에 캐시합니다.

Power BI Desktop

Power BI Desktop은 MFA를 지원하는 Active Directory 유니버설 인증을 사용하여 Azure Analysis Services에 연결합니다. 처음으로 연결하면 사용자에게 Azure에 로그인하라는 메시지가 표시됩니다. 사용자는 서버 관리자 또는 데이터베이스 역할에 포함되어 있는 계정으로 Azure에 로그인해야 합니다.

Excel

Excel 사용자는 Windows 계정, 조직 ID(메일 주소) 또는 외부 메일 주소를 사용하여 서버에 연결할 수 있습니다. 외부 이메일 ID는 게스트 사용자로 Microsoft Entra ID에 있어야 합니다.

사용자 권한

서버 관리자는 Azure Analysis Services 서버 인스턴스와 관련이 있습니다. Azure Portal, SSMS 및 Visual Studio와 같은 도구와 연결하여 설정 구성 및 사용자 역할 관리와 같은 작업을 수행합니다. 기본적으로 서버를 만드는 사용자는 Analysis Services 서버 관리자로 자동 추가됩니다. 다른 관리자는 Azure Portal이나 SSMS를 사용하여 추가할 수 있습니다. 서버 관리자는 동일한 구독의 Microsoft Entra 테넌트에 계정이 있어야 합니다. 자세한 내용은 서버 관리자 관리를 참조하세요.

데이터베이스 사용자는 Excel 또는 Power BI와 같은 클라이언트 애플리케이션을 사용하여 model 데이터베이스에 연결합니다. 사용자는 데이터베이스 역할에 추가되어야 합니다. 데이터베이스 역할은 데이터베이스에 대해 관리자, 처리 또는 읽기 권한을 정의합니다. 관리자 권한이 있는 역할의 데이터베이스 사용자는 서버 관리자와 다르다는 점을 이해해야 합니다. 그러나 기본적으로 서버 관리자는 데이터베이스 관리자이기도 합니다. 자세한 내용은 데이터베이스 역할 및 사용자 관리를 참조하세요.

Azure 리소스 소유자. 리소스 소유자는 Azure 구독에 대한 리소스를 관리합니다. 리소스 소유자는 Azure Portal의 액세스 제어나 Azure Resource Manager 템플릿을 사용하여 구독 내에서 소유자 또는 기여자 역할에 Microsoft Entra 사용자 ID를 추가할 수 있습니다.

Access control in Azure portal

이 수준의 역할은 포털에서 완료할 수 있거나 Azure Resource Manager 템플릿을 사용하여 작업을 수행해야 하는 사용자 또는 계정에 적용됩니다. 자세한 내용은 Azure RBAC(Azure 역할 기반 액세스 제어)를 참조하세요.

데이터베이스 역할

테이블 형식 모델에 대해 정의된 역할이 데이터베이스 역할입니다. 즉 이 역할에는 해당 멤버가 model 데이터베이스에서 수행할 수 있는 작업을 정의하는 특정 권한이 있는 Microsoft Entra 사용자 및 보안 그룹으로 구성된 멤버가 포함됩니다. 데이터베이스 역할은 별도의 개체로 데이터베이스에 생성되며, 해당 역할이 생성된 데이터베이스에만 적용됩니다.

기본적으로 새 테이블 형식 모델 프로젝트를 만들 경우 모델 프로젝트에는 아무 역할도 없습니다. 역할은 Visual Studio의 [역할 관리자] 대화 상자를 사용하여 정의할 수 있습니다. 모델 프로젝트 디자인 중 정의된 역할은 모델 작업 영역 데이터베이스에만 적용됩니다. 모델을 배포하면 배포된 모델에 동일한 역할이 적용됩니다. 모델을 배포한 후 서버 및 데이터베이스 관리자는 SSMS를 사용하여 역할 및 멤버를 관리할 수 있습니다. 자세한 내용은 데이터베이스 역할 및 사용자 관리를 참조하세요.

고려 사항 및 제한 사항

  • Azure Analysis Services는 B2B 사용자를 위한 일회용 암호 사용을 지원하지 않습니다.

다음 단계

Microsoft Entra 그룹을 사용하여 리소스에 대한 액세스 관리
데이터베이스 역할 및 사용자 관리
서버 관리자 관리
Azure RBAC(Azure 역할 기반 액세스 제어)