SharePoint의 PowerPivot 통합 문서에 보안 설정
SharePoint에서 정보를 공유할 경우 누릴 수 있는 장점 중 하나는 문서 및 작업에 대한 액세스를 제어할 수 있다는 점입니다. 이 항목에서는 SharePoint의 PowerPivot 통합 문서를 보호하는 데 사용되는 권한과 기능에 대해 설명합니다.
이 항목에는 다음과 같은 섹션이 있습니다.
정보 노출 보호
PowerPivot 통합 문서에 사용할 안전한 위치 만들기
사용 권한 부여
워크플로 및 알림을 사용하여 중요한 정보가 포함된 통합 문서 게시 관리
정보 노출 보호
PowerPivot에서 통합 문서의 비밀 데이터는 두 가지 방식으로 다른 사람에게 노출될 수 있습니다. 하나는 PowerPivot 갤러리에서 문서 미리 보기를 제공하는 축소판 이미지를 통해서이고, 다른 하나는 통합 문서에서 포함된 데이터에 대한 액세스를 허용하는 보기 권한을 통해서입니다.
PowerPivot 갤러리의 미리 보기 이미지
PowerPivot 갤러리에는 PowerPivot 통합 문서의 축소판 이미지를 보여 주는 문서 미리 보기와, 동일한 라이브러리의 PowerPivot 통합 문서를 기반으로 하는 Reporting Services 보고서가 포함되어 있습니다.
[!참고]
PowerPivot 갤러리에서 해당 미리 보기를 보려면 문서에 대해 읽기 권한이 있어야 합니다.
이로 인해 잠재적인 정보 노출이 발생하는 경우를 예로 들면 한 문서(PowerPivot 통합 문서)를 외부 데이터 원본으로 사용하고 다른 문서(보고서 또는 다른 통합 문서)를 사용하여 해당 데이터를 표시하는 경우가 있습니다. 이 경우 데이터를 제공하는 통합 문서에 대해 사용 권한을 제한하고 데이터를 표시하는 문서에 대해 보기 액세스를 허용하면, 사용자가 데이터 원본 문서에 대해 보기 권한이 없더라도 데이터 표시 문서의 미리 보기 이미지에 원본 데이터가 노출됩니다.
미리 보기 이미지에 중요한 데이터가 노출되지 않도록 하려면 두 문서에 동일한 사용 권한을 사용합니다. 또는 미리 보기가 필요하지 않을 경우 PowerPivot 갤러리 대신 표준 SharePoint 라이브러리를 사용하여 문서를 저장하도록 합니다. 이렇게 하면 미리 보기를 통해 정보가 노출될 위험 없이 각 문서를 독립적으로 보호할 수 있습니다.
통합 문서의 숨김 데이터를 데이터 재사용에 사용 가능
PowerPivot 통합 문서를 SharePoint에 게시하기 전에 데이터를 검토하여 게시할 내용을 완전히 파악해야 합니다. 사용자가 게시한 통합 문서를 자신의 통합 문서 및 보고서의 데이터 원본으로 사용하는 동료는 사용자의 통합 문서에 포함된 데이터에 대한 모든 액세스 권한을 갖습니다. PowerPivot 통합 문서를 외부 데이터 원본으로 사용할 경우 PowerPivot 창에 추가한 데이터가 Excel 피벗 테이블 및 피벗 차트에 표시되지 않더라도 그러한 데이터를 모두 액세스할 수 있습니다. 예를 들어 PowerPivot 테이블 또는 피벗 테이블에서 정보를 제외하기 위해 사용하는 필터의 경우 동일한 PowerPivot 데이터를 사용하여 Reporting Services 보고서를 만들거나 데이터를 두 번째 통합 문서로 가져올 데이터 원본으로 사용할 때 적용되지 않습니다.
중요한 데이터가 포함된 통합 문서를 보호하려면 해당 통합 문서를 볼 권한이 있는 사용자에게만 액세스가 허용되는 라이브러리에 통합 문서를 게시하십시오. SharePoint에서 사용 권한은 문서 내의 정보가 아닌 문서에 대해 설정됩니다. PowerPivot 통합 문서를 게시하는 각 사용자는 문서에 대한 보기 권한이 있는 다른 모든 사용자에게 자신이 만든 통합 문서를 제공하게 됩니다.
PowerPivot 통합 문서에 사용할 안전한 위치 만들기
PowerPivot 통합 문서에 대해 보호되는 대상 위치를 만들려면 사이트 관리자와 협력해야 합니다. 사이트 관리자는 다음 작업을 수행하여 PowerPivot 데이터의 보안 설정을 지원할 수 있습니다.
각 그룹에 대해 서로 다른 수준에서 보안이 설정된 사이트 및 라이브러리 제공. 통합 문서에 포함된 데이터의 중요도에 따라 게시 위치를 다양하게 선택할 수 있습니다.
문서가 게시되고 사용되는 방식을 결정하는 컨트롤 설정. 예를 들어 목록 관리 권한이나 모든 권한이 있는 사이트 관리자나 목록 관리자는 문서를 게시하기 전에 승인을 받도록 하는 워크플로를 만들 수 있습니다. 마찬가지로 통합 문서를 게시하는 참가자는 알림을 만들어 동일한 사용 권한을 가진 다른 사용자가 문서를 변경하거나 바꿨는지 여부를 확인할 수 있습니다. 자세한 내용은 이 항목의 워크플로 및 알림 사용을 참조하십시오.
PowerPivot 갤러리에 통합 문서를 저장하는 것이 좋습니다. 갤러리의 미리 보기 및 문서 만들기 기능을 사용하면 갤러리에서 PowerPivot 데이터를 기준으로 보고서나 기타 통합 문서를 쉽게 만들 수 있습니다.
SharePoint의 다른 라이브러리를 보호하는 데 사용하는 방법과 동일한 방법을 사용하여 PowerPivot 갤러리를 보호할 수 있습니다. 사이트 또는 목록과 마찬가지로, 상속된 권한을 사용자 지정 권한으로 바꾸어 특정 그룹이나 사용자에게 문서 액세스 권한을 부여할 수 있습니다. PowerPivot 갤러리 라이브러리를 여러 개 만든 다음 각각의 저장 및 보안 정책을 다르게 설정할 수 있습니다.
PowerPivot 갤러리를 만들고 사용하는 방법에 대한 자세한 내용은 Microsoft 웹 사이트에 있는 SQL Server 온라인 설명서에서 PowerPivot 갤러리 관리를 참조하십시오. SharePoint 2010에서 사이트 및 라이브러리의 보안을 설정하는 방법에 대한 자세한 내용은 TechNet 웹 사이트에서 사이트 및 콘텐츠에 대한 보안 계획을 참조하십시오.
사용 권한 부여
SharePoint 사용 권한에 따라 SharePoint 사이트에 통합 문서를 게시하거나 사이트의 통합 문서를 볼 수 있는 사용자가 결정됩니다. SharePoint에서는 다양한 사용 권한 수준을 제공하지만 PowerPivot 통합 문서 액세스에 사용되는 사용 권한은 다음 두 가지뿐입니다.
사용 권한 |
설명 |
|---|---|
보기만 |
통합 문서 또는 데이터로 사용되는 통합 문서 원본에 대해 보기만 권한이 있는 사용자는 브라우저에서 PowerPivot 통합 문서를 열고 통합 문서의 스냅숏을 다운로드하고 통합 문서의 현재 위치에서 통합 문서를 다시 로드할 수 있습니다.
|
참가 |
참가 사용 권한이 있는 사용자는 라이브러리 도구를 사용하여 사이트에서 문서를 추가, 편집 또는 다운로드할 수 있습니다. 참가 사용 권한이 있으면 보기를 변경하거나 관리하고, 전자 메일로 링크를 보내고, 피드를 구독하고, 일부 연결 및 내보내기 옵션을 사용할 수도 있습니다. |
사용 권한을 보거나 부여하려면 사이트 관리자여야 합니다.
PowerPivot 통합 문서를 보거나 게시할 수 있는 권한을 부여하려면
사이트에서 사이트 동작을 클릭합니다.
사이트 사용 권한을 클릭합니다.
사이트 컬렉션 멤버 그룹의 확인란을 선택합니다.
리본에서 사용 권한 부여를 클릭합니다.
문서 추가 또는 제거 권한이 있어야 하는 Windows 도메인 사용자 또는 그룹 계정을 입력합니다.
응용 프로그램이 클레임 인증용으로 구성된 경우가 아니면 전자 메일 주소 또는 메일 그룹을 사용하지 마십시오.
확인을 클릭합니다.
사이트 컬렉션 방문자 그룹의 확인란을 선택합니다.
리본에서 사용 권한 부여를 클릭합니다.
문서 보기 권한이 있어야 하는 Windows 도메인 사용자 또는 그룹 계정을 입력합니다. 앞서 수행한 단계와 마찬가지로 응용 프로그램이 기본 인증용으로 구성된 경우에는 전자 메일 주소 또는 메일 그룹을 사용하지 마십시오.
확인을 클릭합니다.
워크플로 및 알림을 사용하여 중요한 정보가 포함된 통합 문서 게시 관리
워크플로를 만들려면 사이트 또는 목록 관리자여야 합니다. 알림을 만들려면 참가자여야 합니다.
기존 PowerPivot 통합 문서의 변경에 대한 알림을 만들려면
라이브러리에서 통합 문서를 마우스 오른쪽 단추로 클릭한 다음 알림을 선택합니다.
이 변경 내용에 대한 알림 메시지 보내기에서 알림을 받을 조건을 지정합니다.
확인을 클릭합니다.
[!참고]
알림을 사용할 수 없으면 해당 기능이 구성되지 않은 것입니다. 사이트를 호스팅하는 웹 응용 프로그램에 대해 보내는 전자 메일 설정을 구성해 줄 것을 SharePoint 관리자에게 요청하십시오.