이 가이드는 Mac 컴퓨터, iOS 기기 및 iPadOS 기기에 적용됩니다
제품 이름 업데이트: 이 가이드 전체에서 “Kandji”와 “Iru Endpoint”에 대한 언급을 모두 볼 수 있습니다. 제품 이름은 이제 Iru Endpoint이지만 일부 통합 인터페이스에는 여전히 이전 이름이 표시될 수 있습니다. 이는 통합 파트너가 시스템을 업데이트하면 해결될 일시적인 상황입니다.
Okta Device Trust 통합 설정 정보
Iru Endpoint의 Okta Device Trust 통합 설정을 사용하면 최종 사용자가 Okta로 보호되는 앱에 접근하기 전에 Iru Endpoint가 기기를 관리하도록 보장하여 암호 없는 인증 및 FastPass 기능을 사용할 수 있습니다.작동 방식
Okta Device Trust를 사용하면 최종 사용자가 기기에서 Okta로 보호되는 앱에 접근하기 전에 Iru Endpoint가 Apple 기기를 관리하도록 보장할 수 있습니다. 이 통합은 암호 없는 인증 경험을 위해 Okta FastPass를 활성화하여 사용자가 암호 없이 Okta 및 Okta 리소스에 로그인할 수 있도록 합니다. 특히 iOS, iPadOS 및 macOS 기기에서는 FastPass를 통해 Face ID 및 Touch ID로 로그인할 수 있습니다. Okta FastPass는 Okta Identity Engine의 기능입니다.시작하기 전에
Iru Endpoint에서 통합 설정을 시작하기 전에 Okta 테넌트에서 다음을 구성하세요.- Okta 테넌트가 Okta Classic Engine에서 Okta Identity Engine으로 마이그레이션되어 있어야 합니다.
- Okta 테넌트에서 Okta FastPass가 활성화되어 있어야 합니다.
- ODT를 설정하는 Okta 사용자는 Okta에서 super admin 역할을 가지고 있어야 합니다. Super admin 자격 증명은 초기 인증 및 API Service Integration 추가에만 필요합니다.
- Okta에서 Device integrations를 추가하려면 Okta Adaptive MFA가 필요합니다.
사전 요구 사항
Iru Endpoint는 통합 설정 중에 다음 사항을 확인하고 누락된 항목이 있으면 경고를 표시합니다.- Apple Business 또는 Apple School Manager의 Apps and Books를 통해 Library에서 Okta Verify를 사용할 수 있도록 하세요.
- macOS에서는 Auto Apps의 Okta Verify Auto App을 할당하세요.
통합 설정
1
Iru Endpoint에 로그인
Iru Endpoint 테넌트에 로그인합니다.
2
통합 열기
사이드바에서 계정 메뉴 버튼을 선택한 다음 통합을 선택합니다.
3
모든 통합 찾아보기
Integrations 페이지 오른쪽 상단에서 모든 통합 찾아보기를 선택합니다.
4
Okta Device Trust 선택
Okta Device Trust 타일을 선택합니다.
5
시작하기
Welcome to Okta Device Trust 모달에서 Get Started를 선택합니다.
6
Okta 도메인 지정
Specify your Okta Domain 모달에서 Okta 테넌트 URL을 입력하고 다음을 선택합니다.
7
Okta로 로그인
Sign in with Okta 모달에서 Sign in with Okta를 선택합니다. 새 브라우저 창이 열리고 Okta 테넌트로 이동하며, 여기에서 API Service Integration을 생성합니다. 완료되면 Iru Endpoint로 돌아와 ODT 통합 설정을 계속합니다.
ODT를 구성하는 데 사용하는 Okta 사용자는 Okta에서 super admin 역할을 가지고 있어야 합니다.
8
설치 및 승인
Okta에 로그인하면 Authorize Kandji Device Trust 통합 페이지가 표시됩니다. 이 페이지에서 Install & Authorize를 선택합니다. Kandji API Service 통합은 다음 범위를 사용합니다.
- okta.devices.manage
- okta.devices.read
- okta.authenticators.read
9
Client Secret 복사
Copy your client secret 모달에서 나중에 Iru Endpoint에서 사용할 수 있도록 클라이언트 시크릿을 안전한 곳에 복사합니다. 이때만 볼 수 있습니다.
10
Okta 설정 완료
완료를 선택합니다.
11
Client ID 복사
Kandji Device Trust 개요 페이지에서 나중에 Iru Endpoint에서 사용할 수 있도록 Client ID를 안전한 곳에 복사합니다.
12
Iru Endpoint로 돌아가기
Iru Endpoint로 돌아가 ODT 통합 설정을 계속합니다.
13
작업 완료 모달
Complete the following tasks in Okta 모달에서 다음을 선택합니다.
14
자격 증명 입력
API Service Integration Credentials 모달에서 앞서 복사한 Client ID와 Client Secret을 입력합니다.
15
Okta에 연결
Connect to Okta를 선택합니다. Iru Endpoint는 백그라운드에서 Okta 테넌트가 Okta Identity Engine을 사용하고 있으며 Okta FastPass가 활성화되어 있는지 확인합니다.
Okta에서 기기 플랫폼 구성
이 섹션에서는 Okta에서 기기 통합을 생성하는 방법을 설명합니다. 이 정보는 Iru Endpoint에서 기기 플랫폼을 추가할 때 사용됩니다.Okta에서 Device integrations를 추가하려면 Okta Adaptive MFA가 필요합니다.
Okta에서 기기 통합 추가
1
Okta 관리 포털에 로그인
Okta 관리 포털에 로그인합니다.
2
디바이스 통합으로 이동
왼쪽 탐색 메뉴에서 Security > Device Integrations를 선택합니다.
3
플랫폼 추가
Add platform을 선택합니다.
macOS를 기기 통합으로 추가
1
Desktop 플랫폼 선택
Select platform 단계에서 **Desktop (Windows and macOS only)**를 선택합니다.
2
다음 단계로 계속
다음을 선택합니다.
3
인증 기관 구성
Configure management attestation 단계에서 Use Okta as certificate authority를 선택합니다.
4
SCEP URL Challenge 구성
SCEP URL challenge type으로 Dynamic SCEP URL 및 Generic을 선택합니다.
5
SCEP URL 생성
SCEP URL 옆의 생성을 선택합니다.
6
자격 증명 복사
SCEP URL, Challenge URL, Username 및 Password를 안전한 곳에 복사합니다. 이 정보는 나중에 Iru Endpoint에서 macOS를 기기 플랫폼으로 설정할 때 사용합니다.암호는 이때만 볼 수 있습니다. 필요한 경우 나중에 Okta의 기본 Device integrations 페이지 메뉴에서 교체할 수 있습니다.
7
구성 저장
저장을 선택합니다.
iOS를 기기 통합으로 추가
1
iOS 플랫폼 선택
Select platform 단계에서 iOS를 선택합니다.
2
다음 단계로 계속
다음을 선택합니다.
3
Secret Key 복사
Configure management attestation 단계에서 나중에 Iru Endpoint에서 iOS를 기기 플랫폼으로 추가할 때 사용할 수 있도록 Secret key를 안전한 곳에 복사합니다.비밀 키는 이때만 볼 수 있습니다. 필요한 경우 나중에 Okta의 기본 Device integrations 페이지 메뉴에서 키를 교체할 수 있습니다.
4
Device Management Provider 입력
Device management provider에 설명적이고 사용자 친화적인 값을 입력합니다.
5
등록 포털 링크 입력
등록 포털 링크에 Iru Endpoint 테넌트의 등록 포털 링크를 입력합니다. (예:
https://accuhive.iru.com/enroll, 여기서 accuhive는 테넌트 하위 도메인이어야 합니다.)6
구성 저장
저장을 선택합니다.
Okta에서 기기 통합 수정
macOS Challenge Password 또는 iOS Secret 교체
1
디바이스 통합으로 이동
Device Integrations 페이지로 이동합니다.
2
작업 메뉴에 접근
변경하려는 통합 옆의 작업 메뉴를 선택합니다.
3
재설정 옵션 선택
해당 플랫폼의 재설정 옵션을 선택합니다.
4
재설정 확인
표시되는 모달에서 Reset 버튼을 선택합니다.
macOS Challenge Password 또는 iOS Secret 삭제
1
디바이스 통합으로 이동
Device Integrations 페이지로 이동합니다.
2
작업 메뉴에 접근
변경하려는 통합 옆의 작업 메뉴를 선택합니다.
3
삭제 선택
삭제를 선택합니다.
4
삭제 확인
표시되는 모달에서 삭제 버튼을 선택합니다.
Iru Endpoint에서 기기 플랫폼 구성
1
구성할 플랫폼 선택
Configure device platforms 모달에서 구성할 플랫폼을 선택합니다. macOS, iOS 또는 둘 다 구성할 수 있습니다.
2
다음 단계로 계속
다음을 선택합니다.
3
macOS 플랫폼 구성
macOS를 선택한 경우 Add macOS as a device platform 모달에 필요한 정보를 입력하고 다음을 선택합니다.
4
iOS 플랫폼 구성
iOS를 선택한 경우 Add iOS as a device platform 모달에 필요한 정보를 입력하고 Finish setup을 선택합니다.
5
설정 완료
Okta Device Trust setup complete 모달에서 View integration settings를 선택하여 Iru Endpoint의 ODT 통합에 대한 추가 정보를 확인하거나, Go to Library item을 선택하여 ODT 배포를 위해 Okta Verify를 구성할 수 있습니다. Mac에서는 Okta Verify Auto App을 사용하세요.