이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다
2026년 4월 8일부터 앱 브랜딩이 Kandji 
- macOS
- Windows
macOS 에이전트 정보
Iru Endpoint의 독자적인 macOS 에이전트는 MDM 프레임워크만으로 달성할 수 있는 범위를 넘어 플랫폼의 기능을 확장합니다. macOS용 Iru Agent는 Apple 기기를 위해 Swift로 맞춤 제작되었습니다. 또한 에이전트는 추가적인 기기 관리와 EDR 및 취약성 관리를 위해 Apple의 Endpoint Security 프레임워크를 사용하는 시스템 확장 프로그램을 설치합니다.Iru Agent가 수행하는 작업
앱 차단
App Blocking Library Item에 지정된 애플리케이션을 차단하고 최종 사용자에게 Iru Endpoint 대화 상자 창을 표시합니다. 차단이 최대한 빠르고 효과적으로 이루어지도록 Iru 시스템 확장 프로그램에서 처리합니다.
Auto Apps
Auto Apps를 설치하고 업데이트를 적용합니다. 제한된 네트워크에서는 적용 시점이 임박할 때까지 백그라운드 업데이트 다운로드가 연기될 수 있습니다. 아래의 제한된 네트워크에서의 다운로드를 참조하세요.
컴퓨터 세부 정보 및 인벤토리
MDM 프레임워크가 항상 가져올 수 없는 전체 애플리케이션 목록과 기타 시스템 세부 정보를 수집합니다. Prism의 애플리케이션 인벤토리 데이터는 Iru 시스템 확장 프로그램이 수집하므로 거의 실시간으로 제공될 수 있습니다.
Custom Apps
DMG, PKG 및 ZIP 파일을 설치하고 감사, 설치 전 및 설치 후 스크립트를 실행합니다. 해당 옵션이 활성화된 경우 강제로 재시작할 수 있습니다. Mac Custom App Library Item 구성도 참조하세요.
사용자 지정 프린터
다운로드 가능한 파일이 있는 Custom Printers를 설치합니다. 제한된 네트워크에서는 적용 시점이 임박할 때까지 백그라운드 다운로드가 연기될 수 있습니다. 아래의 제한된 네트워크에서의 다운로드를 참조하세요.
Endpoint Detection and Response
EDR 및 관련 검사는 Iru Agent를 사용하여 수행됩니다.
Parameters
Mac 컴퓨터의 시스템 수준 설정을 제어하는 기본 제공 Blueprint 옵션입니다. Iru Agent가 체크인 시 이를 적용합니다.
스크립트
모든 스크립트는 Iru Agent에 의해 root로 실행됩니다.
취약성 관리
취약성 관리 및 관련 검사는 Iru Agent를 사용하여 수행됩니다.
제한된 네트워크에서의 다운로드
macOS가 현재 연결이 제한됨(예: 저데이터 모드), 비용이 많이 듦(예: 모바일 핫스팟) 또는 둘 다라고 보고하면 Iru Agent는 관리 소프트웨어를 다운로드하는 시점을 조정합니다.체크인 시 백그라운드 처리 중에 에이전트는 설치 기한이 8시간 이내가 아닌 한 제한된 네트워크에서 Auto App 업데이트 다운로드와 Custom Printer 파일 다운로드를 연기합니다. 적용 시점이 다가오면 에이전트는 다운로드를 진행하고 그 이유를 에이전트 로그에 기록합니다.사용자가 Iru Self Service 또는 Iru 메뉴 막대 앱에서 시작하는 설치, 업데이트 및 재설치의 경우 에이전트는 제한된 연결에서 다운로드하기 전에 경고를 표시합니다. 메시지에는 macOS가 감지한 네트워크 유형이 반영됩니다.
- Automated Device Enrollment 중 설치하도록 선택된 Library Items를 포함한 최초 설치
- Vulnerability Response에 의한 강제 설치
agent.log
MDM 프레임워크 정보
macOS, iOS, iPadOS 및 tvOS의 Apple MDM 프레임워크를 사용하면 앱과 설정을 배포 및 구성하고, 기기 정보를 수집하고, 원격으로 기기를 잠그거나 지울 수 있습니다. 이는 회사 소유 기기뿐만 아니라 개인 소유 기기(BYOD)에서도 수행할 수 있습니다.Apple MDM 프레임워크를 사용하는 한 가지 장점은 기기와 빠르게 통신할 수 있다는 것입니다. 즉, 명령(예: 기기 잠금 또는 지우기)이 거의 즉시 실행됩니다. 이는 Apple Push Notification service(APNs) 덕분에 가능합니다. Apple 기기는 관리 기기가 MDM 서버에 체크인하도록 요청하는 알림을 받기 위해 APNs를 지속적으로 폴링합니다. 이러한 지속적인 폴링 덕분에 온라인 기기의 관리가 거의 즉시 이루어질 수 있습니다.MDM이 수행하는 작업
Apps and Books
Apple Business 또는 Apple School Manager의 Apps and Books를 통해 구입한 앱을 설치합니다. Apps and Books는 이전에 Volume Purchase Program(VPP)이라고 불렸습니다. Apps and Books에서 앱 추가도 참조하세요.
Automated Device Enrollment
이전에 Device Enrollment Program(DEP)이라고 불렸던 Automated Device Enrollment를 통해 설정 지원 중에 기기를 등록합니다.
Iru Agent 설치
macOS 기기가 Iru Endpoint에 등록될 때 가장 먼저 실행되는 명령 중 하나는 Iru Agent를 설치하는
InstallEnterpriseApplication입니다.Iru Agent 재설치
기기가 지난 7일 동안 MDM을 통해서는 체크인했지만 Iru Agent를 통해서는 체크인하지 않은 경우 자동으로
InstallEnterpriseApplication을 보냅니다. 에이전트가 체크인하지 않는 경우 에이전트 체크인 문제 해결을 참조하세요.MDM 명령
기기 Action 메뉴에 있는 명령과 같은 명령을 MDM 프로토콜을 통해 전달합니다.
무선 등록
사용자가 등록 포털에서 등록 프로필을 다운로드하면 기기 등록은 MDM 프로토콜을 통해 처리됩니다.
프로필 설치
MDM 구성 프로필을 기기에 전달합니다. 프로필과 Library Items가 관리되는 방식은 Library 개요를 참조하세요.