Microsoft Dataverse를 위한 Openflow Connector 설정하기¶

전제 조건¶

1. Microsoft Dataverse용 Openflow Connector 을 검토했는지 확인합니다.

2. Openflow를 설정 했는지 확인합니다.

자격 증명 받기¶

Microsoft Dataverse 관리자는 다음 단계를 수행합니다.

1. 작업할 Dataverse 환경이 있고 https://admin.powerplatform.microsoft.com/을 통해 해당 환경에 액세스할 수 있는지 확인합니다.

2. portal.azure.com에서 Microsoft Entra(ID)에 애플리케이션이 등록되어 있는지 확인합니다. 이 애플리케이션은 당사의 Dataverse 환경이 제공되는 테넌트에 대한 액세스 권한이 있어야 합니다. 애플리케이션을 등록하려면 `가이드(<https://learn.microsoft.com/en-us/power-apps/developer/data-platform/walkthrough-register-app-azure-active-directory>`_)를 따르세요.

3. 해당 애플리케이션 내에 ClientID 및 클라이언트 시크릿을 생성하여 저장합니다.

4. Power Apps 관리 센터로 이동하여 이전에 등록된 애플리케이션을 통해 액세스할 수 있도록 Dataverse 환경을 구성합니다. 이를 수행하기 위해 Manage » Environments`로 이동하여 구성할 환경을 선택합니다. 그런 다음 :extui:`Settings » Users & permissions » :extui:`Application users`로 이동합니다. 이전에 생성된 애플리케이션을 추가하고 Microsoft Dataverse에서 데이터를 읽을 수 있는 권한을 부여해야 합니다.

5. Https://admin.powerplatform.microsoft.com/에서 선택한 Dataverse 환경의 환경 URL 을 복사본으로 저장합니다.

Snowflake 계정 설정하기¶

Snowflake 계정 관리자는 다음 작업을 수행합니다.

1. 유형이 SERVICE 인 Snowflake 사용자를 생성합니다.

   복제된 데이터를 저장할 데이터베이스와 스키마를 생성하고, 서비스 사용자에게 USAGE 및 CREATE TABLE권한 을 부여하여 대상 스키마에 테이블을 생성할 수 있는 권한을 설정합니다.

   CREATE DATABASE <destination_database>;
   CREATE SCHEMA <destination_database>.<destination_schema>;
   CREATE USER <openflow_user> TYPE=SERVICE COMMENT='Service user for automated access of Openflow';
   CREATE ROLE <openflow_role>;
   GRANT ROLE <openflow_role> TO USER <openflow_user>;
   GRANT USAGE ON DATABASE <destination_database> TO ROLE <openflow_role>;
   GRANT USAGE ON SCHEMA <destination_database>.<destination_schema> TO ROLE <openflow_role>;
   GRANT CREATE TABLE ON SCHEMA <destination_database>.<destination_schema> TO ROLE <openflow_role>;
   CREATE WAREHOUSE <openflow_warehouse>
        WITH
            WAREHOUSE_SIZE = 'SMALL'
            AUTO_SUSPEND = 300
            AUTO_RESUME = TRUE;
   GRANT USAGE, OPERATE ON WAREHOUSE <openflow_warehouse> TO ROLE <openflow_role>;
   

   Copy

   1. 한 쌍의 보안 키(공개 및 비공개)를 생성합니다. 사용자의 개인 키를 파일에 저장하여 커넥터의 구성에 제공합니다. Snowflake 서비스 사용자에게 공개 키를 할당합니다.

      ALTER USER <openflow_user> SET RSA_PUBLIC_KEY = 'thekey';
      

      Copy

      자세한 내용은 키 페어 섹션을 참조하십시오.

2. Snowflake는 이 단계를 강력히 권장합니다. Openflow에서 지원하는 시크릿 관리자(예: AWS, Azure, Hashicorp)를 구성하고 공개 및 개인 키를 시크릿 스토어에 저장합니다.

   참고

   어떤 이유로든 시크릿 관리자를 사용하지 않으려면 조직의 보안 정책에 따라 키 페어 인증에 사용되는 공개 키와 개인 키 파일을 보호할 책임이 있습니다.

   1. 시크릿 관리자가 구성되면 인증 방법을 결정합니다. AWS 에서는 다른 시크릿을 유지할 필요가 없으므로 Openflow와 연결된 EC2 인스턴스 역할을 사용하는 것이 좋습니다.

   2. Openflow에서 오른쪽 상단의 햄버거 메뉴에서 이 시크릿 관리자와 연결된 매개 변수 공급자를 구성합니다. Controller Settings » Parameter Provider 로 이동한 다음 매개 변수 값을 가져옵니다.

   3. 이 시점에서 모든 자격 증명은 연결된 매개 변수 경로로 참조할 수 있으며 민감한 값은 Openflow 내에서 유지될 필요가 없습니다.

3. 다른 Snowflake 사용자가 커넥터에서 수집한 원시 수집 문서 및 테이블에 대한 액세스가 필요한 경우(예:Snowflake에서 사용자 정의 처리를 위해), 해당 사용자에게 1단계에서 생성한 역할을 부여하십시오.

4. 커넥터가 사용할 웨어하우스를 지정합니다. 이전에 생성한 역할에 웨어하우스에 대한 USAGE 권한을 부여합니다. 가장 작은 데이터 웨어하우스 크기로 시작한 다음 복제되는 테이블 수와 전송되는 데이터의 양에 따라 크기를 실험해 보십시오. 테이블 수가 많은 경우 일반적으로 더 큰 규모의 웨어하우스보다는 멀티 클러스터 웨어하우스 에서 확장이 더 쉽습니다.

커넥터 설정하기¶

데이터 엔지니어는 다음 작업을 수행하여 커넥터를 설치하고 구성합니다.

플로우 실행¶

1. 평면을 마우스 오른쪽 버튼으로 클릭하고 Enable all Controller Services 를 선택합니다.

2. 가져온 프로세스 그룹을 마우스 오른쪽 버튼으로 클릭하고 Start 를 선택합니다. 커넥터가 데이터 수집을 시작합니다.