Windows 기반 Tableau Server 도움말

Kerberos 위임을 사용하면 Viewer(뷰어) 대신 쿼리를 실행하기 위해 통합 문서 Viewer(뷰어)의 Kerberos 자격 증명을 Tableau Server가 사용하도록 설정할 수 있습니다. 이 방법은 다음과 같은 상황에 유용합니다.

• 데이터에 액세스하는 사용자를 알아야 합니다. 해당 Viewer(뷰어)의 이름은 데이터 원본의 액세스 로그에 표시됩니다.

• 데이터 원본에 행 수준 보안이 설정되어 있습니다. 이 경우 다양한 사용자들이 다양한 행에 액세스할 수 있습니다.

지원되는 데이터 원본

Tableau는 다음 데이터 원본에서 Kerberos 위임을 지원합니다.

• Cloudera: Hive/Impala
• Denodo
• Hortonworks
• MSAS
• Oracle
• PostgreSQL
• Spark
• SQL Server
• Teradata
• Vertica
• TIBCO

요구 사항

Kerberos 위임에는 Active Directory가 필요합니다.

• Active Directory를 사용하도록 Tableau Server ID 저장소를 구성해야 합니다.
• Tableau Server가 설치된 컴퓨터는 Active Directory 도메인에 가입해야 합니다.
• MIT Kerberos KDC는 지원되지 않습니다.
• 도메인 계정을 Tableau Server에서 '서비스 계정' 서비스 계정으로 구성해야 합니다. 자세한 내용은 '서비스 계정' 서비스 계정 변경을 참조하십시오. 사용자가 Tableau Server 및 데이터 원본과 다른 Active Directory 도메인에 있는 경우 도메인 신뢰 관계를 구성해야 합니다. Active Directory 배포를 위한 도메인 신뢰 요구 사항을 참조하십시오.
• 위임이 구성됩니다. 대상 데이터베이스 SPN(서비스 사용자 이름)에 '서비스 계정' 서비스 계정에 대한 위임 권한을 부여합니다. '서비스 계정' 서비스 계정은 시작한 원본 사용자를 대신하여 리소스에 액세스하는 권한을 위임받습니다.
• Tableau Server 2020.2 이상에서 with an JDBC 기반 커넥터를 사용하는 Oracle 데이터 원본으로 위임을 구성하는 경우 JDBC 커넥터에서 Kerberos 위임 사용을 참조하십시오. Tableau 2020.2부터 Oracle 커넥터는 JDBC를 사용합니다.

tsm configuration set -k native_api.WebAuthoringAuthModeKerberosDelegation -v true

tsm pending-changes apply

구성 프로세스

이 섹션에서는 Kerberos 위임을 사용하도록 설정하는 프로세스의 예를 제공합니다. 또한 이 시나리오에는 구성 요소 간의 관계를 쉽게 이해할 수 있는 이름이 사용됩니다.

1. Tableau Server의 모든 노드에서 '서비스 계정 사용자'가 운영 체제의 일부로 작동하도록 구성합니다. 자세한 내용은 운영 체제로 작동할 '서비스 계정' 서비스 계정 설정을 참조하십시오.

2. Tableau Server가 데이터베이스 호출을 시작한 사용자를 대신하여 위임하려면 Kerberos 서비스 티켓이 필요합니다. 지정된 데이터베이스에 위임하는 데 사용할 도메인 계정을 만들어야 합니다. 이 계정을 '서비스 계정' 서비스 계정이라고 합니다. 이 항목에서 위임/’서비스 계정’ 계정으로 구성된 예제 사용자는 tabsrv@example.com입니다.

   계정은 사용자 도메인에 연결된 Windows Server의 Active Directory 사용자 및 컴퓨터로 구성되어야 합니다.

   • ‘서비스 계정’ 서비스 계정의 속성 페이지를 열고 위임 탭을 클릭한 다음 지정한 서비스에 대한 위임용으로만 이 사용자 트러스트 및 모든 인증 프로토콜 사용을 선택합니다.

3. 다음 TSM 명령을 실행하여 Kerberos 위임을 사용하도록 설정합니다.

   tsm configuration set -k wgserver.delegation.enabled -v true

4. 다음 TSM 명령을 실행하여 변경 사항을 Tableau Server에 적용합니다.

   tsm pending-changes apply

   보류 중인 변경 내용을 적용하려면 서버를 다시 시작해야 하는 경우 pending-changes apply 명령은 서버가 다시 시작됨을 알리는 메시지를 표시합니다. 서버가 중지된 경우에도 이 메시지가 표시되지만 이 경우 다시 시작은 없습니다. --ignore-prompt 옵션을 사용하여 이 메시지를 표시하지 않을 수 있지만 다시 시작 동작은 변경되지 않습니다. 변경 내용을 적용해도 다시 시작할 필요가 없는 경우 메시지 없이 변경 내용이 적용됩니다. 자세한 내용은 tsm pending-changes apply를 참조하십시오.

5. (선택 사항) MIT Kerberos 사용자 형식을 사용하도록 Tableau Server를 구성합니다.

   기본적으로 Tableau Server는 Active Directory 짧은 이름을 사용하여 Kerberos 사용자를 생성합니다. 예를 들어 Tableau Server가 EXAMPLE.COM(짧은 이름 EXAMPLE)의 사용자에 대한 Kerberos 위임을 수행하는 경우 사용자 이름은 user@example입니다.

   데이터베이스가 Linux에서 실행되는 경우 krb5.conf에서 auth_to_local 매핑을 조정해야 할 수 있습니다. krb5.conf 파일 편집에 대한 자세한 내용은 Kerberos 위임 다중 도메인 구성을 참조하십시오. 또는 다음 명령을 실행하여 Kerberos 사용자에 대해 전체 도메인 이름을 사용하도록 Tableau Server를 구성할 수 있습니다.

   tsm configuration set -k native_api.protocol_transition_a_d_short_domain -v false --force-keys
   tsm configuration set -k native_api.protocol_transition_uppercase_realm -v true --force-keys
   tsm pending-changes apply

6. 데이터 연결에 대해 위임을 사용하도록 설정합니다.

   • SQL Server - Tableau 커뮤니티에서 SQL Server에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • MSAS - Tableau 커뮤니티에서 MSAS에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • PostgreSQL - Tableau 커뮤니티에서 PostgreSQL에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • Teradata - Tableau 커뮤니티에서 Teradata에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • Oracle - Tableau 커뮤니티에서 Oracle에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • Cloudera - Tableau 커뮤니티에서 Hive/Impala에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • Vertica - Tableau 커뮤니티에서 Vertica에서 Kerberos 위임 사용(영문)(링크가 새 창에서 열림)을 참조하십시오.

   • TIBCO - TIBCO Professional Services 가이드인 TDV Integration with Kerberos에서 섹션 4, Windows 기반 TDV를 위한 Kerberos SSO 구성(영문)(링크가 새 창에서 열림)을 참조하십시오.

   참고 항목

   Kerberos 문제 해결

이 섹션의 다른 문서