Skip to main content
이 가이드는 Mac 컴퓨터에 적용됩니다

Iru Agent 설정 및 데이터베이스 파일 정보

Mac이 Iru Endpoint에 등록되면 Apple의 MDM(Mobile Device Management) 프레임워크가 제공하는 범위 이상으로 기기 관리 기능을 확장하기 위해 Iru Agent가 설치됩니다. 에이전트는 다양한 구성, 보안 정책 및 애플리케이션이 기기에 적용되고 유지되도록 합니다. 이 기능을 지원하기 위해 Iru Agent는 Iru Agent Settings Profile 및 암호화된 데이터베이스(.dbee) 파일을 비롯한 몇 가지 주요 구성 요소를 설치합니다.
2026년 4월 8일부터 앱 브랜딩이 Kandji 에서 Iru 로 업데이트되었습니다. Agent 앱 이름이 Kandji Agent에서 Iru Agent로 변경되었습니다. 이전 앱 이름을 여전히 참조하는 스크립트, 자동화 및 유틸리티를 업데이트하세요.

Iru Agent Settings Profile

Iru Agent Settings Profile은 등록된 모든 Mac 컴퓨터에 자동으로 설치되는 MDM 구성 프로필입니다. Iru Agent, Self Service, Liftoff, Passport 및 Iru Library Manager가 실행될 수 있도록 Login and Background Items, Notification Settings, Privacy Preferences Policy Control 및 System Extensions 페이로드를 설치합니다. 여기에는 다음과 같은 몇 가지 중요한 페이로드가 포함됩니다.
  • Login and Background Items Management (Service Management) - 이 페이로드는 사용자가 시스템 설정을 사용하여 시작 시 Iru Agent가 로드되는 것을 막을 수 없도록 합니다.
  • Notification Settings - 이 페이로드는 다양한 Iru 애플리케이션이 사용자에게 알림을 보낼 수 있도록 합니다.
  • Privacy Preferences Policy Control - 이 페이로드는 Iru Agent가 Mac에 대한 전체 디스크 접근 권한을 갖도록 하여 사용자 지정 스크립트를 실행하고 사용자 지정 앱과 Auto Apps를 모두 설치 및 업데이트할 수 있도록 합니다.
  • System Extensions - 이 페이로드는 Iru Library Manager와 함께 설치된 Iru ESF Extension이 사용자 승인 없이 스스로 활성화 및 비활성화될 수 있도록 합니다. Iru ESF Extension은 App Blocking Library Item에 사용되며, App Blocking에 사용되던 이전 메커니즘을 대체합니다. Iru ESF Extension은 더 효율적이며, macOS 커널에서 거부되므로 차단된 애플리케이션이 코드를 실행하기도 전에 실행되지 않도록 방지합니다. Iru ESF Extension은 Prism용 애플리케이션 데이터도 수집합니다.
이러한 페이로드를 통해 Iru Agent는 보안 정책 적용, 스크립트 실행, 앱 설치 관리와 같은 중요한 작업을 사용자의 간섭 없이 수행할 수 있습니다.

암호화된 데이터베이스 파일(.dbee)

Iru Agent는 또한 필수 정보를 로컬에 저장하기 위해 각 기기에 암호화된 데이터베이스 파일을 설치합니다. 이러한 파일은 오프라인 기능을 지원하고 네트워크 연결이 끊어져도 데이터가 보존되도록 합니다. 주요 데이터베이스 파일은 다음과 같습니다.
  • agent.dbee - 오프라인 사용을 위한 매개변수 설정과 기록이 포함됩니다.
  • kandjidata.dbee - 현재 활성화된 기능, 최초 실행 정보, Self Service 연기 및 예약된 설치를 저장합니다.
  • library.dbee - 에이전트 실행 중 보고를 위해 Library Items와 해당 상태에 대한 정보를 보관합니다.
  • rtcdata.dbee - 네트워크 장애나 전원 손실에 대비하여 RTC(Real-Time Communication) 메시지를 저장합니다.
  • tcdata.dbee - 애플리케이션 데이터 해시, 격리 데이터, Endpoint Detection & Response(EDR) 오프라인 규칙, EDR 설정 및 기타 EDR 관련 이벤트를 저장합니다.
  • VBData.dbee - Prism 보고서 기록을 기록합니다.
이러한 데이터베이스 파일은 중요한 구성 데이터를 로컬에 저장하여 Iru Agent가 네트워크 연결과 관계없이 작동할 수 있도록 합니다.