Skip to main content
이 가이드는 모든 기기 플랫폼에 적용됩니다

​
인증 요구란?

인증 필요는 기기 등록이 완료되기 전에 등록하는 사용자가 Single Sign-On을 완료하도록 요구하는 등록 설정입니다. 액세스(계정 메뉴 버튼 → 액세스)에 구성된 SSO 연결 중에서 사용할 연결을 선택합니다. 인증 필요는 할당 규칙을 사용하여 등록 중에 기기를 Blueprint에 동적으로 할당하는 Blueprint 라우팅과 함께 사용할 수도 있습니다.
2026년 4월 8일부터 앱이 Kandji 브랜딩에서 Iru 브랜딩으로 업데이트되었습니다. 수동 등록 포털은 이제 Iru 브랜딩을 사용합니다.

​
수동 등록(모든 기기)

등록 페이지에서 수동 등록 탭을 엽니다. 각 Blueprint에 대해 인증 필요를 활성화하여 등록 포털을 통해 등록하는 사용자가 등록을 계속하기 전에 SSO 로그인을 완료하도록 할 수 있습니다.

​
인증 방법

수동 등록에 대한 인증 필요는 Passkeys, Google Social 및 Microsoft Social, Custom SAML 및 Native SSO를 지원합니다.

​
사전 요구 사항

  • 플랫폼에 맞게 구성된 등록: Apple, Windows 또는 Android
  • Custom SAML 또는 Native SSO를 사용하는 경우: 액세스에서 작동하는 SSO 구성
  • Google Social 또는 Microsoft Social을 사용하는 경우: 액세스에서 해당 연결에 대해 Limit Authentication to Domain 활성화
사용자 경험: 플랫폼별 등록 지침을 사용자와 공유하세요: Apple, Windows 또는 Android.

​
수동 등록에서 인증 요구 구성

1

등록으로 이동

탐색 모음에서 등록을 선택합니다.
2

수동 등록 액세스

수동 등록 탭으로 이동합니다.
3

Blueprint 열기

원하는 Blueprint까지 아래로 스크롤합니다. Blueprint 타일 또는 행의 셰브론(아래쪽 화살표)을 선택하여 확장합니다.
Blueprint 행 및 확장 셰브론이 있는 수동 등록 페이지
4

설정 편집

Edit Settings를 선택합니다.
Edit Settings가 있는 수동 등록 Blueprint 행
5

인증 요구

인증 필요 확인란을 선택합니다.
6

연결

드롭다운 메뉴에서 연결을 선택합니다.
등록 중 인증 필요에 Google Social 또는 Microsoft Social을 사용하려면 해당 연결에 대해 Limit Authentication to Domain이 활성화되어 있어야 합니다. Passkeys 및 소셜 로그인의 Limit Authentication to Domain을 참조하세요.
7

기기 레코드에 사용자 할당

원하는 경우 디바이스 레코드에 사용자 할당을 선택합니다.
이 옵션을 활성화하면 인증된 사용자를 이메일 주소로 디렉터리 통합의 사용자와 일치시키려고 시도합니다. 일치하는 사용자가 발견되면 해당 사용자가 기기에 자동으로 할당됩니다.
8

저장

저장을 선택합니다.
옵션 및 Save가 있는 수동 등록 Edit Settings 패널

​
Automated Device Enrollment(Apple 전용)

​
인증 방법

Automated Device Enrollment에 대한 인증 필요는 Custom SAML, Google Workspace Native 및 Microsoft Entra ID Native 인증 방법만 지원합니다.

​
사전 요구 사항

​
Automated Device Enrollment에서 인증 요구 구성

Iru Endpoint Library에 이 Library Item을 추가하려면 Library 개요 문서에 설명된 단계를 따르세요. 이미 Automated Device Enrollment Library Item이 있는 경우 해당 항목을 열고 편집을 선택한 다음 3단계로 건너뛰세요.
1

Library Item 생성

새 Automated Device Enrollment Library Item에 이름을 지정합니다.
2

Blueprint에 할당

Blueprint에 할당합니다.
3

인증 요구

인증 필요를 선택합니다. 이렇게 하면 기기 등록 중에 사용자가 Single Sign-On을 통해 인증해야 합니다.
4

연결

Connection에서 인증에 사용할 Single Sign-On 커넥터를 선택합니다.
5

기기 레코드에 사용자 할당

선택적으로 디바이스 레코드에 사용자 할당을 선택하여 인증된 사용자를 기기에 자동으로 할당합니다.
이 옵션을 활성화하면 인증된 사용자를 이메일 주소로 디렉터리 통합의 사용자와 일치시키려고 시도합니다. 일치하는 사용자가 발견되면 해당 사용자가 기기에 자동으로 할당됩니다.
6

초기 계정 생성 세부 정보 미리 채우기

디바이스 레코드에 사용자 할당이 활성화된 경우 선택적으로 Prefill initial account creation details를 선택하여 설정 지원의 새 컴퓨터 계정에 할당된 사용자의 세부 정보를 미리 채웁니다.
Passport를 사용하는 경우 Prefill initial account creation details 및 Lock pre-filled account creation details를 반드시 끄세요. 이 설정은 Passport의 계정 생성 프로세스와 충돌하여 설정 지원 오류를 일으킬 수 있습니다.
7

미리 채운 계정 생성 세부 정보 잠금

선택적으로 Lock pre-filled account creation details를 선택합니다. 활성화하면 사용자가 계정 생성 세부 정보를 수정할 수 없습니다.
Lock pre-filled account creation details 옵션이 표시된 Automated Device Enrollment Require Authentication 설정
8

구성 저장

나머지 설정을 구성하고 저장을 선택합니다.

​
고려 사항

​
일반

SSO 연결을 인증 필요에 사용하기 위해 Enable Tenant Authentication을 켤 필요는 없습니다. Iru Endpoint 관리자도 동일한 연결을 사용하여 Iru Endpoint 웹 앱에 로그인하도록 하려는 경우에만 테넌트 인증을 활성화하세요.
관리자 액세스와 기기 등록에 동일한 연결을 사용하는 경우 최종 사용자의 ID 공급자 카탈로그에 Iru Endpoint 앱이 표시됩니다. 이로 인해 Iru Endpoint 테넌트에 대한 관리자 액세스 권한이 부여되지는 않습니다.

​
Apple

Google Workspace를 ID 공급자로 사용하는 경우 Custom SAML을 사용하여 SSO 연결을 생성해야 합니다. 기본 제공 Google Workspace 통합을 사용하면 등록 중에 403 오류가 발생합니다.
사용자의 2단계 인증 상태에 따라 다음과 같이 진행됩니다.이미 설정됨: 사용자에게 문자, 인증 앱 또는 백업 코드 옵션이 있는 일반 Google 인증 창이 표시됩니다.등록 기간 경과: 사용자에게 2단계 인증 정책을 충족하지 않는다는 오류 메시지가 표시됩니다. 이 문제를 해결하려면 관리자에게 문의해야 합니다.활성화한 적 없음, 유예 기간 중: 사용자에게 404 오류가 표시됩니다.
Passport를 사용하는 경우 Prefill initial account creation details 및 Lock pre-filled account creation details를 반드시 끄세요. 이 설정은 Passport의 계정 생성 프로세스와 충돌하여 설정 지원 오류를 일으킬 수 있습니다.

​
Windows

기기를 등록하는 사용자에게 Windows 컴퓨터에 대한 로컬 관리자 권한이 있는지 확인하세요.
기기에 인터넷 액세스와 Microsoft Edge가 있는지 확인하세요. 또한 등록이 작동하려면 필요한 방화벽 포트를 열어야 합니다. 자세한 내용은 MDM 등록에 관한 Microsoft 문서를 참조하세요.
등록 중에 사용자에게 “This site is trying to open Microsoft account” 프롬프트가 표시됩니다. 프로세스를 계속하려면 열기를 선택하도록 사용자에게 안내하세요.

​
Android

등록을 시도하기 전에 Android 기기가 공장 초기화 상태인지 확인하세요.
등록하면 업무 데이터와 개인 데이터를 완전히 분리하는 Work Profile이 생성됩니다. 업무용 앱은 Work Profile에, 개인 앱은 개인 프로필에 유지됩니다.

​
관련 문서

Apple 등록 구성

Automated Device Enrollment(ADE)를 사용하여 Apple 기기 등록을 구성합니다

Windows 등록 구성

Windows 컴퓨터 등록 및 관리 설정

Android 등록 구성

Android 기기 등록 및 Work Profile 설정

Apple 등록 사용자 경험

등록 포털을 통해 기기를 등록할 때 예상되는 사항

수동 Windows 등록 사용자 경험

등록 포털을 통해 Windows 컴퓨터를 등록할 때 예상되는 사항

Android 등록 사용자 경험

Android 기기를 등록하고 Work Profile을 설정할 때 예상되는 사항