SQL 인증의 대안으로서 Microsoft Entra 인증

적용 대상:Microsoft Fabric의 ✅ SQL 분석 엔드포인트 및 웨어하우스

이 문서에서는 사용자와 고객이 Microsoft Fabric 내에서 SQL 인증에서 Microsoft Entra 인증으로 전환하는 데 사용할 수 있는 기술 방법을 설명합니다. Microsoft Entra 인증은 Microsoft Fabric의 레이크하우스 또는 웨어하우스의 SQL 분석 엔드포인트에 로그인하기 위한 SQL 인증을 통한 사용자 이름 및 암호의 대안입니다. Microsoft Entra 인증은 안전한 데이터 플랫폼을 만드는 데 만드는 데 권장되며 필수적입니다.

이 문서에서는 웨어하우스 또는 레이크하우스 SQL 분석 엔드포인트와 같은 Microsoft Fabric 항목의 SQL 인증의 대안으로서 Microsoft Entra 인증에 중점을 둡니다.

Fabric에서 Microsoft Entra 인증의 이점

Microsoft Fabric의 핵심 원칙 중 하나는 설계부터 보안을 강화하는 것입니다. Microsoft Entra는 강력한 데이터 보호, 거버넌스 및 규정 준수를 보장하여 Microsoft Fabric의 보안에 필수적입니다.

Microsoft Entra는 다음과 같은 여러 가지 이유로 Microsoft Fabric의 보안에 중요한 역할을 합니다.

• 인증: Fabric 내 작업에 대한 액세스 토큰을 부여하는 Microsoft Entra ID를 사용하여 사용자 및 서비스 주체를 확인합니다.
• 보안 액세스: 모든 디바이스 또는 네트워크에서 클라우드 앱에 안전하게 연결하여 Fabric에 대한 요청을 보호합니다.
• 조건부 액세스: 관리자는 사용자 로그인 컨텍스트를 평가하거나 액세스를 제어하거나 추가 검증 단계를 적용하는 정책을 설정할 수 있습니다.
• 통합: Microsoft Entra ID는 Fabric을 비롯한 모든 Microsoft SaaS 제품과 원활하게 작동하므로 디바이스 및 네트워크에서 쉽게 액세스할 수 있습니다.
• 광범위한 플랫폼: Fabric 포털, SQL 연결 문자열, REST API 또는 XMLA 엔드포인트 등 모든 방법을 통해 Microsoft Entra ID를 사용하여 Microsoft Fabric에 액세스할 수 있습니다.

Microsoft Entra는 완전한 제로 트러스트 정책을 채택하여 사용자 이름 및 암호로 국한된 기존 SQL 인증보다 뛰어난 대안을 제공합니다. 이 접근 방식은 다음과 같습니다.

• 사용자 사칭을 방지합니다.
• 사용자 ID, 환경, 디바이스 등을 고려하여 세분화된 액세스 제어가 가능합니다.
• Microsoft Entra 다단계 인증과 같은 고급 보안을 지원합니다.

Fabric 구성

웨어하우스 또는 레이크하우스 SQL 분석 엔드포인트에서 Microsoft Entra 인증을 사용하려면 테넌트 및 작업 영역 설정 모두에서 구성이 필요합니다.

테넌트 설정

테넌트에서 Fabric 관리자는 Fabric API에 대한 SPN 액세스를 허용해야 하며, 이는 SPN이 Fabric 웨어하우스 또는 SQL 분석 엔드포인트 항목에 대한 SQL 연결 문자열 인터페이스하는 데 필요합니다.

이 설정은 개발자 설정 섹션에 있으며 ios에는 서비스 주체가 Fabric API를 사용할 수 있음이라는 레이블이 붙어 있습니다. 사용하도록 설정되어 있는지 확인하세요.

작업 영역 설정

작업 영역의 Fabric 관리자는 사용자/SPN이 Fabric 항목에 액세스할 수 있도록 액세스 권한을 부여해야 합니다.

사용자/SPN에 액세스 권한을 부여하는 방법은 두 가지가 있습니다.

• 작업 영역 참가자 역할에 사용자/SPN 멤버십 권한 부여: 작업 영역 참가자 역할을 사용하면 사용자/SPN ID가 SQL 연결 문자열 통해 모든 Fabric 항목에 액세스할 수 있습니다.

  1. 작업 영역의 액세스 관리 옵션에서 기여자 역할을 할당합니다. 자세한 내용은 서비스 역할을 참조하세요.

  

• 특정 항목에 사용자/SPN을 할당합니다. 특정 웨어하우스 또는 SQL 분석 엔드포인트에 대한 액세스 권한을 부여합니다. Fabric 관리자는 다양한 권한 수준에서 선택할 수 있습니다.

  1. 관련 웨어하우스 또는 SQL 분석 엔드포인트 항목으로 이동합니다.
  2. 추가 옵션을 선택한 다음 권한 관리를 선택합니다. 사용자 추가를 선택합니다.
  3. 사용자 액세스 권한 부여 페이지에서 사용자/SPN을 추가합니다.
  4. 사용자/SPN에 필요한 권한을 할당합니다. 연결 권한만 부여하려면 추가 권한 없음을 선택합니다.

  

시스템에서 사용자/SPN에 부여한 기본 권한을 변경할 수 있습니다. T-SQL GRANT 및 DENY 명령을 사용하여 필요에 따라 권한을 변경하거나 ALTER ROLE을 사용하여 역할에 멤버 자격을 추가합니다.

현재 SPN에는 GRANT/DENY에 대한 자세한 권한 구성이 가능한 사용자 계정기능이 없습니다.

사용자 ID 및 SPN(서비스 사용자 이름) 지원

Fabric은 기본적으로 웨어하우스 및 SQL 분석 엔드포인트 항목에 대한 SQL 연결에서 Microsoft Entra 사용자 및 SPN(서비스 사용자 이름)에 대한 인증 및 권한 부여를 지원합니다.

• 사용자 ID는 조직 내 각 사용자에 대한 고유한 자격 증명입니다.
• SPN은 테넌트 내의 애플리케이션 개체를 나타내고 애플리케이션 인스턴스의 ID 역할을 하며 해당 애플리케이션을 인증하고 권한을 부여하는 역할을 합니다.

TDS(Tabular Data Stream) 지원

Fabric은 기본적으로 TDS(Tabular Data Stream) 프로토콜(SQL 연결 문자열이라고도 함)을 지원합니다. 따라서 Fabric은 SQL 데이터베이스 엔진을 통해 제품에 연결할 수 있는 모든 애플리케이션 또는 도구와 호환됩니다. SQL Server 인스턴스 연결과 마찬가지로 TDS는 TCP 포트 1433에서 작동합니다. Fabric SQL 연결에 대한 자세한 내용은 연결을 참조하세요.

연결 문자열 가져오려면 Fabric 웨어하우스 또는 SQL 분석 엔드포인트 항목에서 추가 옵션을 선택합니다.

샘플 SQL 연결 문자열은 <guid_unique_your_item>.datawarehouse.fabric.microsoft.com과 같습니다.

애플리케이션 및 클라이언트 도구는 연결 문자열에서 Authentication 연결 속성을 설정하여 Microsoft Entra 인증 모드를 선택할 수 있습니다. 다음 표에서는 Microsoft Entra MFA(다단계 인증) 지원을 포함하여 다양한 Entra 인증 모드에 대해 자세히 설명합니다.

Microsoft Entra 인증을 위한 드라이버 지원

대부분의 SQL 드라이버는 처음에는 Microsoft Entra 인증을 지원했지만, 최근 업데이트에서는 SPN 기반 인증을 포함하도록 호환성이 확장되었습니다. 이 향상된 기능은 드라이버 업그레이드를 통해 다양한 애플리케이션 및 도구에 대한 Microsoft Entra 인증으로의 전환을 간소화하고 Microsoft Entra 인증에 대한 지원을 추가합니다.

그러나 호스트 컴퓨터에서 Microsoft Entra 인증을 용이하게 하기 위해 특정 포트 또는 방화벽을 사용하도록 설정하는 등의 추가 설정을 조정해야 하는 경우도 있습니다.

애플리케이션 및 도구는 Entra 인증을 지원하는 버전으로 드라이버를 업그레이드하고 SQL 연결 문자열에 ActiveDirectoryInteractive, ActiveDirectoryServicePrincipal 또는 ActiveDirectoryPassword와 같은 인증 모드 키워드를 추가해야 합니다.

Fabric은 OLE DB, Microsoft.Data.SqlClient를 비롯한 Microsoft의 네이티브 드라이버 및 ODBC, JDBC와 같은 일반 드라이버와 호환됩니다. 애플리케이션이 Fabric과 함께 작동하도록 하는 전환은 재구성을 통해 Microsoft Entra ID 기반 인증을 사용하도록 관리할 수 있습니다.

자세한 내용은 Microsoft Azure의 데이터 웨어하우징 연결을 참조하세요.

Microsoft OLE DB

OLE DB Driver for SQL Server는 OLE DB용으로 설계된 독립 실행형 데이터 액세스 API로, SQL Server 2005(9.x)에서 처음 릴리스되었습니다. 이후 확장된 기능에는 이전 버전의 기존 인증 방법에 추가된 18.5.0 버전의 SPN 기반 인증이 포함되었습니다.

SPN 기반 인증을 통해 OLE DB를 사용하는 코드 조각은 System.Data.OLEDB.Connect.cs를 참조하세요.

Microsoft ODBC 드라이버

Microsoft ODBC Driver for SQL Server는 네이티브 코드 API를 사용하여 SQL Server에 연결하는 애플리케이션에 대한 런타임 지원을 포함하는 단일 DLL(동적 연결 라이브러리)입니다. 애플리케이션이 Fabric과 통합되도록 최신 버전을 사용하는 것이 좋습니다.

ODBC를 사용한 Microsoft Entra 인증에 대한 자세한 내용은 ODBC 드라이버 샘플 코드와 함께 Microsoft Entra ID 사용을 참조하세요.

SPN 기반 인증을 통해 ODBC를 사용하는 Python 코드 조각은 pyodbc-dw-connectivity.py를 참조하세요.

Microsoft JDBC Driver

Microsoft JDBC Driver for SQL Server는 Java 플랫폼에서 사용 가능한 표준 JDBC API(애플리케이션 인터페이스)를 통해 데이터베이스 연결을 제공하는 유형 4 JDBC 드라이버입니다.

버전 9.2부터 mssql-jdbc는 ActiveDirectoryInteractive 및 ActiveDirectoryServicePrincipal에 대한 지원이 도입되었으며, 버전 12.2 이상에서는 ActiveDirectoryPassword가 지원됩니다. 이 드라이버에는 종속성으로 추가 jar가 필요하며, 이는 애플리케이션에서 사용되는 mssql-driver 버전과 호환되어야 합니다. 자세한 내용은 JDBC 드라이버의 기능 종속성 및 클라이언트 설정 요구 사항을 참조하세요.

SPN 기반 인증을 통해 JDBC를 사용하는 Java 코드 조각은 fabrictoolbox/dw_connect.java 및 sample pom file pom.xml을 참조하세요.

NET Core(C#)의 Microsoft.Data.SqlClient

Microsoft.Data.SqlClient는 Microsoft SQL Server 및 Azure SQL Database의 데이터 공급자입니다. 이는 .NET Framework 및 .NET Core에 독립적으로 존재하는 두 System.Data.SqlClient 구성 요소의 결합으로, Microsoft SQL Server 데이터베이스에 액세스하기 위한 클래스 집합을 제공합니다. Microsoft.Data.SqlClient는 모든 신규 및 향후 개발에 권장됩니다.

SPN을 사용하는 코드 조각:

• Microsoft.Data.SqlClient.Connect.cs
• System.Data.SqlClient.Connect.cs

관련 콘텐츠

• 연결
• Microsoft Fabric의 데이터 웨어하우징 보안