[Effective UserName 이란?]
SharePoint 에서 Analysis Service 로 접근할때 Double-hop 이슈를 해결하기 위해 SharePoint 2013 부터 추가된 기능 입니다. 기존에는 Double-hop 이슈를 해결 하기 위해서는 Kerberos 인증을 구현해야 했지만 이는 Client PC 가 반듯이 AD 에 join 이 되어 있어야 하는등의 여러 제약 사항으로 도입이 어려운 상황이 많았습니다. 하지만 Effective UserName 기능을 사용 하면 Kerberos 인증 구성을 하지 않아도 인증된 User 의 정보를 SharePoint 가 xml 구조로 Analysis Service 로 넘겨 줄 수가 있습니다.
[Effective UserName 구성]
SharePoint 2016 에서는 Excel Service 의 기능 자체가 Office Online Server 의 Excel Online 으로 이전 되었습니다. 따라서, 각종 Excel Service 의 기능의 구성 설정은 Office Online Server 에서 작업을 해야 합니다.
Effective UserName 을 활성화 하려면 아래의 명령을 OOS Server에서 Windows PowerShell 명령창을 Run as Administrator 로 실행 후 수행 하면 됩니다.
|
Set-OfficeWebAppsFarm -ExcelUseEffectiveUserName:$True |
이렇게 한줄만 실행 하면 Effective UserName 기능이 활성화 됩니다. 이렇게 간단한 작업을 제가 포스팅 하는 이유는 각종 Excel Service 구성과 관련된 외국 블로그나 TechNet 자료를 보면 마치 Effective UserName 기능을 사용 하려면 S2S( Server to Server ) 인증 구성이 필요한 것처럼 설명된 자료가 있어 처음 구성을 하는 분들은 혼동하기 쉬운 부분이 있어 포스팅 하게 되었습니다.
[참고 자료]
-
Configure Analysis Services EffectiveUserName in Excel Online
https://technet.microsoft.com/en-us/library/jj219698(v=office.16).aspx#EffectiveUserName
-
Using EffectiveUserName To Impersonate in SSAS