이 가이드는 Windows 컴퓨터에 적용됩니다
2026년 4월 8일부터 앱이 Kandji 
Windows 등록 작동 방식
Iru Endpoint의 Windows 등록은 기기를 조직의 관리 시스템에 연결하는 브라우저 기반 포털을 사용합니다. 사용자가 등록 포털 링크에 액세스하면 등록 코드를 입력한 다음, 인증이 필요한 경우 조직의 자격 증명으로 로그인합니다. 코드는 기기에 할당될 Blueprint를 결정하고, Blueprint는 적용될 정책과 애플리케이션을 결정합니다. Blueprint는 Assignment Maps를 사용하여 기기 속성, 사용자 정보 또는 기타 조직 기준에 따라 조건부 논리를 적용할 수 있습니다. 등록 프로세스는 Microsoft의 MDM 프레임워크를 통해 Windows 컴퓨터와 Iru Endpoint 간에 보안 연결을 설정하며, Iru Agent는 애플리케이션 관리 및 인벤토리 수집을 처리합니다. 이를 통해 사용자 유연성을 유지하면서 중앙 집중식 관리를 할 수 있습니다.사전 요구 사항
1
관리자 권한
등록 및 Blueprints를 볼 수 있는 권한이 있는 Iru Endpoint 역할
2
기기 요구 사항
Windows 11 24H2, 25H2 또는 26H2(Pro, Pro Education, Enterprise, Education). 등록에는
기기 일련번호가 필요합니다. 가상 머신에서는 고정된 일련번호를
할당할 수 있습니다.
3
네트워크 액세스
인터넷 액세스와 Microsoft Edge(등록에 필요)가 있는 Windows 컴퓨터
4
SSO 구성
(권장) 안전한 인증을 위해 구성된 Single Sign-On(SSO)
5
네트워크 구성
등록 트래픽을 위해 열린 방화벽 포트
Windows 등록 구성
1
등록 포털 링크 가져오기
Iru Endpoint 테넌트에 로그인하고 등록 → 수동 등록으로 이동합니다. 등록 포털 링크를 복사합니다. 이 링크를 사용자와 공유합니다.
2
Blueprint 선택 및 코드 복사
Select Blueprint to enroll the device into 섹션에서 기기를 등록할 Blueprint의 코드를 복사합니다. (권장) Blueprint를 선택하고 인증 필요를 선택합니다.
3
사용자에게 등록 지침 보내기
각 사용자에게 다음 내용을 공유합니다(이메일, 채팅 또는 헬프 포털).
- 등록 → 수동 등록의 등록 포털 링크
- 올바른 Blueprint의 등록 코드
- 등록 포털 단계를 안내하는 수동 Windows 등록 사용자 경험
등록 포털 링크 및 등록 코드
보다 쉬운 배포를 위해 URL에 등록 코드가 포함된 등록 포털 링크를 제공할 수도 있습니다. 공유 가능한 링크의 형식은 아래와 같습니다. EnrollmentCodeHere 부분은 두 숫자 묶음 사이의 대시를 제외한 등록 코드여야 합니다.Shareable enrollment URL (Windows)
등록 확인
1
기기 확인
Iru Endpoint에서 기기를 엽니다
2
기기 찾기
새로 등록된 기기를 찾습니다(사용자 이메일, 기기 이름 또는 일련번호로 검색)
3
구성 확인
할당된 Blueprint, 앱 및 정책이 표시되는지 확인합니다. 설치는 자동으로 진행됩니다
Windows 관리 아키텍처
Iru Endpoint의 Windows 컴퓨터 관리는 하이브리드 방식을 사용합니다.- Microsoft MDM 프레임워크 - 기기 등록, 정책 적용 및 기본 기기 관리를 처리합니다
- Iru Agent - 애플리케이션 설치 및 업그레이드를 관리하고 애플리케이션 인벤토리를 수집하는 자체 에이전트입니다
Windows 관련 고려 사항
기기 요구 사항
- Windows 11 24H2, 25H2 또는 26H2: 등록하려면 Windows 11 Pro, Pro Education, Enterprise 또는 Education(24H2, 25H2 또는 26H2)이 필요합니다
- Microsoft Edge - Windows 등록에는 Microsoft Edge가 필요합니다(Microsoft의 MDM 등록 문서 참조)
- 로컬 관리자 권한 - 등록하는 사용자에게 기기에 대한 관리자 액세스 권한이 있어야 합니다
- 일련번호 - 등록에 필요합니다. 가상 머신에서는 고정된 일련번호를 할당할 수 있습니다.
- 시간 동기화 - 기기 시계가 신뢰할 수 있는 시간 소스와 동기화되어 있는지 확인하세요
기기 구성 및 Windows 버전에 따라 일부 고급 Windows 기능을 사용하지 못할 수 있습니다.
네트워크 요구 사항
등록하려면 기기에 인터넷 연결이 있어야 합니다. 방화벽 구성에서 필요한 모든 포트가 열려 있는지 확인하세요. 네트워크에서 필요한 경우 프록시 설정을 구성하세요.특정 도메인, 포트 및 방화벽 구성을 포함한 자세한 네트워크 요구 사항은 엔터프라이즈 네트워크에서 Iru 사용을 참조하세요.
보안 고려 사항
등록 시 강력한 인증을 요구하고 등록 포털 링크는 신뢰할 수 있는 네트워크에서만 액세스할 수 있도록 하세요. 보안을 유지하기 위해 등록 전에 기기 신원을 확인하세요.Windows 등록은 SSO 인증과 기본 인증을 모두 지원하지만, SSO가 더 나은 보안과 사용자 경험을 제공합니다.
모범 사례
인증 활성화
“인증 필요”을 활성화하세요. SSO와 함께 사용하면 권한이 있는 사용자만 등록할 수 있습니다
항목 사전 준비
기기가 필요한 신뢰 및 연결 상태로 온라인 상태가 되도록 중요한 항목(Wi-Fi, 인증서, SCEP, 암호 정책)을 Blueprint에 사전 준비하세요. 필요한 경우 Blueprint 내에서 Assignment Maps를 사용하여 조건부 논리를 적용할 수 있습니다.
프로세스 테스트
모든 사용자에게 배포하기 전에 소규모 그룹으로 등록 프로세스를 테스트하세요
프로세스 문서화
등록 프로세스를 문서화하고 사용자에게 명확한 지침을 제공하세요
추가 Windows 관리
Active Directory 통합
조직에서 Active Directory 도메인 가입, Microsoft Entra 가입 또는 Microsoft Entra 하이브리드 가입이 필요한 경우 Iru Endpoint 등록과 별도로 구성하세요. Active Directory 팀과 협력하여 조직의 도메인 가입 절차를 따르세요.기기 동기화 및 관리
Windows 컴퓨터는 여러 동기화 메커니즘을 사용합니다.- 이벤트 기반 MDM: Iru Endpoint 웹 앱의 새 정책 및 설정은 일반적으로 Windows 푸시 알림 서비스(WNS)를 통해 몇 분 이내에 적용됩니다
- 일일 MDM 체크인: 24시간마다 MDM은 관리자 의도에서 벗어난 로컬 변경 사항을 교정합니다(예: 사용자가 방화벽 설정을 수동으로 변경한 경우)
- 에이전트 체크인: Iru Agent는 앱 배포, 앱 인벤토리 및 PowerShell 스크립트를 위해 15분마다 체크인합니다
정책 적용
Windows 컴퓨터는 보안 정책 및 제한, 네트워크 구성(Wi-Fi, VPN), 애플리케이션 배포 및 규정 준수 모니터링을 자동으로 받습니다. MDM과 에이전트의 역할:- MDM 프레임워크: Wi-Fi, Windows 방화벽, BitLocker 및 기타 시스템 정책
- Iru Agent: 앱 배포, 앱 인벤토리 및 PowerShell 스크립트
관련 문서
Windows Autopilot 구성
OOBE 중 제로 터치 Windows 11 등록을 위해 Microsoft Entra ID를 연결합니다
수동 Windows 등록 사용자 경험
등록 포털을 통해 Windows 컴퓨터를 등록할 때 예상되는 사항
자동 Windows 등록 사용자 경험
Autopilot 설정 중 또는 설정이나 Microsoft Edge에서 사용자가 수행하는 작업
Apple 등록 구성
Automated Device Enrollment(ADE)를 사용하여 Apple 기기 등록을 구성합니다
Android 등록 구성
Android 기기 등록 및 Work Profile 관리에 대한 전체 가이드
Windows Update Library Item 구성
Windows 컴퓨터에서 Windows Update 설정 및 최종 사용자 업데이트 경험을 관리합니다