Guest 액세스 지원

소개

주: Guest 액세스에 대한 가장 최신의 상세 내용은 SAS Intelligence Platform: Middle-Tier Administration Guide의 Guest 액세스 구성을 참조하십시오. Guest 액세스 정보를 편리하게 사용할 수 있도록 설명서가 마련되어 있습니다.

Guest 액세스는 일부 리소스 및 기능에 대한 익명 액세스를 제공하는 옵션 기능입니다. Guest 액세스에는 요청한 사용자의 개별화된 인증이 없기 때문에 개별 사용자 계정 또는 메타데이터 ID에 대한 요구 사항이 없습니다. 대신 모든 Guest 사용자는 동일한 서비스 계정(SAS Anonymous Web User)으로 인증됩니다. 해당 서비스 계정은 모든 Guest 사용자에 대해 단일 대리 ID 역할을 합니다. 모든 Guest 사용자는 SAS Anonymous Web User의 내용을 모두 볼 수 있으며 SAS Anonymous Web User의 기능을 모두 수행할 수 있습니다.

인트라넷에서만 Guest 액세스를 제공하려면 응용 프로그램을 방화벽 뒤에 놓습니다. 자세한 내용은 SAS Intelligence Platform: Middle-Tier Administration Guide의 Best Practices for Configuring Your Middle Tier를 참조하십시오.

웹 인증으로 Guest 액세스를 사용하려면 추가 Middle-tier 구성이 필요합니다. 자세한 내용은 SAS Intelligence Platform: Middle-Tier Administration Guide의 Fallback to SAS Form-based Authentication을 참조하십시오.

콘텐츠 제한

모든 Guest 사용자는 SAS Anonymous Web User가 액세스할 수 있는 모든 콘텐츠를 사용할 수 있습니다.

주의:

SASUSERS 및 PUBLIC 그룹을 허가하면 Guest 액세스 URL에서 추가 콘텐츠를 사용할 수 있습니다.

배포에서 Guest 액세스를 지원하면 SASUSERS 및 PUBLIC 그룹에 부여된 액세스를 검토하는 것이 중요합니다. SAS Anonymous Web User는 해당 그룹의 명시적 멤버이기 때문에 해당 그룹이 사용할 수 있는 모든 콘텐츠는 잠정적으로 Guest 액세스 URL에 있음을 의미합니다.

액세스 관리에 대한 지침은 아래와 같습니다.

Guest에 대한 사용자 또는 그룹 기반 액세스 구분(예: 행 레벨 보안)을 예상하지 마십시오. Guest 액세스는 콘텐츠에 대한 일반, 최소 공통 분모 액세스만 제공합니다.
SASUSERS 및 PUBLIC 그룹에 부여된 메타데이터 계층 권한을 검토합니다. 다음 방법 중 하나를 사용하여 Guest 액세스에서 콘텐츠를 제외합니다.
- SASUSERS 또는 PUBLIC 그룹 액세스를 허가한 곳에 SAS Anonymous Web User에 대한 거부를 추가하십시오.
- SASUSERS 또는 PUBLIC 그룹 허가를 Visual Analytics Users 그룹 및 SAS System Services 그룹 허가로 교체합니다.
SAS Anonymous Web User의 메타데이터 읽기 액세스 권한을 /System 폴더에 취소하지 마십시오.

기능 제한

Guest 액세스 기능은 SAS Anonymous Web User 기능에 해당합니다.

Home 페이지에 대해 sas.home.allow.anonymous.user.personalization 속성은 Guest 액세스가 개별화된 기능을 포함하고 있지 않음을 확인합니다.
SAS Visual Analytics에서 Visual Analytics: 기본 역할은 알맞은 Guest 액세스 기능을 제공합니다. Visual Analytics: 기본 역할에 개인 설정 기능을 영구적으로 부여하지 마십시오. 이 지침을 따르지 않으면 이전 사용자의 작업이 각 사용자의 환경에 반영됩니다.

주의:

SASUSERS 또는 PUBLIC 그룹이 가지고 있는 모든 기능은 Guest 액세스 기능을 펼칠 수 있습니다. 기능을 펼치게 되면 예상하지 못한 결과를 초래할 수 있습니다.

배포 환경에서 Guest 액세스를 지원할 때는 SASUSERS 및 PUBLIC 그룹 액세스를 검토하는 것이 중요합니다. SAS Anonymous Web User는 해당 그룹의 명시적 멤버입니다.

Guest 액세스 활성화 또는 비활성화

Guest 액세스 활성화

Guest 액세스를 구성하는 기본 방법은 설치 중 다음을 선택하는 것입니다.

SAS Anonymous Web User를 생성합니다.
Home 페이지 및 SAS Visual Analytics에 대한 Guest 액세스를 활성화합니다.

설치 중에 Guest 액세스를 사용하도록 설정하면 사용자가 Home 페이지, Web Viewer 및 Transport Service(SAS Mobile BI)에 Guest로 연결할 수 있습니다. 사용자는 Guest로 해당 응용 프로그램에 로그인하도록 선택할 수 있습니다.

주: 대신 Home 페이지 및 Web Viewer에서 사용자는 Guest 액세스 URL을 명시적으로 지정할 수 있습니다. 예:

http://host/SASVisualAnalyticsHub/guest.jsp

정확한 URL에 관한 사항은 Middle-Tier 컴퓨터에 있는 SAS-configuration-directory/Documents/Instructions.html 파일을 참조하십시오.

Guest 액세스를 설치 후 작업으로 구성하는 방법:

SAS Anonymous Web User가 배포에 없으면 해당 서비스 ID를 생성합니다. 자세한 내용은 SAS Intelligence Platform: Middle-Tier Administration Guide의 Using the SAS Anonymous Web User with SAS Authentication을 참조하십시오.
SAS Management Console의 구성 관리자에서 Visual Analytics Hub, Visual Analytics Viewer 및 Visual Analytics Transport Service 노드의 App.AllowGuest 속성을 true로 설정합니다.
SAS Web Application Server를 다시 시작합니다.

Guest 액세스 비활성화

개별 응용 프로그램에 대한 Guest 액세스를 비활성화하려면 응용 프로그램의 App.AllowGuest 속성을 false로 설정하고 SAS Web Application Server를 다시 시작합니다.

시스템 전체에서 Guest 액세스를 비활성화하려면 로그온 관리자의 Policy.DisallowGuestAccess 속성을 true로 설정합니다.

Guest에 대한 Home 페이지 사용자 정의

팁

Guest 액세스가 활성화되어 있으면 Guest로 Home 페이지에 주기적으로 액세스하여 의도한 리소스 및 기능만 Guest가 사용할 수 있도록 확인하는 것이 좋습니다.

Guest에 대한 Home 페이지를 사용자 정의하는 방법:

변경할 변경 사항을 식별합니다.

팁
이 단계는 다른 사용자가 Guest 사용자로 로그인하고 무심코 Guest 액세스 구성에 영향을 미치는 시간을 최소화할 수 있습니다.
1. Home 페이지에 액세스하고 사용 가능한 사용자 정의를 파악합니다. 다음과 같은 사항을 변경할 수 있습니다.
  
  컬렉션, 바로 가기 및 링크를 추가, 제거 또는 재구성합니다.
  
  오른쪽 상단에 있는 이름을 클릭하고 설정을 선택하여 응용 프로그램 설정을 변경합니다.
  
  주: 이러한 지침은 모던 모드를 위한 것입니다. 자세한 내용 또는 클래식 모드 지침에 관한 내용은 온라인 도움말을 참조하십시오.
2. Guest로 Home 페이지에 액세스하고 현재 구성을 확인합니다. 배너의 SAS Anonymous Web User를 클릭하면 설정 메뉴 항목을 사용할 수 없습니다.
SAS Anonymous Web User를 일시적으로 활성화하여 Home 페이지를 수정합니다.
1. sas.home.allow.anonymous.user.personalization 속성을 true로 설정합니다.
2. SAS Web Application Server를 다시 시작합니다.
Guest로 Home 페이지에 액세스합니다. 배너의 SAS Anonymous Web User를 클릭하면 익명의 사용자 개인 설정이 활성화되기 때문에 설정 메뉴 항목을 사용할 수 있습니다.
1단계에서 식별한 변경 사항을 변경합니다.
sas.home.allow.anonymous.user.personalization 속성을 false로 설정하고 SAS Web Application Server를 다시 시작합니다.
Guest로 Home 페이지에 액세스합니다.
1. 결과가 예상대로 나왔는지 확인합니다.
2. SAS Anonymous Web User로는 더 이상 사용자 정의를 만들 수 없는지 확인합니다.

Guest에 대한 Web Viewer 사용자 정의

Guest에 대한 Web Viewer를 사용자 정의하는 방법:

Visual Analytics: 기본 역할에 개인 설정 기능을 임시로 추가하지 마십시오.
1. SAS Management Console에 사용자 관리 기능이 있는 사용자로 로그인합니다(예: sasadm@saspw).
2. 플러그인 탭에서 사용자 관리자를 선택합니다.
3. 오른쪽 영역에서 Visual Analytics: 기본 역할을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
4. 기능 탭에서 Visual Analytics 노드를 확장하고 개인 설정 기능에 대한 체크 박스를 선택합니다. 확인을 클릭합니다.
Guest로 Web Viewer에 액세스합니다.
세션이 설정되고 나면 Visual Analytics: 기본 역할에서 개인 설정 기능을 제거합니다.

팁
개인 설정 기능이 Visual Analytics: 기본 역할로 부여된 시간을 최소화하면 다른 사용자가 무심코 Guest 액세스 구성에 영향을 미치는 리스크를 줄일 수 있습니다.
SAS Anonymous Web User에 대한 Web Viewer 설정을 변경하고 로그아웃합니다.
Guest로 Web Viewer에 액세스합니다.
1. 결과가 예상대로 나왔는지 확인합니다.
2. SAS Anonymous Web User로는 더 이상 사용자 정의를 만들 수 없는지 확인합니다.