> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Recovery Password Library Item 구성

> 관리되는 Mac 컴퓨터를 위해 Iru Endpoint에서 Recovery Password Library Item을 설정합니다. 펌웨어 복구 암호를 구성하고 복구 자격 증명을 에스크로합니다.

<Callout icon="apple" color="#B84A7A" iconType="regular">이 Library Item은 Mac 컴퓨터에서 사용할 수 있습니다</Callout>

Recovery Password Library Item을 사용하면 동일한 Library Item 내에서 Apple silicon 탑재 Mac 컴퓨터에는 복구 암호를, Intel 기반 Mac 컴퓨터에는 EFI 펌웨어 암호를 구성하고 적용할 수 있습니다.

Iru Endpoint는 선택적으로 구성 가능한 시간 기반 교체 기능과 함께 기기별 암호 자동 생성을 지원하며, 수동으로 고정 암호를 설정할 수도 있습니다. 또한 Intel 기반 Mac 컴퓨터의 기존에 알려진 펌웨어 암호를 제공하여 Iru Endpoint로 자동 업데이트할 수 있습니다.

### Recovery Password Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

### Recovery Password Library Item 구성

<Steps>
  <Step title="이름 및 아이콘">
    Library Item의 **이름**을 지정하고, 원하는 경우 **icon**을 선택합니다.
  </Step>

  <Step title="Blueprints 선택">
    원하는 [**Blueprints**](/ko/endpoint/getting-started/blueprints-and-library/configuring-blueprints)를 선택합니다.
  </Step>

  <Step title="암호 방식 선택">
    Iru Endpoint가 기기별 암호를 자동으로 생성하도록 할지, 고정 암호를 수동으로 지정할지 **선택**합니다.
  </Step>

  <Step title="암호 교체 구성">
    Iru Endpoint가 기기별 암호를 자동으로 생성하도록 한 경우, Iru Endpoint가 암호를 자동으로 교체할지 여부와 교체 주기를 지정합니다.
  </Step>

  <Step title="레거시 암호 활성화">
    Intel 기반 Mac 컴퓨터에 이미 펌웨어 암호가 배포되어 있는 경우, Iru Endpoint가 이를 업데이트할 수 있도록 **Legacy Firmware passwords** 옵션을 활성화합니다.
  </Step>

  <Step title="레거시 암호 추가">
    Intel 기반 Mac 컴퓨터에 이미 배포된 **Legacy password**를 추가합니다.
  </Step>

  <Step title="추가 암호 추가">
    필요한 경우 Iru Endpoint가 업데이트할 때 사용할 레거시 암호를 최대 19개 더(총 20개) 추가합니다.
  </Step>
</Steps>

<Steps>
  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

<Warning>
  현재 사용 중인 암호를 Legacy Firmware passwords 섹션에서 Iru Endpoint에 제공하지 않으면 Iru Endpoint는 Intel 기반 Mac 컴퓨터에 이미 배포된 펌웨어 암호를 업데이트할 수 없습니다.
</Warning>

### 기기 경험

* **Apple silicon 탑재 Mac 컴퓨터**: 복구 암호가 적용되며 사용자 상호 작용이 필요하지 않습니다.
* **Intel 기반 Mac 컴퓨터**: 레거시 펌웨어 암호가 처음 적용되거나 교체될 때 Iru Agent가 사용자에게 30분 이내에 재시동하라는 메시지를 표시합니다. [FileVault Library Item](/ko/endpoint/library/deployment-guides/apple/configure-filevault)과 마찬가지로 이 카운터는 연기할 수 **없습니다**.

### 기기의 복구 암호 보기

<Note>
  복구 암호가 설정된 후, 기기의 다음 일일 체크인이 완료되면 이 옵션을 사용할 수 있습니다.
</Note>

<Steps>
  <Step title="디바이스 작업 메뉴 열기">
    **디바이스 작업 메뉴**를 엽니다.
  </Step>

  <Step title="Recovery Lock 암호 보기">
    **View Recovery Lock password**를 선택합니다.
  </Step>
</Steps>

<Note>
  Recovery Password Library Item을 제거해도 표시되는 암호는 없지만 기기 레코드에는 복구 암호가 계속 표시됩니다. 이는 다음 일일 체크인 시 기기 레코드에서 제거됩니다.
</Note>

### 추가 고려 사항

#### Blueprint 변경

기기를 Blueprints 간에 이동하면 Iru Endpoint는 새 Blueprint의 설정과 일치하도록 복구 암호를 자동으로 업데이트합니다. 예를 들어 무작위 암호를 사용하는 Blueprint에서 고정 암호를 사용하는 Blueprint로 기기를 이동하면 기기가 자동으로 고정 암호로 전환됩니다.

#### 복구 암호 제거

Blueprint에서 Recovery Password Library Item을 제거하거나 해당 항목이 없는 Blueprint로 기기를 이동하면 Iru Endpoint는 기기에서 복구 암호를 제거하려고 시도합니다.

#### 기기 등록 해제

기기 레코드를 삭제하면(Iru에서 등록 해제됨) macOS가 적용된 복구 암호를 자동으로 제거합니다. 그러나 레거시 펌웨어 암호는 기기에 남아 있으므로 수동으로 제거해야 합니다.

#### 암호 형식

자동 생성된 복구 암호를 사용하여 기기 잠금을 해제할 때는 모든 대문자와 하이픈을 포함하여 표시된 그대로 정확하게 입력하세요.

#### T2 칩이 탑재된 Intel 기반 Mac 컴퓨터의 디바이스 지우기 명령

Apple T2 Security Chip이 탑재된 Intel 기반 Mac 컴퓨터는 디바이스 지우기 명령을 받을 때 특수한 동작을 합니다. 레거시 펌웨어 암호가 아직 있는 경우, 기기는 표준 Erase All Content and Settings(EACS) 대신 완전 삭제를 수행하며 macOS 재설치가 필요합니다.

이를 방지하고 EACS 동작을 유지하려면 디바이스 지우기 명령을 보내기 전에 Recovery Password Library Item이 없는 Blueprint로 기기를 이동하세요. 이 단계는 Apple silicon 탑재 Mac 컴퓨터에는 필요하지 않습니다.