> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID 권한

> Iru Endpoint와의 디렉터리 통합에 필요한 Microsoft Entra ID API 권한을 검토합니다. 사용자 및 그룹 동기화에 필요한 범위를 알아보십시오.

<Callout icon="list-check" color="#B84A7A" iconType="regular">이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다</Callout>

### Microsoft Entra ID 권한

Iru Endpoint의 Microsoft Entra ID 권한은 Iru Endpoint가 디렉터리 통합을 위해 요청하는 Microsoft Graph 권한입니다. 이 권한을 통해 Iru Endpoint는 사용자와 그룹을 동기화하고 디렉터리 사용자를 인증할 수 있습니다.

### 작동 방식

#### 통합 개요

Iru Endpoint의 Microsoft Entra ID 통합은 Microsoft Entra ID 사용자 및 그룹 개체를 Iru Endpoint 사용자 디렉터리로 동기화하므로 관리자가 해당 사용자에게 기기를 할당할 수 있습니다. Iru Endpoint는 이러한 위임된 Microsoft Graph 권한을 사용하여 디렉터리 정보를 동기화합니다. 통합을 연결하려면 [Microsoft Entra ID와 사용자 디렉터리 통합](/ko/endpoint/integrations/directory-services/user-directory-integration-with-microsoft-entra-id)을 참조하십시오.

#### 권한 개요

다음 권한은 자동으로 요청되며 Microsoft Entra ID 사용자와 그룹을 Iru Endpoint로 동기화하는 데 필요합니다. Microsoft Entra ID 관리자는 이 권한을 Iru Endpoint에 위임할 수 있는 충분한 권한이 있어야 합니다.

| **권한** | **표시 텍스트** | **근거** |
| - | - | - |
| `Group.Read.All` | Read all groups | 로그인한 사용자를 대신하여 Iru Endpoint가 그룹을 나열하고 그룹의 속성과 모든 그룹 멤버십을 읽을 수 있도록 허용합니다. |
| `User.Read.All` | Read all users' full profiles | 모든 Microsoft Entra ID 사용자 동기화 |
| `User.Read` | Sign in and read user profile | 통합을 수행하는 Microsoft Entra ID 관리자의 정보 저장 |
| `offline_access` | Maintain access to data you have given it access to | 장기 동기화 허용 |
| `openid` | Allows users to sign in to the app with their work or school accounts and allows the app to see basic user profile information. | Iru Endpoint에서 Microsoft Entra ID 사용자의 레거시 OpenID 로그인에 사용됩니다. (현재는 새로운 독립 Microsoft Entra ID 애플리케이션 레코드에서 처리합니다) |