BAM 보안 권장 사항

사용자 환경에서 BAM의 보안 및 배포를 위해 다음 지침을 따르는 것이 좋습니다.

• SQL Server 2014 또는 SQL Server 2012 SP1을 사용하는 경우 관리 컴퓨터에 BAM을 배포하려면 다음 소프트웨어가 설치되어 있어야 합니다.

  • SQL Server 2014 또는 SQL Server 2012 SP1

  • SQL Server 2014 또는 SQL Server 2012 SP1 클라이언트 도구

  • SQL Server 2014 또는 SQL Server 2012 SP1 Integration Services

  • SQL Server 2014 또는 SQL Server 2012 SP1 Analysis Services

  • BAM 경고를 사용하는 경우 SQL Server 2005 SP3(서비스 팩 3)

    참고

    SQL Server 2005 SP3에는 SQL Server 2014 또는 SQL Server 2012 SP1에 대한 SQL Server Notification Services가 포함되어 있습니다.

  참고

  분석 DTS 패키지가 실행되는 사용자 컨텍스트는 BAM 기본 가져오기 및 BAM 스타 스키마 데이터베이스의 db_owner SQL Server 역할의 멤버여야 합니다. 또한 Analysis Services가 실행되는 서비스 계정은 OLAP 관리자여야 하며 BAM 별모양 스키마 데이터베이스의 db_owner여야 합니다. 자세한 내용은 의 Microsoft 도움말 및 지원 웹 사이트를 참조하세요 https://go.microsoft.com/fwlink/?LinkId=22781.

• 영업 사원, 비즈니스 관리자 등 여러 사용자가 라이브 및 보관된 데이터에 액세스해야 합니다. 이러한 사용자는 BAM 기본 가져오기 및 BAM 분석 데이터베이스가 있는 도메인(기업 도메인)에 도메인 계정이 있어야 하지만 이러한 계정에 BizTalk 리소스에 대한 액세스 권한이 없어도 됩니다.

• 사용자가 BAM 데이터 보기에 액세스하려면 BAM 관리 유틸리티(BM.exe)를 사용하여 사용자에게 보기에 대한 권한을 부여해야 하며 사용자가 SQL 로그인 계정을 갖고 있어야 합니다. BAM 관리 유틸리티에 대한 자세한 내용은 BAM 관리 유틸리티를 참조하세요.

• BAM 분석 데이터베이스의 큐브에 대한 액세스 권한이 있는 역할에 사용자를 추가하려면 관리 컴퓨터가 BAM 데이터베이스와 동일한 도메인에 있어야 합니다.

• BAM을 관리하는 사람은 BAM 기본 가져오기, 별모양 스키마 및 BAM 보관 데이터베이스에 대한 db_owner여야 합니다. 또한 BAM 분석 데이터베이스에 대한 OLAP 관리자여야 합니다.

• Microsoft Office Excel 통합 문서(.xls 파일)를 배포하는 경우에는 Excel이 관리 컴퓨터에 설치되어 있어야 합니다. 통합 문서를 배포하기 전에 문서를 열어 매크로 보안이 높음으로 설정되어 있고 경고가 없는지 확인합니다.

• 실제 데이터에 연결되는 BAM Excel 통합 문서를 업무상 사용자에게 배포할 필요가 없는 경우 XML 파일을 사용하여 통합 문서를 배포하는 것이 좋습니다. 그러면 관리 컴퓨터에 Excel을 설치하고 매크로 보안 수준을 확인할 필요가 없습니다.

  중요

  보기에 대한 사용자 권한을 제거하는 경우 사용자가 설정한 경고에 대한 등록도 제거해야 합니다. 경고에서 구독자를 제거하는 방법에 대한 자세한 내용은 경고 에서 구독자를 제거하는 방법을 참조하세요.

참고 항목

BizTalk Server 배포에 대한최소 보안 사용자 권한 보안 권장 사항