이 가이드는 Mac 컴퓨터, iOS 기기 및 iPadOS 기기에 적용됩니다
제품 이름 업데이트: 이 가이드 전체에서 “Kandji”와 “Iru Endpoint”에 대한 언급을 모두 볼 수 있습니다. 제품 이름은 이제 Iru Endpoint이지만 일부 통합 인터페이스에는 여전히 이전 이름이 표시될 수 있습니다. 이는 통합 파트너가 시스템을 업데이트하면 해결될 일시적인 상황입니다.
Okta Device Trust 정보
Okta Device Trust(ODT)를 사용하면 사용자가 Okta로 보호되는 앱을 열기 전에 Okta가 Iru Endpoint에서 Apple 기기를 관리하는지 확인할 수 있습니다. 이를 통해 암호 없이 Okta FastPass를 사용할 수 있습니다.작동 방식
통합 정보
ODT는 Okta Identity Engine(OIE)을 기반으로 구축되었습니다. 설정 중에 Iru Endpoint는 Okta 테넌트가 OIE에서 ODT를 사용할 준비가 되었는지 확인한 다음 Okta Device Trust 범위에 있는 기기에 ODT 구성을 배포합니다. iPhone, iPad 및 Mac에서 FastPass는 Face ID 및 Touch ID를 사용할 수 있습니다. Okta FastPass는 Okta Identity Engine의 기능입니다.시작하기 전에
Iru Endpoint로 ODT를 설정하기 전에 Okta 테넌트에서 다음을 구성하세요.- Okta 테넌트가 Okta Classic Engine에서 Okta Identity Engine으로 마이그레이션되어 있어야 합니다.
- ODT를 설정하는 사용자에게 super admin 역할이 있는 Okta 계정이 필요합니다. Super admin 자격 증명은 초기 인증 및 API Service Integration 추가에만 필요합니다.
- Okta 테넌트에서 Okta FastPass가 활성화되어 있어야 합니다.
- Okta에서 Device integrations를 추가하려면 Okta Adaptive MFA가 필요합니다.
사전 요구 사항
ODT 설정 전 또는 설정 중에 Iru Endpoint에서 다음을 완료하세요. Iru Endpoint는 통합 설정 중에 이러한 항목을 확인하고 누락된 항목이 있으면 경고를 표시합니다.- Apple Business 또는 Apple School Manager의 Apps and Books에서 Library에 Okta Verify를 사용할 수 있도록 하세요.
- macOS에서는 Auto Apps의 Okta Verify Auto App Library Item을 할당하세요.
- iOS 및 iPadOS에서는 App Store Apps의 Okta Verify App Store 앱 Library Item을 할당하세요.
- 하나의 Blueprint에 Mac 컴퓨터와 모바일 Apple 기기가 포함된 경우 Assignment Map에서 조건부 로직을 사용하여 각 Library Item을 올바른 플랫폼에 할당하세요.
구성 단계
다음은 Iru Endpoint로 ODT를 설정하고 배포하는 개략적인 단계입니다.1
통합 설정
Iru Endpoint에서 Okta Device Trust 통합을 설정합니다.
2
Okta에서 기기 플랫폼 구성
Okta에서 기기 플랫폼을 추가하고 구성합니다.
3
Iru Endpoint에서 기기 플랫폼 구성
Iru Endpoint에서 Okta 기기 플랫폼을 추가하고 구성합니다.
4
Okta Verify Library Item 구성
Okta Device Trust를 배포하도록 Okta Verify Library Item을 구성합니다. Mac에서는 Okta Verify Auto App을 사용하세요. 설정 및 App Store 앱에서의 마이그레이션은 Device Trust용 Okta Verify 구성을 참조하세요.
기기에 배포되는 설정
ODT가 설정 및 활성화되고 Blueprint에 범위가 지정되면 다음 설정 페이로드가 자동으로 구성되어 Iru Endpoint의 Okta Device Trust 범위에 있는 Apple 기기에 전달됩니다.EDR Plugin 설정은 ODT 통합과 함께 배포되지 않지만 필요한 경우 별도의 구성 프로필을 통해 전달할 수 있습니다. 이렇게 해도 위 표에 나열된 설정에는 영향을 주지 않습니다. (예: EDR plugin profile)
Okta를 통한 최종 사용자 기기 등록
이미 ODT(일명 Okta device attestation)의 수동 구성을 배포하고 있는 경우 Iru Endpoint ODT 통합으로 전환해도 기존 기기에는 영향이 없어야 합니다. Iru Endpoint ODT 통합이 구성되어 기기에 배포되면 Device attestation Library Item을 비활성으로 설정하거나 제거할 수 있습니다.
Management status가 “Not Managed”인 이전에 등록된 기기의 경우 기기가 Okta Verify를 통해 이미 Okta에 등록되었지만 Iru Endpoint와의 ODT 통합 또는 Okta Device Attestation(수동 ODT 구성)을 통해 아직 Okta Device Trust가 구성되지 않은 경우(즉, Okta의 Management status가 “Not managed”인 경우), 아래 단계에 따라 기기를 Okta에 다시 등록하기 전에 Okta Universal Directory에서 기기 레코드를 삭제해야 하며 최종 사용자는 기기의 Okta Verify 앱에서 로그아웃해야 합니다.
macOS
1
Okta Verify 열기
Okta Verify 앱을 엽니다. (macOS에서는 로그인 시 Okta Verify가 자동으로 실행되어야 합니다)
2
로그인 및 Touch ID 설정
Okta 자격 증명으로 로그인하고 암호 없는 인증을 위해 Touch ID를 설정합니다.
3
Okta Dashboard에 로그인
웹 브라우저를 실행하고 Okta FastPass로 인증하여 Okta Dashboard(예: .okta.com)에 로그인합니다.
4
Dashboard에서 앱 열기
Okta Dashboard에서 앱을 엽니다.
5
등록 완료
완료되었습니다.
iOS 및 iPadOS
1
Okta Verify 열기
Okta Verify 앱을 엽니다.
2
계정 추가
Add Account를 탭합니다.
3
조직 선택
조직을 탭합니다.
4
로그인 방법 선택
로그인 방법으로 No, Sign in Instead를 선택합니다. (사용 가능한 경우 최종 사용자는 QR 코드 방법을 사용할 수도 있습니다)
5
다음 단계로 계속
다음을 탭합니다. Organization’s Sign-in URL이 이미 채워져 있어야 합니다.
6
Okta에 로그인
Okta에 로그인합니다.
7
푸시 알림 구성
기기에서 푸시 알림을 허용하거나 건너뜁니다.
8
생체 인증 활성화
Touch ID 또는 Face ID를 활성화합니다.
9
등록 완료
완료되었습니다.