> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Desktop Password Sync 및 Platform SSO 배포

> Iru Endpoint를 사용하여 Mac에 Platform SSO와 함께 Okta Desktop Password Sync를 배포합니다. SCEP, Custom Profile Library Item 및 Okta Verify Auto App을 구성합니다.

<Callout icon="apple" color="#B84A7A" iconType="regular">이 가이드는 Mac 컴퓨터에 적용됩니다</Callout>

### Okta Desktop Password Sync 및 Platform SSO 정보

Iru Endpoint에서 Platform Single Sign-On(SSO)과 함께 사용하는 Okta Desktop Password Sync는 로컬 macOS 암호를 Okta와 일치시키고 Okta 로그인을 macOS 로그인 창까지 확장합니다.

### 작동 방식

<Warning>
  Okta Desktop Password Sync는 현재 Okta "Early Access" 릴리스 단계입니다. Okta 리소스 [Manage Early Access and Beta](https://help.okta.com/oie/en-us/content/topics/security/manage-ea-and-beta-features.htm)를 참조하세요.
</Warning>

<Note>
  **Okta Verify Auto App** Library Item으로 Desktop Password Sync를 배포하세요. App Store 버전의 Okta Verify가 이미 Blueprint에 있는 경우 이 가이드 뒷부분의 [Okta Verify Auto App으로 전환](#switch-to-the-okta-verify-auto-app)을 참조하세요.
</Note>

### 요구 사항

#### Okta 요구 사항

* Okta Identity Engine을 사용해야 합니다.
* Mac 컴퓨터가 **Platform SSO 2.0** 및 로그인 창에서의 Desktop Password Sync를 지원해야 합니다.
* Okta에서 조직이 Desktop Password Sync 애플리케이션을 사용할 수 있어야 합니다. 앱 카탈로그에서 Desktop Password Sync 앱을 찾을 수 없는 경우 Okta 계정 담당자에게 문의하세요.
* 조직에 Okta Verify 인증기가 설정되어 있어야 합니다.
* Library에 **Okta Verify** Auto App Library Item이 있고, Desktop Password Sync를 배포하는 Blueprints에 할당되어 있어야 합니다.

#### 추가 요구 사항

* 이 가이드의 Custom Profile mobileconfig 템플릿 두 개(**mobileconfig 템플릿 파일 편집** 참조)와 Okta Platform SSO용 **Single Sign-on Extension** Library Item(**Okta Platform SSO Single Sign-on Extension Library Item 구성** 참조).

### macOS 15 이상에서의 FileVault 지원

Okta 인증 정책은 macOS 15 이상에서 Desktop Password Sync 중 FileVault 인터페이스를 포함한 더 강력한 검사를 요구할 수 있습니다. 이는 Okta에서 구성하세요. [FileVault 네트워크 요구 사항](https://help.okta.com/oie/en-us/content/topics/oda/macos-pw-sync/about-psso-version-history.htm#fvnetwork)을 참조하세요.

### Device Access SCEP 인증서 생성

#### Okta에서 Desktop SCEP 인증 기관 구성

<Steps>
  <Step title="Okta 관리 포털에 접근">
    Okta 관리 포털에 로그인합니다.
  </Step>

  <Step title="보안으로 이동">
    왼쪽 탐색 메뉴에서 **보안**을 선택합니다.
  </Step>

  <Step title="디바이스 통합 선택">
    확장된 메뉴에서 **Device Integrations**를 선택합니다.
  </Step>

  <Step title="Device Access 선택">
    Device Integration 창에서 **Device Access**를 선택합니다.
  </Step>

  <Step title="SCEP 구성 추가">
    **Add SCEP configuration**을 선택합니다.
  </Step>

  <Step title="Static SCEP URL 선택">
    **Static SCEP URL**을 선택합니다.
  </Step>

  <Step title="구성 생성">
    **생성**을 선택합니다.
  </Step>

  <Step title="SCEP URL 복사">
    **SCEP URL**을 복사합니다.
  </Step>

  <Step title="Secret Key 복사">
    **Secret key**를 복사합니다.

    지금 비밀 키를 기록해 두세요. 비밀 키를 볼 수 있는 유일한 기회입니다. 이후 Okta는 해시만 저장합니다.
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>

  <Step title="Secret Key 재설정(선택 사항)">
    **Reset the secret key**가 필요한 경우 통합 오른쪽의 **작업** 메뉴에서 수행할 수 있습니다.
  </Step>
</Steps>

#### SCEP Library Item 추가

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서를 참조하세요.

#### SCEP Library Item 구성

<Steps>
  <Step title="Library Item 이름 지정">
    Library Item의 이름을 지정합니다.
  </Step>

  <Step title="Blueprints에 할당">
    원하는 [Blueprints](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)에 할당합니다.
  </Step>

  <Step title="SCEP URL 구성">
    **URL** 필드에 앞서 복사한 SCEP 서버 URL을 붙여넣습니다.
  </Step>

  <Step title="이름 입력(선택 사항)">
    **이름**을 입력합니다(선택 사항).
  </Step>

  <Step title="Challenge 구성">
    **Challenge** 필드에 앞서 복사한 비밀 키를 붙여넣습니다.
  </Step>

  <Step title="Subject 설정">
    **제목** 필드에 CN=\$SERIAL\_NUMBER를 입력합니다.

    SCEP Library Item을 저장하면 Iru Endpoint가 CN에 PROFILE\_UUID를 추가합니다.
  </Step>

  <Step title="Subject Alternative Name 구성">
    **Subject Alternative Name** 유형을 **없음**으로 설정합니다.
  </Step>

  <Step title="Key Size 설정">
    **Key Size**로 2048을 선택합니다.
  </Step>

  <Step title="Key Usage 설정">
    **Key Usage**로 Signing을 선택합니다.
  </Step>

  <Step title="Retries 구성">
    **Retries**를 선택하고 **5**를 입력합니다. 환경에 따라 다른 재시도 횟수가 필요하면 변경하세요.
  </Step>

  <Step title="Retry Delay 구성">
    **Retry delay**를 선택하고 **30**초를 입력합니다. 환경에 따라 다른 지연 시간이 필요하면 변경하세요.
  </Step>

  <Step title="개인 키 접근 허용">
    **Allow apps to access the private key**를 선택합니다.
  </Step>

  <Step title="키 추출 방지">
    **Prevent the private key data from being extracted in the keychain**을 선택합니다.
  </Step>

  <Step title="자동 재배포 구성">
    **Automatic profile redistribution**을 선택하고 인증서 만료 **30**일 전을 입력합니다. 환경에 따라 다른 간격이 필요하면 변경하세요.
  </Step>

  <Step title="구성 저장">
    Save를 선택합니다.
  </Step>
</Steps>

Iru Endpoint SCEP Library Item에 대한 자세한 내용은 [SCEP Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-scep-library-item)을 참조하세요.

### Okta에서 Desktop Password Sync 앱 통합 생성 및 구성

<Steps>
  <Step title="Applications Catalog에 접근">
    Okta Admin Console에서 **애플리케이션** > **Applications Catalog**로 이동합니다.
  </Step>

  <Step title="Desktop Password Sync 검색">
    **Desktop Password Sync**를 검색하고 앱을 선택합니다.
  </Step>

  <Step title="통합 추가">
    **Add Integration**을 선택합니다. **This feature isn't enabled**가 표시되면 Okta 계정 담당자에게 문의하세요.
  </Step>

  <Step title="애플리케이션 구성 열기">
    **애플리케이션** 목록에서 Desktop Password Sync를 열어 구성합니다.
  </Step>

  <Step title="일반 설정 구성">
    **일반** 탭에서 애플리케이션 레이블을 편집하거나 기본 레이블을 사용할 수 있습니다.
  </Step>

  <Step title="Client ID 기록">
    **Sign on** 탭에서 **Client ID**를 기록합니다. Okta Verify mobileconfig 템플릿을 편집할 때 필요합니다.
  </Step>

  <Step title="사용자 또는 그룹 할당">
    **할당** 탭에서 개별 사용자 또는 그룹에 앱을 할당합니다. Desktop Password Sync를 사용하려면 사용자에게 앱이 할당되어 있어야 합니다.
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

### Mobileconfig 템플릿 파일 편집

다음 두 mobileconfig 템플릿을 다운로드하고 Visual Studio Code, Sublime Text 또는 BBEdit 같은 일반 텍스트 편집기로 편집하세요.

* `Okta_Associated_Domains_Configuration_Template.mobileconfig`: Okta Verify 및 auth-service 확장 프로그램용 Associated Domains
* `Okta_Verify_Configuration_Template.mobileconfig`: Okta Verify 및 auth-service 확장 프로그램용 Okta 테넌트 URL 및 Desktop Password Sync 클라이언트 ID

완성된 각 파일을 [Iru Endpoint에서 Library Item 추가](#add-library-items-in-iru-endpoint)에서 Custom Profile Library Item으로 업로드하세요.

<Steps>
  <Step title="Associated Domains 템플릿 다운로드">
    지원 GitHub 저장소([GitHub](https://github.com/kandji-inc/support/blob/main/Configuration%20Profiles/Okta_Associated_Domains_Configuration_Template.mobileconfig))에서 **Okta\_Associated\_Domains\_Configuration\_Template.mobileconfig**를 다운로드합니다.
  </Step>

  <Step title="Okta Verify 템플릿 다운로드">
    지원 GitHub 저장소([GitHub](https://github.com/kandji-inc/support/blob/main/Configuration%20Profiles/Okta_Verify_Configuration_Template.mobileconfig))에서 **Okta\_Verify\_Configuration\_Template.mobileconfig**를 다운로드합니다.
  </Step>
</Steps>

#### Okta Associated Domains 템플릿

**Okta\_Associated\_Domains\_Configuration\_Template.mobileconfig** 파일은 **com.apple.associated-domains** 페이로드를 배포합니다. Platform SSO 및 Desktop Password Sync를 위해 Okta Verify와 Okta auth-service 확장 프로그램을 Okta 테넌트에 연결합니다.

<Steps>
  <Step title="구성 템플릿 열기">
    텍스트 편집기에서 **Okta\_Associated\_Domains\_Configuration\_Template.mobileconfig** 파일을 엽니다.
  </Step>

  <Step title="auth-service-extension AssociatedDomains 업데이트">
    첫 번째 **구성** 항목에서 **AssociatedDomains**를 업데이트하고 예시 도메인을 Okta 테넌트 주소로 바꿉니다.

    * 예: authsrv:accuhive.okta.com

      ```xml theme={null}
      <key>ApplicationIdentifier</key>
      <string>B7F62B65BN.com.okta.mobile.auth-service-extension</string>
      <key>AssociatedDomains</key>
      <array>
           <!-- replace accuhive.okta.com with your tenant address -->
           <string>authsrv:accuhive.okta.com</string>
      ```
  </Step>

  <Step title="Okta Verify AssociatedDomains 업데이트">
    두 번째 **구성** 항목에서 **com.okta.mobile**의 **AssociatedDomains**를 업데이트하고 예시 도메인을 Okta 테넌트 주소로 바꿉니다.

    * 예: authsrv:accuhive.okta.com

      ```xml theme={null}
      <key>ApplicationIdentifier</key>
      <string>B7F62B65BN.com.okta.mobile</string>
      <key>AssociatedDomains</key>
      <array>
           <!-- replace accuhive.okta.com with your tenant address -->
           <string>authsrv:accuhive.okta.com</string>
      ```
  </Step>

  <Step title="구성 파일 저장">
    mobileconfig 파일을 저장합니다. [Iru Endpoint에서 Library Item 추가](#add-library-items-in-iru-endpoint)에서 Custom Profile Library Item으로 업로드합니다.
  </Step>
</Steps>

#### Okta Verify 템플릿

<Steps>
  <Step title="Okta Verify 템플릿 열기">
    텍스트 편집기에서 **Okta\_Verify\_Configuration\_Template.mobileconfig** 파일을 엽니다.
  </Step>

  <Step title="com.okta.mobile에서 OktaVerify.OrgUrl 설정">
    **com.okta.mobile** 페이로드에서 **OktaVerify.OrgUrl**을 Okta 테넌트 URL로 설정합니다.

    * 예: [https://accuhive.okta.com](https://accuhive.okta.com)

      ```xml theme={null}
      <dict>
           <!-- replace accuhive.okta.com with your tenant -->
           <key>OktaVerify.OrgUrl</key>
           <string>https://accuhive.okta.com</string>
      ```
  </Step>

  <Step title="com.okta.mobile에서 OktaVerify.PasswordSyncClientID 설정">
    **com.okta.mobile** 페이로드에서 **OktaVerify.PasswordSyncClientID**를 앞서 기록한 Desktop Password Sync 앱 **Client ID**로 설정합니다.

    ```xml theme={null}
    <!-- replace YOUR_CLIENT_ID with your Desktop Password Sync app Client ID -->
    <key>OktaVerify.PasswordSyncClientID</key>
    <string>YOUR_CLIENT_ID</string>
    ```
  </Step>

  <Step title="com.okta.mobile.auth-service-extension에서 OktaVerify.OrgUrl 설정">
    **com.okta.mobile.auth-service-extension** 페이로드에서 **OktaVerify.OrgUrl**을 Okta 테넌트 URL로 설정합니다.

    ```xml theme={null}
    <dict>
         <!-- replace accuhive.okta.com with your tenant -->
         <key>OktaVerify.OrgUrl</key>
         <string>https://accuhive.okta.com</string>
    ```
  </Step>

  <Step title="com.okta.mobile.auth-service-extension에서 OktaVerify.PasswordSyncClientID 설정">
    **com.okta.mobile.auth-service-extension** 페이로드에서 **OktaVerify.PasswordSyncClientID**를 앞서 기록한 Desktop Password Sync 앱 **Client ID**로 설정합니다.

    ```xml theme={null}
    <!-- replace YOUR_CLIENT_ID with your Desktop Password Sync app Client ID -->
    <key>OktaVerify.PasswordSyncClientID</key>
    <string>YOUR_CLIENT_ID</string>
    ```
  </Step>

  <Step title="Okta Verify 구성 파일 저장">
    **Okta\_Verify\_Configuration\_Template.mobileconfig**를 저장합니다.
  </Step>
</Steps>

### Okta Platform SSO Single Sign-on Extension Library Item 구성

**Single Sign-on Extension** Library Item을 사용하여 등록된 Mac 컴퓨터에 Okta Verify 리디렉션 확장 프로그램과 Platform SSO 설정을 배포합니다.

<Note>
  이 Library Item을 할당하기 전에 **Okta Associated Domains** 및 **Okta Verify Configuration** Custom Profile을 완료하세요.
</Note>

Iru Endpoint에서 Library Item을 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서를 참조하세요. 확장 프로그램 필드 설명은 [Single Sign-On Extension Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)을 참조하세요. Platform SSO 설정은 [Platform Single Sign-On 구성](/ko/endpoint/library/library-items-profiles/configure-platform-single-sign-on)을 참조하세요.

<Steps>
  <Step title="Library Item 이름 지정">
    새 Library Item의 **이름**을 입력합니다(예: **Okta Platform SSO**).
  </Step>

  <Step title="플랫폼 선택">
    **설치 대상** 플랫폼으로 **Mac**을 선택합니다.
  </Step>

  <Step title="Blueprints에 할당">
    이 배포의 SCEP Library Item 및 Custom Profile Library Item과 동일한 [Blueprints](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)에 Library Item을 할당합니다.
  </Step>

  <Step title="확장 프로그램 유형 선택">
    **확장 유형**에서 **Redirect**를 선택합니다.
  </Step>

  <Step title="확장 프로그램 식별자 구성">
    **Extension identifier**에 다음을 입력합니다.

    ```text theme={null}
    com.okta.mobile.auth-service-extension
    ```
  </Step>

  <Step title="Team Identifier 설정">
    **Team identifier**에 다음을 입력합니다.

    ```text theme={null}
    B7F62B65BN
    ```
  </Step>

  <Step title="URL 구성">
    다음 **URLs**를 추가하고 `accuhive.okta.com`을 Okta 조직 호스트 이름(Associated Domains 및 Okta Verify 템플릿에서 사용한 것과 동일한 호스트 이름)으로 바꿉니다.

    ```text theme={null}
    https://accuhive.okta.com/device-access/api/v1/nonce
    ```

    ```text theme={null}
    https://accuhive.okta.com/oauth2/v1/token
    ```

    ```text theme={null}
    https://accuhive.okta.com/v1/auth/device-sign
    ```
  </Step>

  <Step title="Hosts 비워 두기">
    **Hosts**는 비워 둡니다.
  </Step>

  <Step title="Platform SSO 활성화">
    **Platform SSO**를 켭니다.
  </Step>

  <Step title="인증 방법 선택">
    **인증 방법**에서 **암호**를 선택합니다.

    Desktop Password Sync는 macOS 로그인 창에서 암호 인증을 요구합니다.
  </Step>

  <Step title="Registration token 입력(선택 사항)">
    Okta 또는 조직에서 Platform SSO 등록에 필요한 경우에만 **Registration token**을 입력합니다.
  </Step>

  <Step title="macOS 15 이상 설정 활성화(선택 사항)">
    **Platform SSO**에서 조직이 Desktop Password Sync 또는 FileVault에 필요한 **macOS 15 and later** 옵션을 켭니다. [macOS 15 이상에서의 FileVault 지원](#filevault-support-for-macos-15) 및 [Okta의 macOS PSSO 버전 기록](https://help.okta.com/oie/en-us/content/topics/oda/macos-pw-sync/about-psso-version-history.htm)을 참조하세요.
  </Step>

  <Step title="기존 사용자 권한 설정">
    **Existing user permissions**를 **표준**, **관리자** 또는 **그룹**으로 설정합니다.
  </Step>

  <Step title="새 사용자 권한 설정">
    **New Users**의 기본 권한을 설정합니다.
  </Step>

  <Step title="Shared Device Keys 활성화">
    **Use shared device keys**를 선택합니다.

    이 설정은 Desktop Password Sync에 필요합니다.
  </Step>

  <Step title="ID 공급자를 통한 권한 부여 활성화">
    사용자가 Okta 자격 증명으로 시스템 메시지를 승인할 수 있도록 \*\*Allow authorization (with identity provider account)\*\*를 켭니다.
  </Step>

  <Step title="자동 로컬 계정 생성 활성화(선택 사항)">
    로그인 창에서 로컬 계정이 자동으로 생성되도록 하려면 **Allow creation of new users at login window**를 활성화합니다.

    <Warning>
      로컬 계정을 생성하려면 FileVault가 잠금 해제된 상태로 로그인 창에서 기기가 온라인이어야 하며, Iru Endpoint에 해당 기기의 유효한 부트스트랩 토큰이 있어야 합니다.
    </Warning>
  </Step>

  <Step title="기기 증명 활성화(선택 사항)">
    조직에서 기기 증명을 사용하는 경우 Platform SSO 증명에서 기기 UDID 및 일련번호를 전송하는 옵션을 켭니다(macOS 15.4 이상).
  </Step>

  <Step title="Account display name 입력">
    알림 및 로그인 메시지에서 사용자가 알아볼 수 있는 **Account display name**을 입력합니다(주로 회사 이름). 이 값은 시스템 전체에 적용되며 Mac의 모든 사용자에게 표시됩니다.
  </Step>

  <Step title="Require full login after 설정">
    **Require full login after**에 초 단위 숫자를 입력합니다. 기본값은 18시간(64800초)입니다. 최솟값은 1시간(3600초)입니다.
  </Step>

  <Step title="Account name 및 전체 이름 설정">
    **Account name** 및 **전체 이름**을 새 사용자 생성 또는 권한 부여에 사용되는 Okta 속성으로 설정합니다.

    사용할 값을 잘 모르는 경우 Okta 관리자에게 문의하거나 [권한 및 계정 설정](/ko/endpoint/library/library-items-profiles/configure-platform-single-sign-on#permissions-and-account-settings)의 **Set Account name and 전체 이름**을 참조하세요.
  </Step>

  <Step title="그룹 구성(선택 사항)">
    선택 사항: **관리자 그룹**, **추가 그룹** 및 **Authorization rights**를 구성합니다.

    * **관리자 그룹**은 Mac에서 관리자 권한을 받아야 하는 Okta 그룹입니다.
    * **추가 그룹**은 아직 존재하지 않는 경우 로컬 그룹으로 생성됩니다.
    * **Authorization rights**는 권한 부여 권한을 하나의 그룹에 매핑합니다. 각 권한은 한 번만 지정할 수 있습니다. 예를 들어 프린터 관리를 그룹에 매핑할 수 있습니다.
  </Step>

  <Step title="Library Item 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

**macOS 26** 이상의 설정 지원 중에 Platform SSO를 배포하는 경우 이 Library Item의 **Mac macOS 26 and later** 섹션을 구성하세요. [설정 지원 중 등록 활성화(macOS 26 이상)](#enable-registration-during-setup-assistant-macos-26-and-later)를 참조하세요.

### 설정 지원 중 등록 활성화(macOS 26 이상)

**macOS 26** 이상에서는 설정 지원 중에 Platform SSO를 실행하여 Mac이 등록 과정 초기에 Okta에 등록되도록 할 수 있습니다. **Okta Platform SSO** Single Sign-on Extension Library Item의 **Mac macOS 26 and later** 섹션에서 설정 중 등록, 첫 번째 사용자 생성, 프로필 사진 동기화 및 **Enable Authenticated Guest Mode Quick Login**을 설정하세요.

<Warning>
  Automated Device Enrollment로 Platform SSO를 배포하는 경우 [Automated Device Enrollment Library Item](/ko/endpoint/enrollment/apple/configuring-apple-enrollment)의 **Mac** 섹션에서 **Primary account type**을 **Skip primary account creation**으로 설정하지 마세요. 설정 지원은 사용자가 로컬 계정 암호를 설정하는 단계입니다. 이 단계를 건너뛰면 암호가 설정되지 않아 등록이 중단될 수 있습니다.

  Apple silicon이 탑재된 Mac 컴퓨터 및 일부 다른 모델에서는 자격 증명이 [Secure Enclave](https://support.apple.com/guide/security/the-secure-enclave-sec59b0b31ff/web)에 저장됩니다. Secure Enclave가 포함된 기기는 Apple 문서를 참조하세요. **Skip primary account creation**은 Platform SSO가 아닌 [Passport](/ko/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#primary-account-creation) 워크플로용입니다.
</Warning>

<Steps>
  <Step title="Single Sign-on Extension Library Item 열기">
    **Library**에서 **Okta Platform SSO** Single Sign-on Extension Library Item을 열고 **편집**을 선택한 다음 **Platform SSO** 섹션의 **Mac macOS 26 and later**로 이동합니다.
  </Step>

  <Step title="Enable registration during Setup Assistant 설정">
    **Enable registration during Setup Assistant**에서 **예**를 선택하여 설정 지원 중에 Okta에 등록합니다.
  </Step>

  <Step title="Create first user during Setup Assistant 설정">
    설정 지원 중에 Okta ID로 Mac의 첫 번째 로컬 계정을 생성해야 하는 경우 **Create first user during Setup Assistant**에서 **예**를 선택합니다. 첫 번째 계정을 다른 방식으로 프로비저닝하는 경우 **아니요**를 선택합니다.
  </Step>

  <Step title="Synchronize profile picture 설정">
    **Synchronize profile picture**에서 설정 중에 사용자의 Okta 프로필 사진을 로컬 macOS 계정에 복사하려면 **예**를, 건너뛰려면 **아니요**를 선택합니다.
  </Step>

  <Step title="Enable Authenticated Guest Mode Quick Login 설정">
    **Enable Authenticated Guest Mode Quick Login**의 기본값은 **구성되지 않음**입니다. 사용자가 Okta로 임시 로그인하는 공유 Mac 컴퓨터의 경우 **예**를 선택합니다. 일반적인 단일 사용자 Mac 컴퓨터의 경우 **구성되지 않음**으로 두거나 **아니요**를 선택합니다.
  </Step>

  <Step title="새 사용자 인증 방법 설정">
    **새 사용자 인증 방법**에서 **암호**, **Smart card** 또는 둘 다를 선택합니다. 모든 **인증 방법**에 **OpenID**를 추가할 수도 있습니다. **OpenID**는 macOS 27 이상에서 사용할 수 있으며, 선택하면 **Mac macOS 27 and later**에 **웹 로그인 URL 허용 목록**이 표시됩니다.

    <Note>
      **OpenID**를 사용하려는 경우 ID 공급자에 문의하여 Platform SSO에서 OpenID를 지원하는지 확인하세요.
    </Note>
  </Step>

  <Step title="Library Item 저장">
    **새 사용자 인증 방법**에 **OpenID**가 포함된 경우 저장하기 전에 **Mac macOS 27 and later**의 **웹 로그인 URL 허용 목록**에 URL을 하나 이상 추가하세요. [웹 로그인(macOS 27 이상)](/ko/endpoint/library/library-items-profiles/configure-platform-single-sign-on#web-login-macos-27-and-later)을 참조하세요. **저장**을 선택합니다.
  </Step>
</Steps>

#### Automated Device Enrollment 중 Platform SSO Library Item 설치

설정 지원 중 등록을 사용하는 경우 SCEP Library Item, 두 Custom Profile Library Item, **Okta Platform SSO** Single Sign-on Extension Library Item 및 **Okta Verify Auto App**이 설정 지원이 완료되기 전에 설치되어야 합니다. [Iru Endpoint에서 Library Item 추가](#add-library-items-in-iru-endpoint)에서 해당 Library Item을 추가 및 할당한 다음 Automated Device Enrollment를 구성하세요.

<Steps>
  <Step title="Automated Device Enrollment Library Item 열기">
    **Library**에서 **Automated Device Enrollment** Library Item을 열고 **Mac** 섹션으로 이동합니다.
  </Step>

  <Step title="설정 지원 중에 Library Items 설치 켜기">
    선택한 Library Item이 설정 지원 완료 후가 아닌 등록 설정 중에 설치되도록 **Mac**에 대해 **설정 지원 중에 Library Items 설치**를 켭니다.
  </Step>

  <Step title="필수 Library Item 추가">
    **Add Library Items**를 선택하고 이 가이드의 각 항목을 추가합니다.

    * SCEP Library Item
    * Okta Associated Domains(Custom Profile): `Okta_Associated_Domains_Configuration_Template.mobileconfig`
    * Okta Verify Configuration(Custom Profile): `Okta_Verify_Configuration_Template.mobileconfig`
    * Okta Platform SSO(Single Sign-on Extension Library Item)
    * Okta Verify Auto App

    이 목록의 Library Item은 기기의 Blueprint **Assignment Map**에도 있는 경우에만 설정 지원 중에 설치됩니다. 설정 중에 필요한 모든 항목을 해당 맵에 추가하세요.
  </Step>

  <Step title="Automated Device Enrollment Library Item 저장">
    Automated Device Enrollment Library Item에서 **저장**을 선택합니다.
  </Step>
</Steps>

설치 경험, 시간 초과 및 기타 고려 사항은 [설정 지원 중 Library Item 설치](/ko/endpoint/enrollment/apple/configuring-apple-enrollment#install-library-items-during-setup-assistant)를 참조하세요. 기기가 **Configuring** 상태에서 멈춘 경우 [설정 지원에서 대기 중인 기기 수동 해제](/ko/endpoint/enrollment/apple/configuring-apple-enrollment#manually-release-devices-held-in-setup-assistant)를 참조하세요.

### Iru Endpoint에서 Library Item 추가

SCEP Library Item, Custom Profile Library Item, **Okta Platform SSO** Single Sign-on Extension Library Item 및 **Okta Verify Auto App**을 Iru Endpoint에 추가합니다. 기본 사항이 필요한 경우 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서를 참조하세요.

<Steps>
  <Step title="Associated Domains Custom Profile Library Item 생성">
    Library Item의 이름을 지정합니다(예: **Okta Associated Domains**). [Blueprints](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)에 할당합니다. 편집한 **Okta\_Associated\_Domains\_Configuration\_Template.mobileconfig** 파일을 업로드한 다음 **저장**을 선택합니다.
  </Step>

  <Step title="Okta Platform SSO Single Sign-on Extension Library Item 확인">
    아직 완료하지 않았다면 [Okta Platform SSO Single Sign-on Extension Library Item 구성](#configure-the-okta-platform-sso-single-sign-on-extension-library-item)을 완료하고 동일한 Blueprint에 할당합니다.
  </Step>

  <Step title="Okta Verify Custom Profile Library Item 생성">
    **Okta\_Verify\_Configuration\_Template.mobileconfig**용 Custom Profile Library Item을 생성합니다(예: **Okta Verify Configuration**). 동일한 Blueprint에 할당하고 파일을 업로드한 다음 **저장**을 선택합니다.
  </Step>

  <Step title="Okta Verify Auto App 할당">
    Library에서 **Auto Apps**로 이동하여 **Okta Verify**를 엽니다. SCEP Library Item, Custom Profile Library Item 및 **Okta Platform SSO** Single Sign-on Extension Library Item과 동일한 Blueprint에 Library Item을 할당합니다.
  </Step>

  <Step title="기기에 배포">
    기기가 Library Item과 **Okta Verify Auto App**을 받으면 사용자에게 등록하고 Okta 암호를 동기화하라는 메시지가 표시됩니다.
  </Step>
</Steps>

### Assignment Maps

Blueprint **Assignment Map**에 SCEP Library Item, 두 Custom Profile Library Item, **Okta Platform SSO** Single Sign-on Extension Library Item 및 **Okta Verify Auto App**을 할당합니다.

Library Item의 범위를 특정 기기 그룹으로 지정해야 하는 경우 [조건부 로직](/ko/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)을 사용하세요. Blueprint 기본 사항은 [Blueprints 구성](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)을 참조하세요.

### Okta Verify Auto App으로 전환

Okta Verify가 다른 Library Item을 통해 이미 Blueprint에 있는 경우 Desktop Password Sync 설정을 다시 하지 않고 **Okta Verify Auto App**으로 전환할 수 있습니다. Custom Profile Library Item, **Okta Platform SSO** Single Sign-on Extension Library Item 및 Okta 구성은 기기에 그대로 유지됩니다.

<Warning>
  할당 변경은 한 번의 Assignment Map 편집 세션에서 수행하세요. **저장**을 선택하기 전에 **Okta Verify Auto App**을 할당하세요. 저장 후 컴퓨터에 할당된 Okta Verify 앱이 없는 상태로 두지 마세요.
</Warning>

<Steps>
  <Step title="Assignment Map 편집">
    Blueprint **Assignment Map**을 열고 **할당 편집**을 선택합니다.
  </Step>

  <Step title="이전 Okta Verify 할당 제거">
    Assignment Map에서 기존 **Okta Verify** Library Item을 제거합니다.
  </Step>

  <Step title="Okta Verify Auto App 할당">
    SCEP, Custom Profile 및 **Okta Platform SSO** Library Item과 동일한 Assignment Map 범위에 **Okta Verify Auto App** Library Item을 추가합니다.
  </Step>

  <Step title="Assignment Map 저장">
    **저장**을 선택하여 Assignment Map 변경 사항을 적용합니다.
  </Step>
</Steps>

<Note>
  이전 Okta Verify 앱은 기기에서 제거됩니다. Associated Domains 프로필, **Okta Platform SSO** Single Sign-on Extension 구성 및 Okta Verify Custom Profile은 유지됩니다. 다음 Iru Agent 체크인 시(약 15분 이내) Iru Endpoint가 **Okta Verify Auto App**을 설치합니다.

  [Okta Device Trust](/ko/endpoint/integrations/okta-device-trust-main/okta-device-trust)도 사용하는 경우 Auto App에서 ODT를 업데이트해야 할 때 [Device Trust용 Okta Verify 구성](/ko/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item#migrate-from-the-app-store-app-to-the-auto-app-macos)을 참조하세요.
</Note>

### 사용자 경험 및 다음 단계

<Note>
  Platform SSO가 활성화되면 macOS는 시스템 설정의 **Users & Groups**에 있는 Password 필드에서 **Change** 버튼을 숨깁니다. 이는 Apple이 Platform SSO를 위해 설계한 동작입니다.
</Note>

배포 후 사용자에게 등록 단계에 대한 [Okta Desktop Password Sync 사용자 경험](/ko/endpoint/integrations/okta-desktop-password-sync-user-experience)을 안내하세요.