> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows 등록 구성

> Iru Endpoint에서 Windows 컴퓨터 등록을 구성합니다. 자동화된 Windows 관리를 위해 MDM 등록 URL, 인증 및 그룹 정책을 설정합니다.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">이 가이드는 Windows 컴퓨터에 적용됩니다</Callout>

Iru Endpoint의 Windows 컴퓨터는 **등록 포털**(수동 흐름)을 통해 또는 자동으로 등록됩니다. 자동 등록은 설정 중 \*\*[Windows Autopilot](/ko/endpoint/settings/windows-integrations/configure-windows-autopilot)\*\*을 사용하거나 **설정** 또는 **Microsoft Edge**에서 회사 또는 학교 계정을 추가하는 방식입니다. 이러한 사용자 단계에 대해서는 [자동 Windows 등록 사용자 경험](/ko/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment)을 공유하세요. 관리는 Microsoft의 MDM 프레임워크와 앱 설치, 업그레이드 및 애플리케이션 인벤토리를 위한 Iru Agent를 사용합니다. Windows 플랫폼 활성화 및 등록 개요에 대해서는 [Windows 설정](/ko/endpoint/getting-started/platform-setup/windows-setup) 및 [Windows 등록](/ko/endpoint/getting-started/enrollment/windows-enrollment)을 참조하세요.

<Note>
  **2026년 4월 8일**부터 앱이 **Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> 브랜딩에서 **Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> 브랜딩으로 업데이트되었습니다. 앱 이름이 **Kandji Self Service**에서 **Iru Self Service**로, **Kandji Agent**에서 **Iru Agent**로 변경되었습니다. 수동 등록 포털은 이제 Iru 브랜딩을 사용합니다. 이전 앱 이름을 계속 참조하는 **스크립트, 자동화 및 유틸리티**를 업데이트하세요.
</Note>

## Windows 등록 작동 방식

Iru Endpoint의 Windows 등록은 기기를 조직의 관리 시스템에 연결하는 브라우저 기반 포털을 사용합니다. 사용자가 **등록 포털 링크**에 액세스하면 **등록 코드**를 입력한 다음, 인증이 필요한 경우 조직의 자격 증명으로 로그인합니다. 코드는 기기에 할당될 Blueprint를 결정하고, Blueprint는 적용될 정책과 애플리케이션을 결정합니다. Blueprint는 Assignment Maps를 사용하여 기기 속성, 사용자 정보 또는 기타 조직 기준에 따라 조건부 논리를 적용할 수 있습니다.

등록 프로세스는 Microsoft의 MDM 프레임워크를 통해 Windows 컴퓨터와 Iru Endpoint 간에 보안 연결을 설정하며, Iru Agent는 애플리케이션 관리 및 인벤토리 수집을 처리합니다. 이를 통해 사용자 유연성을 유지하면서 중앙 집중식 관리를 할 수 있습니다.

## 사전 요구 사항

<Steps>
  <Step title="관리자 권한">
    **등록** 및 **Blueprints**를 볼 수 있는 권한이 있는 Iru Endpoint 역할
  </Step>

  <Step title="기기 요구 사항">
    Windows 11 24H2, 25H2 또는 26H2(Pro, Pro Education, Enterprise, Education). 등록에는
    기기 일련번호가 필요합니다. 가상 머신에서는 고정된 일련번호를
    할당할 수 있습니다.
  </Step>

  <Step title="네트워크 액세스">
    인터넷 액세스와 Microsoft Edge(등록에 필요)가 있는 Windows 컴퓨터
  </Step>

  <Step title="SSO 구성">
    (권장) 안전한 인증을 위해 구성된 **Single Sign-On(SSO)**
  </Step>

  <Step title="네트워크 구성">
    등록 트래픽을 위해 열린 방화벽 포트
  </Step>
</Steps>

## Windows 등록 구성

<Steps>
  <Step title="등록 포털 링크 가져오기">
    Iru Endpoint 테넌트에 로그인하고 **등록** → **수동 등록**으로 이동합니다. **등록 포털 링크**를 복사합니다. 이 링크를 사용자와 공유합니다.
  </Step>

  <Step title="Blueprint 선택 및 코드 복사">
    **Select Blueprint to enroll the device into** 섹션에서 기기를 등록할 Blueprint의 코드를 복사합니다. (권장) Blueprint를 선택하고 **인증 필요**를 선택합니다.
  </Step>

  <Step title="사용자에게 등록 지침 보내기">
    각 사용자에게 다음 내용을 공유합니다(이메일, 채팅 또는 헬프 포털).

    * **등록** → **수동 등록**의 **등록 포털 링크**
    * 올바른 **Blueprint**의 **등록 코드**
    * 등록 포털 단계를 안내하는 [수동 Windows 등록 사용자 경험](/ko/endpoint/enrollment/windows/user-experience-with-windows-enrollment)

    <Tip>
      조직 전체의 일관성을 위해 이러한 지침이 포함된 이메일 템플릿이나 도움말 문서를 만드는 것을 고려하세요.
    </Tip>
  </Step>
</Steps>

### 등록 포털 링크 및 등록 코드

보다 쉬운 배포를 위해 URL에 등록 코드가 포함된 등록 포털 링크를 제공할 수도 있습니다. 공유 가능한 링크의 형식은 아래와 같습니다. **EnrollmentCodeHere** 부분은 두 숫자 묶음 사이의 대시를 제외한 등록 코드여야 합니다.

```text Shareable enrollment URL (Windows) icon="link" theme={null}
https://subdomain.iru.com/enroll/windows/access-code/EnrollmentCodeHere
```

## 등록 확인

<Steps>
  <Step title="기기 확인">
    Iru Endpoint에서 **기기**를 엽니다
  </Step>

  <Step title="기기 찾기">
    새로 등록된 기기를 찾습니다(사용자 이메일, 기기 이름 또는 일련번호로 검색)
  </Step>

  <Step title="구성 확인">
    할당된 **Blueprint**, **앱** 및 **정책**이 표시되는지 확인합니다. 설치는 자동으로 진행됩니다
  </Step>
</Steps>

## Windows 관리 아키텍처

Iru Endpoint의 Windows 컴퓨터 관리는 하이브리드 방식을 사용합니다.

* **Microsoft MDM 프레임워크** - 기기 등록, 정책 적용 및 기본 기기 관리를 처리합니다
* **Iru Agent** - 애플리케이션 설치 및 업그레이드를 관리하고 애플리케이션 인벤토리를 수집하는 자체 에이전트입니다

이 조합은 핵심 기기 정책에는 Microsoft의 기본 MDM을, 애플리케이션 관리에는 Iru Agent를 사용합니다.

## Windows 관련 고려 사항

### 기기 요구 사항

* **Windows 11 24H2, 25H2 또는 26H2:** 등록하려면 Windows 11 Pro, Pro Education, Enterprise 또는 Education(24H2, 25H2 또는 26H2)이 필요합니다
* **Microsoft Edge** - Windows 등록에는 Microsoft Edge가 필요합니다([Microsoft의 MDM 등록 문서](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link) 참조)
* **로컬 관리자 권한** - 등록하는 사용자에게 기기에 대한 관리자 액세스 권한이 있어야 합니다
* **일련번호** - 등록에 필요합니다. 가상 머신에서는 고정된 일련번호를 할당할 수 있습니다.
* **시간 동기화** - 기기 시계가 신뢰할 수 있는 시간 소스와 동기화되어 있는지 확인하세요

<Note>
  기기 구성 및 Windows 버전에 따라 일부 고급 Windows 기능을 사용하지 못할 수 있습니다.
</Note>

### 네트워크 요구 사항

등록하려면 기기에 인터넷 연결이 있어야 합니다. 방화벽 구성에서 필요한 모든 포트가 열려 있는지 확인하세요. 네트워크에서 필요한 경우 프록시 설정을 구성하세요.

<Note>
  특정 도메인, 포트 및 방화벽 구성을 포함한 자세한 네트워크 요구 사항은 [엔터프라이즈 네트워크에서 Iru 사용](/ko/iru/requirements/using-iru-on-enterprise-networks)을 참조하세요.
</Note>

### 보안 고려 사항

<Warning>
  권한이 있는 사용자만 기기를 등록할 수 있도록 가능하면 항상 SSO 인증을 사용하세요. 이를 통해 조직의 기기 관리 시스템에 대한 무단 액세스를 방지할 수 있습니다.
</Warning>

등록 시 강력한 인증을 요구하고 등록 포털 링크는 신뢰할 수 있는 네트워크에서만 액세스할 수 있도록 하세요. 보안을 유지하기 위해 등록 전에 기기 신원을 확인하세요.

<Note>
  Windows 등록은 SSO 인증과 기본 인증을 모두 지원하지만, SSO가 더 나은 보안과 사용자 경험을 제공합니다.
</Note>

## 모범 사례

<CardGroup cols={2}>
  <Card title="인증 활성화" icon="shield">
    "인증 필요"을 활성화하세요. SSO와 함께 사용하면 권한이 있는 사용자만 등록할 수 있습니다
  </Card>

  <Card title="항목 사전 준비" icon="box">
    기기가 필요한 신뢰 및 연결 상태로 온라인 상태가 되도록 중요한 항목(Wi-Fi, 인증서, SCEP, 암호 정책)을 Blueprint에 사전 준비하세요. 필요한 경우 Blueprint 내에서 Assignment Maps를 사용하여 조건부 논리를 적용할 수 있습니다.
  </Card>

  <Card title="프로세스 테스트" icon="flask">
    모든 사용자에게 배포하기 전에 소규모 그룹으로 등록 프로세스를 테스트하세요
  </Card>

  <Card title="프로세스 문서화" icon="file-text">
    등록 프로세스를 문서화하고 사용자에게 명확한 지침을 제공하세요
  </Card>
</CardGroup>

## 추가 Windows 관리

### Active Directory 통합

조직에서 Active Directory 도메인 가입, Microsoft Entra 가입 또는 Microsoft Entra 하이브리드 가입이 필요한 경우 Iru Endpoint 등록과 별도로 구성하세요. Active Directory 팀과 협력하여 조직의 도메인 가입 절차를 따르세요.

### 기기 동기화 및 관리

Windows 컴퓨터는 여러 동기화 메커니즘을 사용합니다.

* **이벤트 기반 MDM:** Iru Endpoint 웹 앱의 새 정책 및 설정은 일반적으로 Windows 푸시 알림 서비스(WNS)를 통해 몇 분 이내에 적용됩니다
* **일일 MDM 체크인:** 24시간마다 MDM은 관리자 의도에서 벗어난 로컬 변경 사항을 교정합니다(예: 사용자가 방화벽 설정을 수동으로 변경한 경우)
* **에이전트 체크인:** Iru Agent는 앱 배포, 앱 인벤토리 및 PowerShell 스크립트를 위해 15분마다 체크인합니다

Iru Endpoint 웹 앱에서 기기 레코드를 열고 **Perform Recurring Check-In**을 선택하면 배포 대기 중인 MDM 정책을 푸시할 수 있습니다. 이 작업은 기존 정책을 교정하지 않으며 에이전트 동기화를 트리거하지도 않습니다. 전체 타이밍에 대한 자세한 내용은 [기기 체크인](/ko/endpoint/devices/device-check-in/device-check-in)을 참조하세요.

### 정책 적용

Windows 컴퓨터는 보안 정책 및 제한, 네트워크 구성(Wi-Fi, VPN), 애플리케이션 배포 및 규정 준수 모니터링을 자동으로 받습니다.

**MDM과 에이전트의 역할:**

* **MDM 프레임워크:** Wi-Fi, Windows 방화벽, BitLocker 및 기타 시스템 정책
* **Iru Agent:** 앱 배포, 앱 인벤토리 및 PowerShell 스크립트

## 관련 문서

<CardGroup cols={2}>
  <Card title="Windows Autopilot 구성" icon="microsoft" href="/ko/endpoint/settings/windows-integrations/configure-windows-autopilot">
    OOBE 중 제로 터치 Windows 11 등록을 위해 Microsoft Entra ID를 연결합니다
  </Card>

  <Card title="수동 Windows 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    등록 포털을 통해 Windows 컴퓨터를 등록할 때 예상되는 사항
  </Card>

  <Card title="자동 Windows 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Autopilot 설정 중 또는 설정이나 Microsoft Edge에서 사용자가 수행하는 작업
  </Card>

  <Card title="Apple 등록 구성" icon="apple" href="/ko/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment(ADE)를 사용하여 Apple 기기 등록을 구성합니다
  </Card>

  <Card title="Android 등록 구성" icon="android" href="/ko/endpoint/enrollment/android/configuring-android-enrollment">
    Android 기기 등록 및 Work Profile 관리에 대한 전체 가이드
  </Card>

  <Card title="Windows Update Library Item 구성" icon="refresh" href="/ko/endpoint/library/library-items-profiles/configure-the-windows-update-library-item">
    Windows 컴퓨터에서 Windows Update 설정 및 최종 사용자 업데이트 경험을 관리합니다
  </Card>
</CardGroup>