> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 등록 시 인증 요구 구성

> Iru Endpoint에서 기기 등록 중 사용자 인증을 요구합니다. Apple, Windows 및 Android 플랫폼에 대한 신원 확인을 구성합니다.

<Callout icon="earth-americas" color="#B84A7A" iconType="regular">이 가이드는 모든 기기 플랫폼에 적용됩니다</Callout>

## 인증 요구란?

인증 필요는 기기 등록이 완료되기 전에 등록하는 사용자가 Single Sign-On을 완료하도록 요구하는 등록 설정입니다. **액세스**([**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu) → **액세스**)에 구성된 SSO 연결 중에서 사용할 연결을 선택합니다.

인증 필요는 할당 규칙을 사용하여 등록 중에 기기를 Blueprint에 동적으로 할당하는 [Blueprint 라우팅](/ko/endpoint/enrollment/blueprint-routing)과 함께 사용할 수도 있습니다.

<Note>
  **2026년 4월 8일**부터 앱이 **Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> 브랜딩에서 **Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> 브랜딩으로 업데이트되었습니다. 수동 등록 포털은 이제 Iru 브랜딩을 사용합니다.
</Note>

## 수동 등록(모든 기기)

**등록** 페이지에서 **수동 등록** 탭을 엽니다. 각 Blueprint에 대해 **인증 필요**를 활성화하여 등록 포털을 통해 등록하는 사용자가 등록을 계속하기 전에 SSO 로그인을 완료하도록 할 수 있습니다.

### 인증 방법

수동 등록에 대한 인증 필요는 [Passkeys](/ko/iru/access/passkeys-and-social-login#passkeys), [Google Social 및 Microsoft Social](/ko/iru/access/passkeys-and-social-login#social-login), [Custom SAML](/ko/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on) 및 [Native SSO](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)를 지원합니다.

### 사전 요구 사항

* 플랫폼에 맞게 구성된 등록: [Apple](/ko/endpoint/enrollment/apple/configuring-apple-enrollment), [Windows](/ko/endpoint/enrollment/windows/configuring-windows-enrollment) 또는 [Android](/ko/endpoint/enrollment/android/configuring-android-enrollment)
* Custom SAML 또는 Native SSO를 사용하는 경우: **액세스**에서 작동하는 [SSO 구성](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)
* Google Social 또는 Microsoft Social을 사용하는 경우: **액세스**에서 해당 연결에 대해 [Limit Authentication to Domain](/ko/iru/access/passkeys-and-social-login#limit-authentication-to-domain) 활성화

**사용자 경험**: 플랫폼별 등록 지침을 사용자와 공유하세요: [Apple](/ko/endpoint/enrollment/apple/user-experience-with-apple-enrollment), [Windows](/ko/endpoint/enrollment/windows/user-experience-with-windows-enrollment) 또는 [Android](/ko/endpoint/enrollment/android/user-experience-with-android-enrollment).

### 수동 등록에서 인증 요구 구성

<Steps>
  <Step title="등록으로 이동">
    탐색 모음에서 **등록**을 선택합니다.
  </Step>

  <Step title="수동 등록 액세스">
    **수동 등록** 탭으로 이동합니다.
  </Step>

  <Step title="Blueprint 열기">
    원하는 Blueprint까지 아래로 스크롤합니다. Blueprint 타일 또는 행의 **셰브론**(아래쪽 화살표)을 선택하여 확장합니다.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-select-blueprint.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=96c817af03d539a27aeb674180cb50e0" alt="Blueprint 행 및 확장 셰브론이 있는 수동 등록 페이지" width="2714" height="2062" data-path="assets/media/images/iru-manual-enrollment-page-select-blueprint.png" />
    </Frame>
  </Step>

  <Step title="설정 편집">
    **Edit Settings**를 선택합니다.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=8c0f7dc3f0f629421579e8a257354a68" alt="Edit Settings가 있는 수동 등록 Blueprint 행" width="2048" height="368" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings.png" />
    </Frame>
  </Step>

  <Step title="인증 요구">
    **인증 필요** 확인란을 선택합니다.
  </Step>

  <Step title="연결">
    드롭다운 메뉴에서 연결을 선택합니다.

    <Tip>
      등록 중 **인증 필요**에 Google Social 또는 Microsoft Social을 사용하려면 해당 연결에 대해 **Limit Authentication to Domain**이 활성화되어 있어야 합니다. Passkeys 및 소셜 로그인의 [Limit Authentication to Domain](/ko/iru/access/passkeys-and-social-login#limit-authentication-to-domain)을 참조하세요.
    </Tip>
  </Step>

  <Step title="기기 레코드에 사용자 할당">
    원하는 경우 **디바이스 레코드에 사용자 할당**을 선택합니다.

    <Note>
      이 옵션을 활성화하면 인증된 사용자를 이메일 주소로 디렉터리 통합의 사용자와 일치시키려고 시도합니다. 일치하는 사용자가 발견되면 해당 사용자가 기기에 자동으로 할당됩니다.
    </Note>
  </Step>

  <Step title="저장">
    **저장**을 선택합니다.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=02a82df463afd20825d750de53bb2d34" alt="옵션 및 Save가 있는 수동 등록 Edit Settings 패널" width="2046" height="720" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png" />
    </Frame>
  </Step>
</Steps>

## Automated Device Enrollment(Apple 전용)

### 인증 방법

Automated Device Enrollment에 대한 인증 필요는 [Custom SAML](/ko/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on), [Google Workspace Native](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) 및 [Microsoft Entra ID Native](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native) 인증 방법만 지원합니다.

### 사전 요구 사항

* **액세스**에서 작동하는 [SSO 구성](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)
* Automated Device Enrollment가 구성된 Apple 기기. [Automated Device Enrollment 구성](/ko/endpoint/settings/apple-integrations/configure-automated-device-enrollment)을 참조하세요.

### Automated Device Enrollment에서 인증 요구 구성

Iru Endpoint Library에 이 Library Item을 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요. 이미 Automated Device Enrollment Library Item이 있는 경우 해당 항목을 열고 **편집**을 선택한 다음 3단계로 건너뛰세요.

<Steps>
  <Step title="Library Item 생성">
    새 Automated Device Enrollment Library Item에 **이름**을 지정합니다.
  </Step>

  <Step title="Blueprint에 할당">
    [Blueprint](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)에 할당합니다.
  </Step>

  <Step title="인증 요구">
    **인증 필요**를 선택합니다. 이렇게 하면 기기 등록 중에 사용자가 Single Sign-On을 통해 인증해야 합니다.
  </Step>

  <Step title="연결">
    **Connection**에서 인증에 사용할 Single Sign-On 커넥터를 선택합니다.
  </Step>

  <Step title="기기 레코드에 사용자 할당">
    선택적으로 **디바이스 레코드에 사용자 할당**을 선택하여 인증된 사용자를 기기에 자동으로 할당합니다.

    <Note>
      이 옵션을 활성화하면 인증된 사용자를 이메일 주소로 디렉터리 통합의 사용자와 일치시키려고 시도합니다. 일치하는 사용자가 발견되면 해당 사용자가 기기에 자동으로 할당됩니다.
    </Note>
  </Step>

  <Step title="초기 계정 생성 세부 정보 미리 채우기">
    **디바이스 레코드에 사용자 할당**이 활성화된 경우 선택적으로 **Prefill initial account creation details**를 선택하여 설정 지원의 새 컴퓨터 계정에 할당된 사용자의 세부 정보를 미리 채웁니다.

    <Info>
      [Passport](/ko/endpoint/library/passport/configure-the-passport-library-item)를 사용하는 경우 **Prefill initial account creation details** 및 **Lock pre-filled account creation details**를 반드시 끄세요. 이 설정은 Passport의 계정 생성 프로세스와 충돌하여 설정 지원 오류를 일으킬 수 있습니다.
    </Info>
  </Step>

  <Step title="미리 채운 계정 생성 세부 정보 잠금">
    선택적으로 **Lock pre-filled account creation details**를 선택합니다. 활성화하면 사용자가 계정 생성 세부 정보를 수정할 수 없습니다.

    <Frame>
      <img src="https://mintcdn.com/iru/WpzG08StF4QNxPlu/assets/media/images/iru-ade-require-authentication.png?fit=max&auto=format&n=WpzG08StF4QNxPlu&q=85&s=1e0e6568f3a9aea1517234a5aa23f6bb" alt="Lock pre-filled account creation details 옵션이 표시된 Automated Device Enrollment Require Authentication 설정" width="1962" height="1008" data-path="assets/media/images/iru-ade-require-authentication.png" />
    </Frame>
  </Step>

  <Step title="구성 저장">
    나머지 설정을 구성하고 **저장**을 선택합니다.
  </Step>
</Steps>

## 고려 사항

### 일반

<AccordionGroup>
  <Accordion title="테넌트 인증 상태" icon="toggle-on">
    SSO 연결을 인증 필요에 사용하기 위해 **Enable Tenant Authentication**을 켤 필요는 없습니다. Iru Endpoint 관리자도 동일한 연결을 사용하여 Iru Endpoint 웹 앱에 로그인하도록 하려는 경우에만 테넌트 인증을 활성화하세요.
  </Accordion>

  <Accordion title="사용자 경험" icon="eye">
    관리자 액세스와 기기 등록에 동일한 연결을 사용하는 경우 최종 사용자의 ID 공급자 카탈로그에 Iru Endpoint 앱이 표시됩니다. 이로 인해 Iru Endpoint 테넌트에 대한 관리자 액세스 권한이 부여되지는 않습니다.
  </Accordion>
</AccordionGroup>

### Apple

<AccordionGroup>
  <Accordion title="Google Workspace: Custom SAML 사용" icon="google" iconType="brands">
    Google Workspace를 ID 공급자로 사용하는 경우 [Custom SAML을 사용하여](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml) SSO 연결을 생성해야 합니다. [기본 제공 Google Workspace 통합](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)을 사용하면 등록 중에 403 오류가 발생합니다.
  </Accordion>

  <Accordion title="Google Workspace: 2단계 인증" icon="shield-check">
    사용자의 2단계 인증 상태에 따라 다음과 같이 진행됩니다.

    **이미 설정됨**: 사용자에게 문자, 인증 앱 또는 백업 코드 옵션이 있는 일반 Google 인증 창이 표시됩니다.

    **등록 기간 경과**: 사용자에게 2단계 인증 정책을 충족하지 않는다는 오류 메시지가 표시됩니다. 이 문제를 해결하려면 관리자에게 문의해야 합니다.

    **활성화한 적 없음, 유예 기간 중**: 사용자에게 404 오류가 표시됩니다.
  </Accordion>

  <Accordion title="Passport 통합(Automated Device Enrollment)" icon="key">
    [Passport](/ko/endpoint/library/passport/configure-the-passport-library-item)를 사용하는 경우 **Prefill initial account creation details** 및 **Lock pre-filled account creation details**를 반드시 끄세요. 이 설정은 Passport의 계정 생성 프로세스와 충돌하여 설정 지원 오류를 일으킬 수 있습니다.
  </Accordion>
</AccordionGroup>

### Windows

<AccordionGroup>
  <Accordion title="관리자 권한" icon="user-shield">
    기기를 등록하는 사용자에게 Windows 컴퓨터에 대한 로컬 관리자 권한이 있는지 확인하세요.
  </Accordion>

  <Accordion title="네트워크 요구 사항" icon="wifi">
    기기에 인터넷 액세스와 Microsoft Edge가 있는지 확인하세요. 또한 등록이 작동하려면 필요한 방화벽 포트를 열어야 합니다. 자세한 내용은 [MDM 등록에 관한 Microsoft 문서](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link)를 참조하세요.
  </Accordion>

  <Accordion title="Microsoft 계정 프롬프트" icon="circle-info">
    등록 중에 사용자에게 "This site is trying to open Microsoft account" 프롬프트가 표시됩니다. 프로세스를 계속하려면 **열기**를 선택하도록 사용자에게 안내하세요.
  </Accordion>
</AccordionGroup>

### Android

<AccordionGroup>
  <Accordion title="기기 상태" icon="mobile">
    등록을 시도하기 전에 Android 기기가 공장 초기화 상태인지 확인하세요.
  </Accordion>

  <Accordion title="Work Profile" icon="briefcase">
    등록하면 업무 데이터와 개인 데이터를 완전히 분리하는 Work Profile이 생성됩니다. 업무용 앱은 Work Profile에, 개인 앱은 개인 프로필에 유지됩니다.
  </Accordion>
</AccordionGroup>

## 관련 문서

<CardGroup cols={3}>
  <Card title="Apple 등록 구성" icon="apple" href="/ko/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment(ADE)를 사용하여 Apple 기기 등록을 구성합니다
  </Card>

  <Card title="Windows 등록 구성" icon="microsoft" href="/ko/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windows 컴퓨터 등록 및 관리 설정
  </Card>

  <Card title="Android 등록 구성" icon="android" href="/ko/endpoint/enrollment/android/configuring-android-enrollment">
    Android 기기 등록 및 Work Profile 설정
  </Card>

  <Card title="Apple 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/apple/user-experience-with-apple-enrollment">
    등록 포털을 통해 기기를 등록할 때 예상되는 사항
  </Card>

  <Card title="수동 Windows 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    등록 포털을 통해 Windows 컴퓨터를 등록할 때 예상되는 사항
  </Card>

  <Card title="Android 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/android/user-experience-with-android-enrollment">
    Android 기기를 등록하고 Work Profile을 설정할 때 예상되는 사항
  </Card>
</CardGroup>