> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 사용자 계정 생성

> Iru Endpoint Blueprints의 Create User Accounts Parameter를 사용하여 등록 중에 Mac 컴퓨터에 로컬 사용자 계정을 자동으로 프로비저닝합니다.

<Callout icon="apple" color="#B84A7A" iconType="regular">이 가이드는 Mac 컴퓨터에 적용됩니다</Callout>

### Create User Accounts Parameter 정보

Create User Accounts Parameter는 Mac 컴퓨터에서 Standard 및 Administrator 사용자 계정을 모두 생성하는 데 사용할 수 있는 Iru Endpoint의 Blueprint Parameter입니다. 이 Parameter는 디바이스 설정 단계부터 사용자 계정을 원하는 상태로 생성할 수 있으므로, 나중에 계정 ID나 위치를 변경하거나 권한을 수정할 필요가 없어 특히 유용합니다.

### 작동 방식

이 Parameter는 디바이스 설정 중에 사용자 계정을 생성하므로, 나중에 권한이나 계정 설정을 수정할 필요 없이 Standard 및 Administrator 계정을 모두 구성할 수 있습니다.

<Note>
  이 Parameter는 기존 계정을 복제하거나 수정하지 않습니다. Iru Endpoint는 해당 사용자 계정이 현재 존재하지 않는 경우에만 사용자 계정을 생성합니다.
</Note>

필수 필드인 **전체 이름**, **Short Name** 및 **암호**를 입력한 후 홈 폴더 경로와 계정 유형을 선택할 수 있습니다. sub-500 사용자 계정을 생성하는 토글도 있습니다.

<Note>
  이 Parameter에서 사용자 암호를 업데이트해도 기존 로컬 사용자의 암호는 업데이트되지 않습니다. 관리자 암호를 교체하려면 [LAPS](/ko/endpoint/library/library-items-profiles/configure-the-laps-library-item) Library Item의 **Initial password**를 현재 Mac에 설정된 암호로 설정하십시오. 그러면 LAPS가 해당 계정을 인수하여 각 Mac마다 고유한 암호로 교체하고, 설정한 일정에 따라 Iru에 안전하게 저장합니다.
</Note>

### sub-500 숨김 사용자 계정이란?

**sub-500 숨김 계정**은 UID(사용자 ID) 값이 500 미만으로 생성된 계정입니다. UID가 500보다 낮은 계정은 macOS의 여러 부분에서 숨겨집니다.

UID가 500보다 낮은 계정은 다음과 같습니다.

* 기본적으로 macOS **List of Users** 로그인 창에 표시되지 않습니다.
* 빠른 사용자 전환 메뉴에서 숨겨집니다.
* **시스템 설정** > **Users & Groups**에 표시되지 않습니다.

### 숨김 계정을 `/private/var`에 배치해야 하는 이유는 무엇입니까?

사용자 계정의 홈 폴더를 `/private/var`에 배치하면 홈 폴더가 `/Users` 폴더처럼 다른 사용자가 볼 수 있는 위치에 있지 않도록 할 수 있습니다.

### macOS 로그인 창에서 숨김 계정으로 로그인하려면 어떻게 해야 합니까?

macOS 디바이스에서 **List of Users** 로그인 창 스타일을 사용하는 경우 숨김 사용자 계정으로 로그인하는 방법을 모를 수 있습니다. 로그인 창에서 다음 키를 눌러 로그인할 수 있습니다.

<Steps>
  <Step title="아래쪽 화살표 누르기">
    아래쪽 화살표 키를 누릅니다.
  </Step>

  <Step title="Option + Return 누르기">
    Option + Return(Enter)을 누릅니다.
  </Step>

  <Step title="자격 증명 입력">
    사용자 이름 및 암호 필드가 표시되며, 여기서 숨김 사용자 계정으로 로그인할 수 있습니다.
  </Step>
</Steps>

Parameters에 대한 자세한 내용은 지식 베이스의 [Parameters](/ko/endpoint/getting-started/blueprints-and-library/configuring-parameters) 섹션을 참조하십시오.

### Parameter로 생성된 사용자로 FileVault 2 암호화된 Mac의 잠금을 해제하려면 어떻게 해야 합니까?

Iru Agent가 "Create user accounts" Parameter를 기반으로 사용자를 생성할 때 해당 사용자에게 [보안 토큰](https://support.apple.com/guide/deployment/use-secure-and-bootstrap-tokens-dep24dbdcf9e/web)을 자동으로 부여하지 않습니다. 즉, Mac이 재시동된 후 이 사용자 자격 증명으로 FileVault의 잠금을 해제할 수 없습니다. 다음 단계에 따라 사용자에 대해 FileVault를 활성화할 수 있습니다.

<Steps>
  <Step title="FileVault 설정 열기">
    **시스템 설정**에서 **Privacy & Security** > **FileVault**를 선택합니다.
  </Step>

  <Step title="사용자 활성화">
    **Enable Users**를 선택합니다.
  </Step>

  <Step title="특정 사용자 활성화">
    해당 사용자에 대해 **Enable User**를 선택합니다.
  </Step>

  <Step title="암호 입력">
    암호를 입력한 다음 **OK**를 선택합니다.
  </Step>
</Steps>

## 관련 문서

<CardGroup cols={2}>
  <Card title="Parameters 구성" icon="sliders" href="/ko/endpoint/getting-started/blueprints-and-library/configuring-parameters">
    Create User Accounts를 포함한 Blueprint Parameters를 구성합니다.
  </Card>

  <Card title="LAPS Library Item 구성" icon="key" href="/ko/endpoint/library/library-items-profiles/configure-the-laps-library-item">
    이 Parameter로 생성된 로컬 관리자의 암호를 교체합니다. LAPS는 계정을 생성하지 않습니다.
  </Card>

  <Card title="Apple 등록 구성" icon="apple" href="/ko/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment 중에 로컬 관리자(Auto Admin)를 프로비저닝합니다.
  </Card>

  <Card title="FileVault 구성" icon="hard-drive" href="/ko/endpoint/library/deployment-guides/apple/configure-filevault">
    Mac 컴퓨터의 FileVault 암호화 및 복구 키.
  </Card>

  <Card title="사용자 계정을 Standard로 강등" icon="user" href="/ko/endpoint/blueprints/parameters/demote-user-accounts-to-standard">
    로컬 관리자 계정이 생성된 후 Standard 사용자로 변환합니다.
  </Card>

  <Card title="Blueprints 구성" icon="layer-group" href="/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints">
    디바이스를 그룹화하고 Parameters 및 Library Items를 할당합니다.
  </Card>
</CardGroup>