> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Parameters 구성

> Iru Endpoint에서 Blueprint Parameters를 설정하여 보안 및 규정 준수 정책을 적용합니다. 사용자 계정, FileVault 및 시스템 설정을 구성합니다.

<Callout icon="apple" color="#4f46e5" iconType="regular">이 가이드는 Mac 컴퓨터에 적용됩니다</Callout>

Blueprint에서 Parameters를 활성화하여 Mac 컴퓨터의 시스템 수준 동작 및 사용자 계정 관리를 제어합니다. Parameters는 켜거나 끌 수 있는 기본 제공 옵션으로, Library Item과 함께 작동하며 Blueprint의 모든 Mac 컴퓨터에 적용되므로 적절한 보안 및 관리 설정을 대규모로 적용할 수 있습니다. Windows 및 Android Blueprint는 대신 Library Item과 MDM(모바일 기기 관리) 정책을 사용합니다.

<Tip>
  Mac 컴퓨터를 등록하지 않나요? 등록으로 바로 이동하세요.

  <div style={{ display: 'flex', alignItems: 'center', flexWrap: 'wrap', gap: '0.5rem 0.75rem', marginTop: '0.35rem' }}>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="apple" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ko/endpoint/getting-started/enrollment/apple-enrollment">Apple 등록</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="microsoft" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ko/endpoint/getting-started/enrollment/windows-enrollment">Windows 등록</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="android" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ko/endpoint/getting-started/enrollment/android-enrollment">Android 등록</a></span>
  </div>
</Tip>

## 사용 가능한 Parameters

Iru Endpoint에는 일반적인 기기 관리 작업을 위한 기본 제공 Parameters가 포함되어 있습니다. 아래 카테고리를 펼쳐 자세히 알아보세요.

<AccordionGroup>
  <Accordion title="사용자 계정 및 인증">
    * **[사용자 계정 생성](/ko/endpoint/blueprints/parameters/create-user-accounts)**\
      관리자 또는 표준 사용자 계정이 아직 없는 경우 생성합니다.
    * **[사용자 계정을 표준으로 강등](/ko/endpoint/blueprints/parameters/demote-user-accounts-to-standard)**\
      로컬 계정을 표준 사용자로 강등합니다. 강등 프로세스에서 하나 이상의 관리자 사용자 계정을 제외해야 합니다.
    * **[게스트 사용자 로그인 허용 안 함](/ko/endpoint/blueprints/parameters/dont-allow-the-guest-user-to-log-in)**\
      게스트 계정은 연결된 암호가 없기 때문에 보안 취약점으로 간주됩니다. 명확하게 입증된 필요가 없는 한 모든 macOS 시스템에서 게스트 계정을 비활성화하는 것이 좋습니다.
  </Accordion>

  <Accordion title="파일 시스템">
    * **[모든 사용자에 대한 umask 설정](/ko/endpoint/blueprints/parameters/setting-umask-for-all-users)**\
      umask 값을 027로 설정합니다.
    * **[Applications 폴더의 적절한 권한 확인](/ko/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-applications-folder-for-appropriate-permissions)**\
      /Applications 디렉터리 내 어디에 있든 애플리케이션이 모든 사용자 쓰기 가능으로 설정되어 있지 않은지 확인합니다.
    * **[Library 폴더에서 모든 사용자 쓰기 가능 파일 확인](/ko/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-library-folder-for-world-writable-files)**\
      /Library의 디렉터리가 모든 사용자 쓰기 가능으로 설정되어 있지 않은지 확인합니다.
    * **[System 폴더에서 모든 사용자 쓰기 가능 파일 확인](/ko/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-system-folder-for-world-writable-files)**\
      /System의 디렉터리가 모든 사용자 쓰기 가능으로 설정되어 있지 않은지 확인합니다.
  </Accordion>

  <Accordion title="감사 및 로깅">
    * **[Time Machine 볼륨의 암호화 상태 모니터링](/ko/endpoint/blueprints/parameters/monitor-encryption-status-of-time-machine-volumes)**\
      휴대용 드라이브에 민감하지 않은 데이터만 있거나 암호화로 인해 다른 시스템에서 드라이브를 사용하기 어려워지는 경우에도 백업 볼륨은 시동 볼륨처럼 암호화되어야 합니다.
    * **[FileVault 복구 키를 iCloud에 위탁한 사용자 계정 보고](/ko/endpoint/blueprints/parameters/report-user-accounts-with-filevault-recovery-keys-escrowed-to-icloud)**\
      알 수 없는 당사자가 검색할 수 있으므로 사용자의 개인 Apple Account를 통해 FileVault 복구 키를 iCloud에 저장하지 마세요.
  </Accordion>

  <Accordion title="macOS 애플리케이션 및 서비스">
    * **[X일 연속 가동 후 재시동](/ko/endpoint/blueprints/parameters/restart-after-x-number-of-days-of-continuous-uptime)**\
      설정된 일수만큼 가동된 후 기기를 재시동하도록 요구합니다.
  </Accordion>

  <Accordion title="보안 및 규정 준수(CIS)">
    다음 Parameters는 CIS 벤치마크 권장 사항(예: macOS 15 및 macOS 26)에 부합하며, CIS Level 1 및 Level 2 템플릿으로 생성되거나 업데이트된 Blueprint에서 사용할 수 있습니다. Parameters 편집기에서 모든 Blueprint에 대해 활성화할 수 있습니다.

    * **Touch ID 설정 감사**
      Touch ID는 macOS와 통합되어 있으며 많은 일반 작업에 지문을 사용할 수 있게 합니다. Touch ID를 사용하려면 암호가 있어야 하며, 재시동할 때마다 또는 기기가 마지막으로 잠금 해제된 후 48시간 이상 경과한 경우 해당 암호를 사용해야 합니다. Touch ID는 암호를 대체하지 않습니다. 그러나 Touch ID를 사용하면 Mac에 물리적으로 액세스할 수 있는 권한 있는 사용자의 암호 사용을 더 안전하게 만들 수 있습니다.
    * **사용자 계정에 암호 힌트가 없는지 확인**
      사용자의 암호와 밀접하게 관련된 암호 힌트는 특히 소셜 미디어 시대에 보안 취약점입니다. 암호 힌트가 있으면 권한 없는 사용자가 사용자의 암호를 추측할 가능성이 높아집니다.
    * **sudo에 대한 로깅이 활성화되어 있는지 확인**
      sudo 명령 사용을 적절히 모니터링하려면 sudo 사용에 대한 로그 이벤트를 통합 로그에 기록해야 합니다.
    * **시스템 서비스가 위치를 요청할 때 제어 센터에 위치 아이콘 표시**
      사용자 앱이 위치 정보에 액세스하면 메뉴 막대의 제어 센터 옆에 화살표가 나타납니다. 기본적으로 시간대, 날씨, 이동 시간, 지리적 위치, Find My 및 광고 서비스와 같은 시스템 서비스는 이 표시기를 표시하지 않습니다. **Show location icon in the menu bar when System Services request your location**을 활성화하면 시스템 서비스가 위치 정보에 액세스할 때 제어 센터에 화살표가 표시됩니다.
    * **AMFI(Apple Mobile File Integrity)가 활성화되어 있는지 확인**
      AMFI는 launchd, 코드 서명, 인증서, 자격(entitlements) 및 프로비저닝 프로파일을 사용하여 앱에 대한 필터링된 자격 사전을 생성합니다. AMFI는 코드 서명 및 라이브러리 유효성 검사를 적용하는 macOS 커널 모듈입니다. 비활성화하면 애플리케이션이 악성 코드로 손상될 수 있습니다.
    * **SSV(Signed System Volume)가 활성화되어 있는지 감사**
      프로덕션 시스템에서 Signed System Volume 없이 실행하면 macOS와 직접 통합되는 OS 소프트웨어가 수정될 위험이 있습니다.
    * **차단 모드 상태 보고**
      차단 모드는 2022년에 보안 기능으로 도입되었으며 추가적인 극한의 보안 보호를 제공합니다. 일부 사용자가 고급 공격의 대상이라고 의심되는 사용자 및 조직은 이 제어 사용을 고려해야 합니다. 이 Parameter는 차단 모드의 상태를 보고합니다.
    * **XProtect가 실행 중이고 최신 상태인지 확인**
      XProtect는 macOS 기본 시그니처 기반 바이러스 백신 기술입니다. XProtect는 알려진 맬웨어를 찾아 실행을 차단합니다. 다른 도구를 사용하더라도 XProtect에는 최신 시그니처가 있어야 합니다.
  </Accordion>
</AccordionGroup>

Blueprint에 대해 Parameters를 활성화할 때 사용 가능한 모든 Parameters를 확인할 수 있습니다.

## Blueprint에서 Parameters 활성화

<Steps>
  <Step title="Blueprint로 이동">
    Iru Endpoint 웹 앱에서 원하는 Blueprint를 엽니다.
  </Step>

  <Step title="Parameters 액세스">
    Assignment Map 상단에서 **Parameters**를 선택합니다.
  </Step>

  <Step title="Parameters 편집 또는 Parameters 추가 선택">
    **Parameters 편집** 또는 **Parameters 추가**(최초 설정 시)를 선택합니다.

    <Note>대신 다른 Blueprint에서 Parameters를 가져오려면 **Import from existing Blueprint**를 선택하고 목록에서 Blueprint를 선택한 다음(필요한 경우 **Search Blueprints** 사용) **Import Parameters**를 선택합니다.</Note>
  </Step>

  <Step title="카테고리별 필터링">
    왼쪽 탐색 메뉴를 사용하여 카테고리별로 Parameters를 필터링합니다.
  </Step>

  <Step title="Parameters 검색">
    검색 필드에 입력하여 필요한 Parameters를 찾습니다. 옆에 있는 **Compliance framework** 드롭다운으로 결과를 좁힐 수 있습니다.
  </Step>

  <Step title="Parameters 활성화">
    스위치를 토글하여 원하는 Parameters를 활성화합니다.
  </Step>

  <Step title="Parameter 값 설정">
    구성 가능한 옵션이 있는 Parameters의 경우 원하는 값을 설정합니다.
  </Step>

  <Step title="알림 구성">
    사용 가능한 경우 종 아이콘을 사용하여 선택적으로 알림을 음소거합니다.
  </Step>

  <Step title="저장 또는 Save Parameters 선택">
    **저장**을 선택하여 변경 사항을 적용합니다.
  </Step>
</Steps>

## 다음 단계

Parameters를 구성한 후:

<Steps>
  <Step title="각 플랫폼에 대한 등록 설정">
    Blueprint와 Parameters가 구성되면 기기를 관리하기 위해 등록을 설정합니다: [Apple 등록](/ko/endpoint/getting-started/enrollment/apple-enrollment), [Windows 등록](/ko/endpoint/getting-started/enrollment/windows-enrollment) 또는 [Android 등록](/ko/endpoint/getting-started/enrollment/android-enrollment).
  </Step>
</Steps>