> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AD CS 통합: 개요

> Iru Endpoint AD CS 통합이 Microsoft Active Directory Certificate Services에서 인증서를 요청하고 Mac 컴퓨터, iPhone, iPad, Apple TV 기기, Apple Vision Pro에 전달하는 방법을 알아봅니다.

<Callout icon="apple" color="#B84A7A" iconType="regular">AD CS 인증서 배포는 Mac 컴퓨터, iPhone, iPad, Apple TV 기기, Apple Vision Pro를 지원합니다</Callout>

### Active Directory Certificate Services란?

[Microsoft Active Directory Certificate Services](https://learn.microsoft.com/en-us/windows-server/identity/ad-cs/active-directory-certificate-services-overview)(AD CS)는 조직이 내부용 인증서를 발급, 검증, 해지할 수 있는 온프레미스 공개 키 인프라(PKI)를 생성합니다. Iru Endpoint AD CS 통합은 기존 Microsoft AD CS 설정과 함께 작동하여 AD CS에서 인증서를 요청합니다. 그런 다음 Library Items를 통해 해당 인증서를 Mac 컴퓨터, iPhone, iPad, Apple TV 기기, Apple Vision Pro에 푸시하여 인증서 기반 인증을 활성화하므로 사용자가 엔터프라이즈 Wi-Fi 네트워크와 같은 회사 리소스에 액세스할 수 있습니다.

#### Kandji와 Iru Endpoint AD CS 비교

**Kandji**에서 AD CS는 **레거시** Connector(Auth0 로그인)를 사용합니다. [Iru로 업그레이드](/ko/iru/platform-overview/upgrade-to-iru)한 후 **Iru Endpoint**는 **업데이트된** Connector(Iru ID 및 등록 승인)를 사용합니다. Kandji AD CS 배포를 Iru로 이전하려면 [AD CS와 함께 Kandji에서 Iru로 마이그레이션](#migrating-from-kandji-to-iru-with-ad-cs)을 참조하십시오. 이미 Iru Endpoint에서 **업데이트된** Connector를 실행 중이고 최신 빌드가 필요한 경우 [Iru AD CS Connector 업데이트](#updating-the-iru-ad-cs-connector)를 참조하십시오.

**Iru** Connector는 레거시 Kandji 설정보다 **Windows Server**, **.NET**, **TPM**, **방화벽** 요구 사항이 더 엄격합니다. 호스트 체크리스트와 설치 단계는 [AD CS Connector 설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation#installation)를, Connector 세대별 허용 목록 차이는 [네트워크 요구 사항](#network-requirements)을 참조하십시오.

### 인증서 요청 흐름

다이어그램은 Iru Endpoint, 네트워크의 AD CS Connector, Microsoft AD CS, 등록된 기기 간에 인증서 요청이 이동하는 방식을 요약합니다.

<Frame actions={false}>
  <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-overview-certificate-request-flow.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=5172062b7e1526118a47a768fbb680f5" alt="AD CS 인증서 요청 흐름 네트워크 다이어그램: Iru 테넌트와 AD CS Connector 간 TCP 443을 통한 WebSocket, Connector와 Microsoft AD CS 간 Microsoft RPC, 등록된 기기로의 TCP 443." width="1024" height="620" data-path="assets/media/images/iru-adcs-overview-certificate-request-flow.png" />
</Frame>

<Steps>
  <Step title="Iru Endpoint에서 인증서 요청 전송">
    Iru Endpoint는 TCP 포트 443을 통한 WebSocket 연결로 Iru Endpoint AD CS Connector에 인증서 요청을 보냅니다.
  </Step>

  <Step title="키 쌍 생성 및 서명 요청 제출">
    AD CS Connector는 인증서 키 쌍을 로컬에서 생성한 다음 DCE/RPC를 사용하여 Microsoft AD CS에 인증서 서명 요청을 보냅니다. 개인 키는 Library Items를 통해 관리 엔드포인트에 전달됩니다. Connector는 기기 ID 개인 키를 저장하지 않습니다.
  </Step>

  <Step title="AD CS에서 인증서 발급">
    AD CS는 요청을 처리하고 인증서를 발급한 후 서명된 인증서를 AD CS Connector로 다시 보냅니다.
  </Step>

  <Step title="암호화된 인증서 번들을 Iru Endpoint로 반환">
    AD CS Connector는 WebSocket 연결을 통해 암호화된 .p12 파일과 요청 ID를 Iru Endpoint로 다시 보냅니다.
  </Step>

  <Step title="클라이언트 기기에 인증서 전달">
    Iru Endpoint는 구성 프로필 페이로드를 통해 인증서 번들(.p12 파일)을 클라이언트 기기에 전달합니다.
  </Step>
</Steps>

### AD CS 설정 경로

다이어그램을 롤아웃 체크리스트로 사용하십시오. 왼쪽의 **네트워크 허용 목록**부터 시작하여 \*\*[네트워크 요구 사항](#network-requirements)\*\*의 지침과 [엔터프라이즈 네트워크에서 Iru 사용](/ko/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements)의 **AD CS 통합 네트워크 요구 사항** 표를 완료한 다음, 왼쪽에서 오른쪽 순서로 가이드를 따르십시오. 각 문서는 다음 작업을 안내하는 **다음 단계**로 끝납니다.

<div
  style={{
display: 'flex',
justifyContent: 'center',
alignItems: 'center',
flexWrap: 'wrap',
gap: '0.35rem 0.2rem',
margin: '0.5rem 0',
}}
>
  <div style={{ border: '2px solid #5a0d6f', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#71118C', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    네트워크 허용 목록<br />엔터프라이즈 네트워크에서 Iru 사용
  </div>

  <Icon icon="chevron-right" size={14} style={{ color: 'var(--color-foreground-secondary, #86868b)', flexShrink: 0 }} />

  <div style={{ border: '2px solid #5a0d6f', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#71118C', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    AD CS의<br />컴퓨터 인증서 템플릿
  </div>

  <Icon icon="chevron-right" size={14} style={{ color: 'var(--color-foreground-secondary, #86868b)', flexShrink: 0 }} />

  <div style={{ border: '2px solid #71118C', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#8B1A8B', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    Iru Endpoint에서<br />AD CS 통합 구성
  </div>

  <Icon icon="chevron-right" size={14} style={{ color: 'var(--color-foreground-secondary, #86868b)', flexShrink: 0 }} />

  <div style={{ border: '2px solid #71118C', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#8B1A8B', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    Windows Server에<br />AD CS Connector 설치
  </div>

  <Icon icon="chevron-right" size={14} style={{ color: 'var(--color-foreground-secondary, #86868b)', flexShrink: 0 }} />

  <div style={{ border: '2px solid #71118C', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#5a0d6f', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    필요한 경우<br />강력한 인증서 매핑
  </div>

  <Icon icon="chevron-right" size={14} style={{ color: 'var(--color-foreground-secondary, #86868b)', flexShrink: 0 }} />

  <div style={{ border: '2px solid #71118C', borderRadius: '6px', padding: '0.5rem 0.65rem', background: '#5a0d6f', color: '#fff', fontWeight: 600, fontSize: '0.8rem', textAlign: 'center', lineHeight: 1.35, maxWidth: '11rem' }}>
    Library Items<br />기기에 배포
  </div>
</div>

### 네트워크 요구 사항

Connector를 설치하거나 통합 마법사를 완료하기 전에 다음을 확인하십시오.

<AccordionGroup>
  <Accordion title="네트워크 경로 및 방화벽 규칙" icon="wifi">
    호스트 이름, 포트, 프로토콜, 업데이트된 Connector와 레거시 Connector 행의 차이점은 [엔터프라이즈 네트워크에서 Iru 사용](/ko/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements)의 **AD CS 통합 네트워크 요구 사항** 섹션을 참조하십시오. 업데이트된 Connector는 Auth0을 사용하지 **않습니다**. 해당 문서에 설명된 대로 Iru 웹 앱, Iru Identity, 테넌트 API, `adcsconn` 대상을 허용하십시오.
  </Accordion>

  <Accordion title="네트워크에 남아 있는 레거시 Connector" icon="clock-rotate-left">
    마이그레이션 중에 아직 **레거시** Connector를 실행하는 호스트가 있으면 각 호스트가 **업데이트된** Connector를 실행할 때까지 해당 문서의 레거시 Auth0 허용 목록 행을 유지하십시오. 전체 교체 워크플로는 [AD CS와 함께 Kandji에서 Iru로 마이그레이션](#migrating-from-kandji-to-iru-with-ad-cs)을 참조하십시오.
  </Accordion>
</AccordionGroup>

### 다음 단계

이 개요를 마친 후:

<Steps>
  <Step title="발급 CA에서 컴퓨터 인증서 템플릿 만들기">
    [AD CS 통합: 컴퓨터 인증서 템플릿 만들기](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-create-a-computer-certificate-template)를 참조하십시오.
  </Step>
</Steps>

### Connector 버전

#### 업데이트된 Connector

**업데이트된** AD CS Connector는 **통합** > **Active Directory Certificate Services**에서 다운로드하는 Iru Endpoint 패키지입니다. 로그인에 Iru ID를 사용하며 로그인 후 **등록 URL**을 표시합니다. **Approve AD CS connector registration**에서 Connector 호스트를 승인하십시오. 제품 및 보안 업데이트는 이 패키지에 대해서만 제공됩니다. 설치 프로그램은 **2.x** 버전입니다.

#### 레거시 Connector

**레거시** AD CS Connector는 **Kandji** 테넌트용 릴리스입니다. Auth0 기반 로그인을 사용합니다. Iru Endpoint는 이에 대한 업데이트를 제공하지 않습니다. 테넌트를 Iru로 업그레이드한 후 Windows Server에서 레거시 Connector를 제거하고 **Iru** 테넌트에서 **업데이트된** Connector를 설치하십시오.

### Iru AD CS Connector 업데이트

테넌트가 이미 **Iru Endpoint**에서 실행 중이고 Windows Server에 최신 **업데이트된** Connector 빌드가 필요한 경우 또는 이미 Iru ID로 등록된 호스트에서 Connector를 새로 고치는 경우 이 워크플로를 사용하십시오.

<Note>
  이 섹션은 **Iru** 테넌트의 **업데이트된** Connector 빌드에 대한 내용입니다. AD CS와 함께 **Kandji**에서 이전하는 경우 먼저 [AD CS와 함께 Kandji에서 Iru로 마이그레이션](#migrating-from-kandji-to-iru-with-ad-cs)을 완료하십시오.
</Note>

Windows Server에서 **통합** > **Active Directory Certificate Services**에서 최신 **Iru Endpoint AD CS Connector**를 다운로드하고 설치 프로그램을 실행한 다음, 메시지가 표시되면 로그인과 **등록 URL** 승인을 완료하십시오. 등록을 승인할 때까지 통합에 Connector가 **보류 중**으로 표시되고 승인 후 **활성**으로 표시되며, Connector 앱에는 **연결됨**이 표시됩니다.

<Steps>
  <Step title="최신 빌드 다운로드 및 설치">
    **통합** > **Active Directory Certificate Services**에서 최신 **Iru Endpoint AD CS Connector**를 다운로드하십시오. 기존 Connector 카드에서는 대신 작업 메뉴(**...**)를 열고 **Redownload Connector**를 선택하십시오. Connector Windows Server에서 설치 프로그램을 실행하십시오. 업데이트 프로그램이 새 빌드를 설치하기 전에 이전 빌드를 제거할 수 있습니다.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-redownload-connector.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=b7bb8ca65707f9a7c615a18c35a4cab3" alt="설치 프로그램을 다시 가져오기 위해 Redownload connector가 강조 표시된 Connector 작업 메뉴." width="1880" height="1324" data-path="assets/media/images/iru-adcs-redownload-connector.png" />
    </Frame>
  </Step>

  <Step title="로그인 및 등록 승인">
    Connector 앱에서 메시지가 표시되면 Iru 테넌트 URL을 다시 입력하고 로그인을 완료하십시오. 브라우저에서 **등록 URL**을 열고 Iru Endpoint에서 요청하면 **Approve AD CS connector registration**에서 기기를 승인하십시오. 단계별 초기화는 [AD CS Connector 설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation)의 [초기화](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation#initialization)를 참조하십시오.
  </Step>

  <Step title="Connector 상태 확인">
    Connector 앱에 **연결됨**이 표시되고 통합 카드에 **활성**이 표시되는지 확인하십시오. **Control Panel** > **Programs and Features**(Windows Server 2019 이상에서는 **설정** > **앱** > **Installed apps**)에서 설치된 **Iru Endpoint AD CS Connector** 버전이 예상한 현재 **2.x** 빌드인지 확인하십시오.
  </Step>

  <Step title="필요한 경우 발급 CA 할당 및 오래된 레거시 행 제거">
    **레거시** Connector 행 옆에 새로운 **업데이트된** Connector 등록이 표시되면 **새** Connector 카드에서 **서버 할당**을 열고 **레거시** Connector에 할당되었던 각 발급 CA를 연결하십시오. 업데이트된 Connector가 **연결됨** 상태이고 CA가 할당되면 **레거시** Connector 카드의 작업 메뉴(**...**)를 열고 해당 항목을 삭제하십시오. 이미 **업데이트된** Connector를 실행하는 호스트에서 빌드만 업그레이드하고 동일한 Connector 카드가 **활성** 상태로 유지되는 경우에는 CA를 다시 할당하거나 레거시 행을 삭제할 필요가 없습니다.
  </Step>

  <Step title="선택 사항: Connector를 다른 Windows Server로 이동">
    새 도메인 가입 Windows Server를 사용하려면 해당 서버에 최신 Connector를 다운로드하여 설치하고 등록을 완료한 다음, 새 Connector 카드의 **서버 할당**을 사용하여 발급 CA를 이전 Connector 항목에서 이동하십시오. 완료되면 이전 서버를 해제하십시오.
  </Step>
</Steps>

호스트에서의 설치 및 제거에 대한 자세한 내용은 [AD CS Connector 설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation)를 참조하십시오.

### AD CS와 함께 Kandji에서 Iru로 마이그레이션

Windows Server에서 AD CS Connector를 교체하기 전에 Iru로의 플랫폼 업그레이드를 완료하십시오. 테넌트 마이그레이션 직후에는 서버에서 레거시 Connector를 제거하고 **업데이트된** Connector를 등록할 때까지 Iru Endpoint에 레거시 Connector가 여전히 **연결됨**으로 표시될 수 있습니다.

<Callout icon="info" color="#4f46e5" iconType="regular">
  Kandji 웹 앱에서 AD CS는 **레거시** Connector를 사용합니다. 업그레이드 후 사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택하고 **통합**을 여십시오. Iru Endpoint에서는 **설정**이 더 이상 해당 위치에 없습니다.
</Callout>

<Steps>
  <Step title="테넌트를 Iru로 업그레이드">
    [Iru로 업그레이드](/ko/iru/platform-overview/upgrade-to-iru)를 따르십시오. **설정** > **액세스**에서 **Start migration**을 선택하고, 인증 연결을 구성하고, 고지 사항에 동의한 다음 **Complete migration**을 선택하십시오. 새 Iru 도메인(`{{subdomain}}.iru.com`)에 로그인하십시오. 테넌트 업그레이드가 완료되면 [AD CS와 함께 Kandji에서 Iru로 마이그레이션](#migrating-from-kandji-to-iru-with-ad-cs)으로 돌아와 아래 다음 단계를 계속 진행하여 AD CS Connector를 교체하십시오.
  </Step>

  <Step title="Iru Endpoint에서 AD CS 통합 열기">
    사이드바에서 **계정 메뉴 버튼**을 선택한 다음 **통합**을 선택하십시오. **Active Directory Certificate Services**를 여십시오. Windows Server에 **레거시** Connector가 설치되어 있으면 통합에 여전히 **연결됨**이 표시될 수 있습니다.
  </Step>

  <Step title="Windows Server에서 레거시 Connector 제거">
    Connector 호스트에서 **Control Panel** > **Programs and Features**(또는 **설정** > **앱** > **Installed apps**)를 여십시오. 레거시 **Iru Endpoint AD CS Connector**(또는 Kandji 시절의 AD CS Connector 항목)를 찾아 제거하십시오. 제거가 완료될 때까지 안내를 따르십시오. 레거시 빌드는 일반적으로 **1.0.0.x** 버전입니다. 필요한 경우 WebView 런타임 제거를 포함한 전체 제거 단계는 [AD CS Connector 설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation)의 [AD CS Connector 제거](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation#uninstalling-the-ad-cs-connector)를 참조하십시오.
  </Step>

  <Step title="Connector에 Disconnected가 표시되는지 확인">
    Iru Endpoint에서 **Active Directory Certificate Services** 페이지를 새로 고치십시오. 서버에서 레거시 패키지를 제거하면 Connector에 **Disconnected**가 표시되어야 합니다.
  </Step>

  <Step title="업데이트된 Connector 다운로드">
    **Add connector**를 선택한 다음 **Iru** 테넌트에서 **Iru Endpoint AD CS Connector** 설치 프로그램을 다운로드하십시오. 브라우저가 다운로드를 차단하면 **Keep** 또는 **Keep anyway**를 선택하여 파일을 저장하십시오. 설치와 등록을 완료할 때까지 통합에 새 Connector가 **보류 중**으로 표시됩니다.
  </Step>

  <Step title="업데이트된 Connector 설치">
    설치 프로그램을 Windows Server로 전송하여 실행하십시오. **Authenticate with Certificate Authority**에서 CA 정책에 서비스 계정이 필요한 경우가 아니면 **Local System**을 선택한 다음 **Install**을 선택하십시오. 설치가 완료되면 **닫기**를 선택하십시오. [AD CS Connector 설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation)의 [설치](/ko/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation#installation)를 참조하십시오.
  </Step>

  <Step title="로그인 및 등록 승인">
    시작 메뉴에서 **Iru Endpoint AD CS Connector**를 여십시오. **Enter Iru domain**에 Iru 테넌트 URL(예: Iru Endpoint 웹 앱에 표시되는 것과 동일한 호스트 이름인 `{{subdomain}}.iru.com`)을 입력하십시오. 로그인을 완료하고 **등록 URL**을 연 다음, 메시지가 표시되면 **Approve AD CS connector registration**에서 기기를 승인하십시오. Connector 앱에 **연결됨**이 표시되어야 합니다.
  </Step>

  <Step title="연결 및 Connector 버전 확인">
    Iru Endpoint에서 AD CS 통합을 새로 고치고 Connector에 **연결됨**이 표시되는지 확인하십시오. Windows Server에서 **Programs and Features**를 다시 열고 설치된 **Iru Endpoint AD CS Connector**가 레거시 **1.0.0.x** 릴리스가 아닌 **2.x** 빌드인지 확인하십시오.
  </Step>

  <Step title="발급 CA 할당 및 레거시 행 제거">
    AD CS **개요** 페이지에서 **새** Connector 카드의 **서버 할당**을 열고 **레거시** Connector에 할당되었던 각 발급 CA를 연결하십시오. 업데이트된 Connector가 **연결됨** 상태이고 CA가 할당되면 **레거시** Connector 카드의 작업 메뉴(**...**)를 열고 해당 항목을 삭제하십시오.
  </Step>
</Steps>

<Warning>
  각 Connector 호스트가 **업데이트된** Connector를 실행하고 Iru Endpoint에서 레거시 Connector 항목을 제거할 때까지 **레거시** Auth0 방화벽 허용 목록 행을 유지하십시오. [네트워크 요구 사항](#network-requirements) 및 [엔터프라이즈 네트워크에서 Iru 사용](/ko/iru/requirements/using-iru-on-enterprise-networks)의 [AD CS 통합 네트워크 요구 사항](/ko/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements)을 참조하십시오.
</Warning>