> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Device Compliance: Library Item 구성

> Iru Endpoint에서 Microsoft Device Compliance를 구성합니다. 기기에 대한 규정 준수 규칙, 검증 기준 및 적용 작업을 정의합니다.

<Callout icon="list-check" color="#B84A7A" iconType="regular">이 가이드는 Mac 컴퓨터, iOS 기기 및 iPadOS 기기에 적용됩니다</Callout>

MSDC 통합을 구성한 후 Single Sign-on 프로필과 등록 앱을 배포하세요. **Microsoft Device Compliance 설정 경로** 다이어그램과 배포 순서는 [Microsoft Device Compliance 시작하기](/ko/endpoint/integrations/microsoft-device-compliance/getting-started-with-microsoft-device-compliance)를 참조하세요.

### Single Sign-on 프로필

사용자가 Microsoft Device Compliance에 등록하기 전에 기기가 등록 중에 Microsoft Entra ID에 인증할 수 있도록 Single Sign-on을 배포하세요. 구성한 플랫폼에 Microsoft Single Sign-on Extension 또는 Microsoft Entra ID를 사용한 Platform SSO가 이미 배포되어 있다면 이 섹션을 건너뛰세요.

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    [Microsoft Entra ID를 사용한 Platform SSO](/ko/endpoint/library/library-items-profiles/configure-the-platform-sso-with-microsoft-entra-id-library-item)를 사용하는 경우 해당 구성을 먼저 완료하세요. 각 사용자가 Microsoft Device Compliance에 등록하기 전에 Platform SSO에 등록하도록 하세요.

    Microsoft Entra ID를 사용한 Platform SSO를 사용하지 않는 경우 Mac용 [Single Sign-On Extension Library Item](/ko/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)을 생성하세요.

    이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

    <Steps>
      <Step title="Library Item 이름 지정">
        Single Sign-On Extension Library Item의 **이름**을 입력합니다.
      </Step>

      <Step title="플랫폼 선택">
        **Installs On**을 **Mac**으로만 설정합니다.
      </Step>

      <Step title="Blueprints에 할당">
        원하는 [Blueprints](/ko/endpoint/blueprints/assignment-maps/creating-a-blueprint)에 Library Item을 할당합니다.
      </Step>

      <Step title="Microsoft SSO Extension 설정 구성">
        [Microsoft Single Sign-on Extension macOS 설정](https://learn.microsoft.com/en-us/mem/intune/configuration/use-enterprise-sso-plug-in-macos-with-intune?tabs=prereq-other-mdm%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy)을 사용하여 확장 프로그램을 구성합니다. Iru Endpoint의 필드별 안내는 [Single Sign-On Extension Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)을 참조하세요.
      </Step>

      <Step title="Library Item 저장">
        **저장**을 선택합니다.
      </Step>
    </Steps>
  </Tab>

  <Tab title="iOS 및 iPadOS" icon="mobile">
    iPhone 및 iPad용 [Single Sign-On Extension Library Item](/ko/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)을 생성하세요. iOS 및 iPadOS에서는 프로필을 할당하기 전에 SSO 확장 프로그램이 포함된 앱을 Apps and Books를 통해 배포하세요.

    이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

    <Steps>
      <Step title="Library Item 이름 지정">
        Single Sign-On Extension Library Item의 **이름**을 입력합니다.
      </Step>

      <Step title="플랫폼 선택">
        **Installs On**을 **iOS** 및 **iPadOS**로만 설정합니다.
      </Step>

      <Step title="Blueprints에 할당">
        원하는 [Blueprints](/ko/endpoint/blueprints/assignment-maps/creating-a-blueprint)에 Library Item을 할당합니다.
      </Step>

      <Step title="Microsoft SSO Extension 설정 구성">
        [Microsoft Single Sign-on Extension iOS 및 iPadOS 설정](https://learn.microsoft.com/en-us/intune/intune-service/configuration/use-enterprise-sso-plug-in-ios-ipados-with-intune?tabs=prereq-intune%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy)을 사용하여 확장 프로그램을 구성합니다. Iru Endpoint의 필드별 안내는 [Single Sign-On Extension Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)을 참조하세요.
      </Step>

      <Step title="Library Item 저장">
        **저장**을 선택합니다.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Microsoft Company Portal Auto App (macOS)

**Microsoft Company Portal** Auto App Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

<Steps>
  <Step title="Label 및 Blueprints 할당">
    선택적으로 **레이블**을 할당하고 원하는 [Blueprints](/ko/endpoint/blueprints/assignment-maps/creating-a-blueprint)에 할당합니다. 단계는 Library 개요의 [Library Item Labels](/ko/endpoint/library/library-items-profiles/library-overview#library-item-labels)를 참조하세요.

    Microsoft Device Compliance(MSDC)를 처음 배포하는 경우, 배포 시 작동 방식을 확인할 수 있도록 제한된 수의 macOS 기기로 범위가 지정된 테스트 Blueprint에 배포하는 것이 좋습니다.
  </Step>

  <Step title="설치 유형 구성">
    Installation type으로 **설치 및 지속 적용**을 선택합니다.
  </Step>

  <Step title="버전 적용 설정">
    Version Enforcement 드롭다운에서 옵션을 선택합니다. 옵션은 다음과 같습니다.

    * 업데이트 관리 안 함
    * 새 업데이트 자동 적용
    * 최소 버전 수동 적용
    * 특정 버전 수동 적용
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

Auto Apps의 설정 및 옵션에 대한 추가 정보는 [Auto Apps 개요](/ko/endpoint/library/auto-apps/auto-apps-overview) 지원 문서를 참조하세요.

### Microsoft Authenticator 및 Iru Self Service (iOS 및 iPadOS)

<Note>
  iOS 및 iPadOS용 MSDC를 구성하려면 먼저 [Apps and Books를 구성](/ko/endpoint/settings/apple-integrations/configure-apps-and-books)하고, Microsoft Authenticator 및 **Iru Self Service** App Store 앱을 Iru Endpoint Library에 추가해야 합니다. Apps and Books의 앱을 Iru Endpoint에 추가하는 방법은 이 [가이드](/ko/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint)를 따르세요.
</Note>

<Steps>
  <Step title="Library로 이동">
    왼쪽 탐색 모음에서 **Library**로 이동합니다.
  </Step>

  <Step title="Microsoft Authenticator 선택">
    App Store Apps에서 **Microsoft Authenticator**를 선택합니다.
  </Step>

  <Step title="Blueprints에 할당">
    원하는 [Blueprints](/ko/endpoint/blueprints/assignment-maps/creating-a-blueprint)에 할당합니다.

    MSDC를 처음 배포하는 경우, 배포 시 작동 방식을 확인할 수 있도록 제한된 수의 iOS/iPadOS 기기로 범위가 지정된 테스트 Blueprint에 배포하는 것이 좋습니다.
  </Step>

  <Step title="설치 유형 구성">
    Installation Type에서 **설치 및 지속 적용**을 선택합니다. 일부 기기에 Microsoft Authenticator가 이미 설치되어 있는 경우 이 과정에서 앱을 재설치하지 않으며, 대신 Iru Endpoint가 관리를 인계받습니다.
  </Step>

  <Step title="Microsoft Device Compliance 활성화">
    Microsoft Device Compliance 섹션에서 스위치를 **On**으로 전환합니다.
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>

  <Step title="Iru Self Service 구성">
    **Iru Self Service**에 대해서도 위 단계를 반복합니다. 두 앱을 동일한 Blueprints에 적용하세요.
  </Step>
</Steps>

### 사용자 등록

#### macOS

Mac에 Microsoft Company Portal이 설치되면 Iru Agent는 최종 사용자가 등록 과정을 시작할 수 있도록 Microsoft에서 요구하는 특정 절차에 따라 앱을 자동으로 실행하려고 시도합니다. 사용자에게 예상되는 경험에 대한 자세한 내용은 [Microsoft Device Compliance: 사용자 등록 경험](/ko/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience) 지원 문서를 참조하세요.

#### iOS 및 iPadOS

모바일 기기에 Microsoft Authenticator 앱이 설치되면 사용자는 **Iru Self Service** 앱에서 'Microsoft Device Compliance Device'라는 옵션을 찾을 수 있습니다. 여기에서 등록 과정을 시작할 수 있습니다.

#### Microsoft 기기 등록을 재설정하는 방법

macOS, iOS 및 iPadOS에서 **Reset Microsoft Registration** 작업을 사용하여 등록을 재설정할 수 있습니다. 이 명령은 감독 모드가 필요하지 않습니다.

**작업 메뉴에 작업이 표시되기 전에 갖춰야 할 사전 요구 사항**

* Microsoft Device Compliance 통합이 Iru Endpoint와 Microsoft Intune 관리 센터 모두에 설정되어 있어야 합니다.
* macOS에서는 Microsoft Company Portal Auto App Library Item이 기기에 범위 지정되어 설치되어 있어야 합니다.
* iOS 및 iPadOS에서는 Microsoft Authenticator App Store 앱 Library Item이 기기에 범위 지정되어 있고, Microsoft Device Compliance 설정이 켜져 있으며 설치되어 있어야 합니다.

**기존 Iru Endpoint 기기 레코드(레코드가 제거되지 않음)가 있고 동일한 사용자가 기기를 다시 등록하는 경우**

<Steps>
  <Step title="기기 레코드로 이동">
    기기 레코드로 이동합니다.
  </Step>

  <Step title="디바이스 작업 메뉴 열기">
    **디바이스 작업 메뉴**를 엽니다.
  </Step>

  <Step title="Reset Microsoft Registration 선택">
    **Reset Microsoft registration**을 선택합니다.
  </Step>

  <Step title="재설정 확인">
    **Reset Device Registration**을 선택합니다.
  </Step>

  <Step title="처리 대기">
    Iru Endpoint가 기기가 더 이상 관리되지 않으며 규정을 준수하지 않는다는 업데이트를 Microsoft Entra ID에 보냅니다.
  </Step>

  <Step title="등록 상태 재설정">
    Iru Endpoint가 Iru Endpoint의 기기 레코드에 대한 MSDC 등록 상태를 재설정합니다.
  </Step>

  <Step title="기기 다시 등록">
    이제 최종 사용자가 기기를 [다시 등록](/ko/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience)할 수 있습니다.

    * macOS에서는 Iru Agent가 기기가 더 이상 등록되어 있지 않음을 감지하고 사용자에게 기기를 다시 등록하라는 메시지를 표시합니다.

      * 이는 에이전트 체크인 시 또는 Mac에서 수동 체크인을 수행할 때 발생합니다.
      * Microsoft Company Portal 앱이 열려 있는 경우 재등록 메시지를 받으려면 앱을 닫아야 합니다.
      * Microsoft Company Portal 앱이 닫혀 있는 경우 기기가 Iru Agent로 체크인하면 재등록 메시지를 받게 됩니다.
      * Microsoft Company Portal 앱이 닫혀 있는 경우 Microsoft Company Portal을 다시 실행하면 즉시 재등록 메시지가 표시됩니다.
    * iOS 및 iPadOS에서는 사용자가 기기를 처음 등록하는 것처럼 등록 과정을 따를 수 있습니다.
  </Step>

  <Step title="기기 레코드 업데이트">
    Iru Endpoint가 Microsoft Entra ID의 기기 레코드를 업데이트하여 기기가 다시 Iru Endpoint에서 관리되고 규정을 준수함을 알립니다.
  </Step>
</Steps>

**발생 가능한 오류 메시지 및 설명**

다음은 Microsoft 등록 재설정 작업을 보낼 때 Iru Endpoint에서 표시될 수 있는 오류 메시지입니다.

<table>
  <thead>
    <tr>
      <th>메시지</th>
      <th>설명</th>
    </tr>
  </thead>

  <tbody>
    <tr>
      <td>"No active Microsoft device registration found."</td>
      <td>기기에 Iru Endpoint 레코드가 있고 Iru Endpoint에 해당 기기의 Microsoft 기기 등록이 있지만 활성 상태가 아님을 의미합니다. 이는 일반적으로 기기에서 MDM 프로필이 로컬로 제거되었거나 Iru Endpoint에서 기기 지우기 작업이 전송되어 기기가 더 이상 Iru Endpoint에 등록되어 있지 않기 때문입니다.<br /><br />문제를 해결하려면 기기를 Iru Endpoint에 다시 등록하고 기기에서 로컬로 MSDC 등록을 다시 완료해야 합니다.</td>
    </tr>

    <tr>
      <td>"Device is not registered"</td>
      <td>기기에 모든 사전 요구 사항이 갖춰져 있지만 아직 Iru Endpoint MSDC 통합을 통해 Microsoft에 등록되지 않았음을 의미합니다.<br /><br />기기가 이전에 다른 MDM 솔루션을 통해 Microsoft에 등록된 경우 최종 사용자는 Iru Endpoint 통합을 통해 등록 과정을 다시 완료해야 합니다.<br /><br />자세한 내용은 <a href="/ko/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience">MSDC 등록</a>을 참조하세요.</td>
    </tr>

    <tr>
      <td>"Reset Registration failed"</td>
      <td>위의 어느 경우에도 해당하지 않을 때의 기본 오류 메시지입니다.</td>
    </tr>
  </tbody>
</table>

### 규정 준수 상태

사용자가 기기를 등록한 후 [Microsoft Device Compliance 규정 준수 검증](/ko/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-validating-compliance)을 참조하여 규정 준수 상태를 확인하세요.

### 다음 단계

SSO 프로필과 등록 앱을 배포한 후:

<Steps>
  <Step title="사용자에게 기기 등록 요청">
    [Microsoft Device Compliance: 사용자 등록 경험](/ko/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience)을 참조하세요.
  </Step>
</Steps>