SSS가 SSAS에 EffectiveUserName을 보내지 않는 이유

Question

Sharepoint 2013 Excel Services를 사용하여 SSAS (SQL Server Analysis Services) 큐브의 외부 데이터가 포함 된 Excel 파일을 표시하는 OLAP 프로젝트가 있습니다. 우리의 인증 방법은 FBA (폼 기반 인증)

우리의 목표는 이미 SSAS 측면에서 정의 된 역할에 따라 각 사용자에 대해 SSAS 큐브의 데이터 하위 집합 만 표시하는 것입니다.

우리는 SSS에 effectiveUsername을 전달하기 위해 SSS (보안 저장된 서비스)를 사용했지만 적용되지 않습니다. 왜?

Answer 1

보안 저장소는 데이터베이스에 저장된 자격 증명을 기반으로 실제 Windows 로그온을 수행하여 실제 토큰을 검색합니다. 유효 사용자 이름은 예 : SSAS에 사용자 이름을 전달하는 Excel Services

보안 저장소는 모든 액세스 또는 각 사용자가 자신의 자격 증명을 입력 할 수 있도록 단일 계정을 저장하는 데 사용할 수 있습니다.

올바른 방법은 Secure Store Service를 사용하지 않도록 설정하고 Excel Services에서 EffectiveUserName을 사용하도록 설정하거나 Kerberos를 구현하는 것입니다.