Integration Services 역할(SSIS 서비스)
적용 대상: 
SQL Server Azure Data Factory의 SSIS Integration Runtime
SQL Server Integration Services에서는 SQL Server에 저장된 패키지에 대한 액세스를 보호하는 데 사용할 수 있는 특정 고정 데이터베이스 수준 역할을 제공합니다. 사용 가능한 역할은 패키지를 SSIS 카탈로그 데이터베이스(SSISDB)에 저장하는지 아니면 msdb 데이터베이스에 저장하는지에 따라 달라집니다.
SSIS 카탈로그 데이터베이스(SSISDB)의 역할
SSIS 카탈로그 데이터베이스(SSISDB)는 패키지에 대한 액세스 및 패키지 관련 정보를 보호하는 데 사용할 수 있는 다음과 같은 고정 데이터베이스 수준 역할을 제공합니다.
ssis_admin. 이 역할은 SSIS 카탈로그 데이터베이스에 대한 모든 관리 권한을 제공합니다.
ssis_logreader 이 역할은 SSISDB 작업 로그와 관련된 모든 보기에 액세스할 수 있는 권한을 제공합니다.
보기 목록에는 [catalog].[projects], [catalog].[packages], [catalog].[operations], [catalog].[extended_operation_info], [catalog].[operation_messages], [catalog].[event_messages], [catalog].[execution_data_statistics], [catalog].[execution_component_phases], [catalog].[execution_data_taps], [catalog].[event_message_context], [catalog].[executions], [catalog].[executables], [catalog].[executable_statistics], [catalog].[validations], [catalog].[execution_parameter_values] 및 [catalog].[execution_property_override_values]가 포함됩니다.
기본적으로 SQL Server 고정 역할 퍼블릭 역할에 할당된 뷰 및 저장 프로시저에 대해 부여된 권한이 있습니다. 사용 권한은 사용자에게 패키지를 실행하거나 편집할 수 있는 액세스 권한을 부여하지 않으며, 실제 사용 권한을 결정하는 SSISDB의 내부 메커니즘과 상호 작용할 수 있는 권한만 부여합니다.
msdb 데이터베이스의 역할
SQL Server Integration Services에는 msdb 데이터베이스에 저장되는 패키지에 대한 액세스를 제어하기 위한 3가지 고정 데이터베이스 수준 역할인 db_ssisadmin, db_ssisltduser 및 db_ssisoperator가 포함되어 있습니다. SQL Server Management Studio를 사용하여 패키지에 역할을 할당하십시오. 역할 할당은 msdb 데이터베이스에 저장됩니다.
읽기 및 쓰기 작업
다음 표에서는 Integration Services내에서 Windows 및 고정 데이터베이스 수준 역할의 읽기/쓰기 동작에 대해 설명합니다.
| 역할 | 읽기 동작 | 쓰기 동작 |
|---|---|---|
| db_ssisadmin 또는 sysadmin |
자체 패키지를 열거합니다. 모든 패키지를 열거합니다. 자체 패키지를 봅니다. 모든 패키지를 봅니다. 자체 패키지를 실행합니다. 모든 패키지를 실행합니다. 자체 패키지를 내보냅니다. 모든 패키지를 내보냅니다. SQL Server 에이전트에서 모든 패키지를 실행합니다. |
패키지를 가져옵니다. 자체 패키지를 삭제합니다. 모든 패키지를 삭제합니다. 자체 패키지 역할을 변경합니다. 모든 패키지 역할을 변경합니다. **** 경고 ****db_ssisadmin 및 dc_admin 역할의 멤버는 해당 권한을 sysadmin으로 승격할 수 있습니다. 이러한 권한 승격이 발생할 수 있는 것은 이러한 역할이 Integration Services 패키지를 수정할 수 있고 Integration Services 에서 SQL Server 에이전트의 sysadmin 보안 컨텍스트를 사용하여 SQL Server 패키지를 실행할 수 있기 때문입니다. 유지 관리 계획, 데이터 컬렉션 집합 및 기타 Integration Services 패키지를 실행할 때 이러한 권한 상승이 발생하지 않도록 하려면 패키지를 실행하는 SQL Server 에이전트 작업이 제한된 권한을 갖는 프록시 계정을 사용하도록 구성하거나 db_ssisadmin 및 dc_admin 역할에 sysadmin 멤버만 추가합니다. |
| db_ssisltduser | 자체 패키지를 열거합니다. 모든 패키지를 열거합니다. 자체 패키지를 봅니다. 자체 패키지를 실행합니다. 자체 패키지를 내보냅니다. |
패키지를 가져옵니다. 자체 패키지를 삭제합니다. 자체 패키지 역할을 변경합니다. |
| db_ssisoperator | 모든 패키지를 열거합니다. 모든 패키지를 봅니다. 모든 패키지를 실행합니다. 모든 패키지를 내보냅니다. SQL Server 에이전트에서 모든 패키지를 실행합니다. |
None |
| Windows 관리자 | 실행 중인 모든 패키지의 실행 세부 사항을 봅니다. | 실행 중인 모든 패키지를 중지합니다. |
Sysssispackages 테이블
msdb 의 sysssispackages 테이블에는 SQL Server로 저장되는 패키지가 포함됩니다. 자세한 내용은 sysssispackages(Transact-SQL)를 참조하세요.
sysssispackages 테이블에는 패키지로 할당되는 역할에 대한 정보가 들어 있는 열이 포함됩니다.
readerrole 열은 패키지에 읽기 액세스를 가진 역할을 지정합니다.
writerrole 열은 패키지에 쓰기 액세스를 가진 역할을 지정합니다.
ownersid 열은 패키지를 만든 사용자의 고유 보안 식별자를 포함하며 패키지의 소유자를 정의합니다.
사용 권한
기본적으로 패키지의 읽기 역할에는 db_ssisadmin 및 db_ssisoperator 고정 데이터베이스 수준 역할의 사용 권한과 패키지를 만든 사용자의 고유 보안 식별자가 적용되고 쓰기 역할에는 db_ssisadmin 역할의 사용 권한과 패키지를 만든 사용자의 고유 보안 식별자가 적용됩니다. 패키지에 대한 읽기 액세스 권한을 가지려면 db_ssisadmin, db_ssisltduser또는 db_ssisoperator 역할의 멤버여야 하고 쓰기 권한을 가지려면 db_ssisadmin 역할의 멤버여야 합니다.
패키지에 대한 액세스
고정 데이터 수준 역할은 사용자 정의 역할과 함께 작동합니다. 사용자 정의 역할은 SQL Server Management Studio 에서 만들며 패키지에 권한을 할당하는 데 사용되는 역할입니다. 패키지에 액세스하려면 해당 사용자가 사용자 정의 역할 및 적절한 Integration Services 고정 데이터베이스 수준 역할의 멤버여야 합니다. 예를 들어 사용자가 패키지에 할당된 AuditUsers 사용자 정의 역할의 멤버인 경우 패키지에 대한 읽기 권한을 가지려면 db_ssisadmin, db_ssisltduser또는 db_ssisoperator 역할의 멤버여야 합니다.
패키지에 사용자 정의 역할을 할당하지 않은 경우 패키지에 대한 액세스는 고정 데이터베이스 수준 역할에 의해 결정됩니다.
사용자 정의 역할을 사용하려면 패키지에 할당하기 전에 msdb 데이터베이스에 역할을 추가해야 합니다. SQL Server Management Studio에서 새 데이터베이스 역할을 만들 수 있습니다.
Integration Services 데이터베이스 수준 역할은 msdb 데이터베이스의 Integration Services 시스템 테이블에 대한 권한을 부여합니다.
SQL Server (MSSQLSERVER 서비스)를 데이터베이스 엔진에 연결하고 msdb 데이터베이스에 액세스하기 전에 시작해야 합니다.
패키지에 역할을 할당하려면 다음 태스크를 완료해야 합니다.
개체 탐색기를 열어 Integration Services에 연결
SQL Server Management Studio를 사용하여 패키지에 역할을 할당하기 전에 SQL Server Management Studio 에서 개체 탐색기를 열고 Integration Services에 연결해야 합니다.
Integration Services 에 연결하기 전에 Integration Services서비스를 시작해야 합니다.
패키지에 읽기 및 쓰기 역할 할당
각 패키지에 읽기 및 쓰기 역할을 할당할 수 있습니다.
패키지에 읽기 및 쓰기 역할 할당
각 패키지에 읽기 및 쓰기 역할을 할당할 수 있습니다.
패키지에 읽기 및 쓰기 역할 할당
개체 탐색기에서 Integration Services 연결을 찾습니다.
저장된 패키지 폴더를 확장한 다음 역할을 할당할 패키지를 포함하는 하위 폴더를 확장합니다.
역할을 할당하려는 패키지를 마우스 오른쪽 단추로 클릭합니다.
패키지 역할 대화 상자의 읽기 역할 목록에서 읽기 역할을 선책하고 쓰기 역할 목록에서 쓰기 역할을 선택합니다.
확인을 클릭합니다.
사용자 정의 역할 만들기
사용자 정의 역할을 만들려면
SQL Server Management Studio를 엽니다.
보기 메뉴에서 개체 탐색기 를 클릭합니다.
개체 탐색기 도구 모음에서 연결, 데이터베이스 엔진을 차례로 클릭합니다.
서버에 연결 대화 상자에 서버 이름을 입력하고 인증 모드를 선택합니다. 마침표(.), (local) 또는 localhost 를 사용하여 로컬 서버를 지정할 수 있습니다.
연결을 클릭합니다.
데이터베이스, 시스템 데이터베이스, msdb, 보안 및 역할을 확장합니다.
역할 노드에서 데이터베이스 역할을 마우스 오른쪽 단추로 클릭하고 새 데이터베이스 역할을 클릭합니다.
일반 페이지에 이름을 입력하고 필요에 따라 소유자 및 소유한 스키마를 지정한 다음 역할 멤버를 추가합니다.
필요에 따라 권한 을 클릭하고 개체 사용 권한을 구성합니다.
필요에 따라 확장 속성 을 클릭하고 확장 속성을 구성합니다.
확인을 클릭합니다.
패키지 역할 대화 상자 UI 참조
에서 사용할 수 있는 패키지 역할 SQL Server Management Studio대화 상자를 통해 패키지에 대한 읽기 권한이 있는 데이터베이스 수준 역할 및 패키지에 대한 쓰기 권한이 있는 데이터베이스 수준 역할을 지정할 수 있습니다. 데이터베이스 수준 역할은 SQL Server msdb 데이터베이스에 저장된 패키지에만 적용됩니다.
대화 상자에 나열된 역할은 msdb 시스템 데이터베이스의 현재 데이터베이스 역할입니다. 역할을 선택하지 않으면 기본 Integration Services 역할이 적용됩니다. 기본적으로 읽기 역할에는 db_ssisadmin, db_ssisoperator및 패키지를 만든 사용자가 포함됩니다. 이러한 역할 중 하나의 멤버이거나 패키지를 만든 사용자는 패키지를 열거, 확인, 내보내기 및 실행할 수 있습니다. 기본적으로 쓰기 역할에는 db_ssisadmin 과 패키지를 만든 사용자가 포함됩니다. 이 역할의 멤버인 사용자와 패키지를 만든 사용자는 패키지를 가져오거나 삭제 및 변경할 수 있습니다.
sysssispackages 테이블의 ownersid 열은 패키지를 만든 사용자의 고유 보안 식별자를 표시합니다.
옵션
패키지 이름
패키지의 이름을 지정합니다.
읽기 역할
목록에서 역할을 선택합니다.
쓰기 역할
목록에서 역할을 선택합니다.