Skip to main content

​
Iru Endpoint 정보

Iru Endpoint는 Apple, Windows 및 Android 디바이스를 관리합니다. Apple 지원 범위에는 macOS, iOS, iPadOS, tvOS 및 visionOS가 포함됩니다. Windows 및 Android에서 등록과 정책을 사용하려면 테넌트에서 해당 플랫폼을 켜세요. 설정 순서와 사전 요구 사항은 **시작하기**를 참조하세요. Endpoint에는 제로 터치 배포, 앱 및 OS 패치 관리, 컴플라이언스 템플릿, 위협 탐지 및 자동화를 위한 API가 포함됩니다. 이 소스가 켜져 있으면 Compliance는 프레임워크 작업에서 요구하는 내용에 따라 디바이스 관리 방식과 정책이 배포된 내용과 일치하는 방식에 대한 아티팩트를 수집할 수 있습니다.

​
수집될 수 있는 항목

제품 구성에 따라 다음과 같은 예가 있습니다.
  • 디바이스 등록 및 관리 기록
  • Compliance에 노출되는 구성 또는 정책 적용 신호
  • 엔드포인트 컴플라이언스 또는 보안 상태 요약
  • 컨트롤과 관련된 인벤토리 및 할당 컨텍스트

​
일반적인 컨트롤 주제

  • 엔드포인트 관리 및 자산 인벤토리
  • 디바이스 보안 구성
  • 관리되는 엔드포인트에 대한 운영 가시성

​
Endpoint 문서

시작하기 경로(기반 설정, 플랫폼 설정, Blueprints 및 Library, 등록)를 따라 디바이스, 정책 및 에이전트를 구성합니다. Compliance 작업을 보안 팀이 기대하는 아티팩트(예: 등록 증명, 구성 내보내기 또는 보고서)에 매핑합니다.

​
사전 요구 사항

  • 보안 정책이 허용하는 모든 API 권한에 대해 GET / 읽기가 활성화된 Iru Endpoint의 Iru API 토큰. 이 커넥터는 Iru Endpoint에서 읽기만 수행합니다. 정책이 더 넓은 GET 액세스를 허용할수록 Iru Compliance가 더 많은 아티팩트를 자동으로 첨부할 수 있습니다.
Iru Compliance와 함께 Iru Endpoint 소스를 사용하면 API 토큰이 Iru Endpoint Management API에서 아티팩트를 수집하는 데 사용되며, 이러한 요청은 테넌트의 속도 제한에 포함됩니다. Iru API Overview의 Considerations(Rate limits 열기)를 참조하세요.

​
Iru Endpoint를 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

Iru Endpoint API 문서 검토

연결하기 전에 **Iru API Overview**에서 Bearer 인증, 토큰 생성 방법 및 테넌트 Iru API URL이 표시되는 위치(US 및 EU)를 확인하세요.
2

API URL의 app 세그먼트 이해

app 값은 해당 URL의 기본 도메인 세그먼트입니다. .api.kandji.io, .api.eu.kandji.io 또는 .api.iru.com 바로 앞에 있는 세그먼트입니다. Compliance 커넥터 마법사에서 동일한 지역과 **app**을 입력합니다.
3

API 토큰 생성

Iru Endpoint 웹 앱의 계정 메뉴에서 액세스를 엽니다. Add Token을 선택하고 이름과 설명을 입력한 다음 토큰을 생성하고 API 토큰(액세스에 한 번만 표시되는 Bearer 자격 증명)을 안전한 곳에 복사합니다. Compliance 커넥터 마법사에서는 이 값을 Bearer JWT라는 레이블의 입력란에 붙여넣습니다. 이 텍스트는 Bearer 토큰을 입력하는 위치를 나타내는 필드 레이블일 뿐이며, Iru API Overview의 API 토큰과 별개의 자격 증명 유형이 아닙니다.
4

컴플라이언스 마법사용 테넌트 API URL 확인

액세스에서 API 토큰 탭을 열고 Your organization’s API URL을 찾습니다. Compliance 마법사(API 지역 선택 및 app 변수 구성)를 실행할 때 이 호스트 이름으로 US 또는 EU 여부와 app 세그먼트를 다시 확인하세요.
5

컴플라이언스용 GET 권한 구성

새 토큰에 대해 구성을 열고 권한을 설정합니다. 보안 정책이 허용하는 모든 API 권한에 대해 GET을 켭니다. 이 모델에서 GET은 읽기와 동일합니다. Compliance 수집은 읽기 전용이므로 이 커넥터에는 다른 권한 수준이 필요하지 않습니다. 토큰의 GET 범위가 넓을수록 Iru가 이 소스에서 자동으로 검색하고 첨부할 수 있는 아티팩트가 많아집니다.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
토큰이 완전한지, 만료되지 않았는지, 이 소스에 대해 Iru Compliance에 필요한 API 권한에 GET(읽기) 액세스가 포함되어 있는지 확인하세요. US 또는 EU 서버 선택과 app 값(Iru API의 기본 도메인)이 **Iru API Overview**와 일치하는지 확인하세요.
Iru Endpoint의 아티팩트가 늦게 표시되거나 업데이트가 중단되면 다음 항목을 확인하세요.
  • 속도 제한: 테넌트가 Iru Endpoint API 속도 제한에 도달했을 수 있습니다. Iru Compliance는 다른 스크립트 및 통합과 동일한 시간당 할당량으로 토큰을 사용하므로, 다른 곳에서 사용량이 급증하면 사용량이 줄어들 때까지 이 소스가 대기할 수 있습니다. Iru API Overview의 **Considerations**에서 Rate limits를 참조하세요.
  • 권한: 토큰에 이 소스에 필요한 경로에 대한 GET 액세스가 없을 수 있습니다. Iru Endpoint에서 액세스를 열고 토큰을 선택한 다음 편집에서 활성화된 항목을 프레임워크 작업에서 요구하는 내용과 비교하세요.
  • 타이밍: 아티팩트는 Iru Compliance가 일정에 따라 이 소스를 실행할 때 새로 고쳐지므로 새 Endpoint 데이터가 항상 즉시 표시되는 것은 아닙니다. 속도 제한과 권한 문제를 이미 배제했다면 다음 수집 주기를 기다린 후 아티팩트 페이지를 다시 확인하세요.

​
관련 문서

Iru API 개요

Bearer 토큰, 테넌트 Iru API URL 및 API 권한.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.