---
schema_version: "1"
id: 18db7f6e2ce1bdafa620b58ea14ae875c43e52b081f189b72421d4bcd3bb3d6e
title: SAP HANA SSO 구성
collection: tableau
version: current
locale: ko-kr
portal_url: https://docs.salesforce.com/tableau/current/ko-kr/server/config_sap_hana_sso.md
canonical_url: https://help.tableau.com/current/server/ko-kr/config_sap_hana_sso.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 36a6f88baf94ccfea646f19d11eaff7b63a9750d61278c30788abf60d2dbd324
description: Configure Tableau Server SAML delegation to provide single sign-on for SAP HANA.
---
[주요 콘텐츠로 건너뛰기](#main-content)

# SAP HANA SSO 구성

SAML 위임을 사용하도록 Tableau Server를 구성하여 SAP HANA에 대한 SSO(Single Sign-On)를 제공할 수 있습니다. 이 시나리오는 Tableau Server의 SAML 인증에 의존하지 않습니다. HANA SAML 위임을 사용하기 위해 Tableau Server에서 SAML 로그인을 사용할 필요는 없습니다. 선택한 원하는 방법을 사용하여 Tableau Server에 로그인할 수 있습니다.

SAP HANA의 SAML 위임을 사용하면 Tableau Server가 IdP(ID 공급자)로 작동합니다.

## 시작하기 전에

SAP HANA의 SAML 위임을 구성하려면 Tableau Server와 SAP HANA 모두에서 구성해야 합니다. 이 항목에서는 Tableau Server 구성을 위한 구성 정보를 제공합니다. Tableau Server를 구성하기 전에 다음을 먼저 완료해야 합니다.

- Tableau Server에 대한 SAML 인증서 및 키 파일을 얻어야 합니다.
    - 인증서 파일은 PEM 인코딩된 x509 인증서여야 하며 파일 확장명은 .crt 또는 .cert여야 합니다. 이 파일은 Tableau Server에서 사용되며 HANA에도 설치해야 합니다.
    - 개인 키 파일은 비밀번호로 보호되지 않고 파일 확장명이 .der인 PKCS#8 형식의 DER 인코딩 개인 키 파일이어야 합니다. 이 파일은 Tableau Server에서만 사용됩니다.
- HANA에 인증서를 설치합니다. HANA에서 `libxmlsec` 오류를 방지하려면 SAP HANA에서 인메모리 인증서 저장소를 구성하는 것이 좋습니다. 자세한 내용은 이 [SAP 지원 항목(영문)](https://launchpad.support.sap.com/#/notes/0002148434)을 참조하십시오.
- SAP HANA 드라이버의 최신 버전(최소 버전은 1.00.9)을 Tableau Server에 설치합니다.
- Tableau Server에서 네트워크 암호화를 SAP HANA로 구성합니다(권장).

인증서/키 쌍 생성, SAML 연결 암호화 및 SAP HANA 구성에 대한 자세한 내용은 Tableau Trailhead 커뮤니티에서 [Tableau Server에서 SAML SSO를 사용하도록 SAP HANA를 구성하는 방법(영문)](https://trailhead.salesforce.com/trailblazer-community/feed/0D5KX00000gUuG80AK "Tableau Trailhead 커뮤니티 링크")을 참조하십시오.

## SAP HANA를 위해 Tableau Server SAML 구성

다음 절차에서는 Tableau Server에서 `[tsm data-access](https://help.tableau.com/current/server/ko-kr/cli_data-access.htm#set-saml-delegation)`을 사용하여 SAP HANA를 위해 SAML을 구성하는 방법에 대해 설명합니다. [sapHanaSettings 엔터티](https://help.tableau.com/current/server/ko-kr/entity_sapHanaSettings.htm)를 사용하여 SAP HANA를 위한 SAML을 구성할 수도 있습니다.

분산 배포에서 Tableau Server를 실행하는 경우 초기 노드에서 다음 절차를 실행합니다.

1. 인증서 파일을 `saml` 폴더에 배치합니다. 예를 들면 다음과 같습니다.
    
    `C:\Program Files\Tableau\Tableau Server\SAML`
2. 다음 명령을 실행하여 인증서 및 키 파일의 위치를 지정합니다.
    
    `tsm data-access set-saml-delegation configure --cert-key <cert-key> --cert-file <cert-file>`
    
    여기서, `<cert-key>` 및 `<cert-file>`은 각각 개인 키 및 인증서 파일에 대한 파일 경로입니다.
    
    예를 들면 다음과 같습니다.
    
    `tsm data-access set-saml-delegation configure --cert-key "c:\Program Files\Tableau\Tableau Server\SAML\saml_key.der" --cert-file "c:\Program Files\Tableau\Tableau Server\SAML\saml_cert.crt"`
    
    다른 옵션을 지정할 수 있습니다. 예를 들어 사용자 이름 형식과 자격 증명이 정규화되는 방식을 지정할 수 있습니다. 자세한 내용은 [tsm data-access](https://help.tableau.com/current/server/ko-kr/cli_data-access.htm#set-saml-delegation)을 참조하십시오.
3. 다음 명령을 실행하여 위임을 사용하도록 설정합니다.
    
    `tsm data-access set-saml-delegation enable`
    
    `tsm configuration set -k wgserver.sap_hana_sso.enabled -v true`
    
    `tsm configuration set -k wgserver.delegation.enabled -v true`
4. 마쳤으면 `tsm pending-changes apply`를 실행합니다.
    
    보류 중인 변경 내용을 적용하려면 서버를 다시 시작해야 하는 경우 `pending-changes apply` 명령은 서버가 다시 시작됨을 알리는 메시지를 표시합니다. 서버가 중지된 경우에도 이 메시지가 표시되지만 이 경우 다시 시작은 없습니다. `--ignore-prompt` 옵션을 사용하여 이 메시지를 표시하지 않을 수 있지만 다시 시작 동작은 변경되지 않습니다. 변경 내용을 적용해도 다시 시작할 필요가 없는 경우 메시지 없이 변경 내용이 적용됩니다. 자세한 내용은 [tsm pending-changes apply](https://help.tableau.com/current/server/ko-kr/cli_pending-changes.htm#pending-changes-apply)를 참조하십시오.