> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# macOS 및 Iru Endpoint 기능과 Passport의 호환성

> macOS 버전 및 Iru Endpoint 기능과 Passport의 호환성을 검토합니다. FileVault, Platform SSO, 로그인 윈도우에 대해 지원되는 구성을 확인하세요.

<Callout icon="apple" color="#B84A7A" iconType="regular">이 가이드는 Mac 컴퓨터에 적용됩니다</Callout>

## Passport 호환성 정보

Passport가 Blueprint에 할당되면 일부 Library Item 및 macOS 설정이 Passport가 없을 때와 다르게 동작합니다. 이 문서에서는 Automated Device Enrollment, FileVault, Passcode, Login Window 및 Blueprint Parameters를 포함한 해당 설정을 나열합니다.

## 작동 방식

Passport는 Automated Device Enrollment, FileVault, Passcode 및 Login Window와 상호 작용합니다. 이러한 설정 중 일부는 그대로 호환되며, 다른 설정은 아래에 설명된 구성이 필요합니다.

## Library Items

### Automated Device Enrollment

Automated Device Enrollment Library Item의 다음 설정은 Passport에 영향을 주거나 Passport의 영향을 받습니다.

#### Require Authentication

Automated Device Enrollment에서 Require Authentication을 사용하고 디바이스 레코드에 사용자를 할당하는 경우 초기 계정 생성 세부 정보를 미리 채우지 마십시오. Passport는 사용자가 Passport 로그인 윈도우에서 처음 로그인할 때 제공된 계정 세부 정보를 사용합니다.

* **Prefill initial account creation details** 체크박스를 선택 해제하세요.

#### 기본 계정 생성

Passport를 사용하는 경우 **Primary account type** 아래에서 **Skip primary account creation**을 선택하세요. 이렇게 하면 사용자가 Passport 로그인 화면에 도달하여 ID 공급자(IdP) 자격 증명으로 로그인할 때 Mac 계정이 프로비저닝됩니다.

계정 생성을 건너뛰지 않으면 디바이스가 로컬 사용자 계정을 생성하려고 할 때 오류가 표시됩니다.

<Steps>
  <Step title="기본 계정 생성에 액세스">
    **Primary account creation** 드롭다운을 선택하세요.
  </Step>

  <Step title="기본 계정 생성 건너뛰기">
    **Skip primary account creation**을 선택하세요.
  </Step>
</Steps>

### FileVault

FileVault Library Item의 **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** 옵션은 Passport와 호환되지 않으므로 비활성화해야 합니다. Passport를 사용하는 경우 로컬 사용자는 설정 지원 이후에 생성되므로 설정 지원이 완료될 때까지 FileVault를 활성화할 수 없습니다.

<Steps>
  <Step title="FileVault Library Item에 액세스">
    FileVault Library Item으로 이동하세요.
  </Step>

  <Step title="설정 지원 적용 비활성화">
    **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** 옵션이 선택 해제되어 있는지 확인하세요.
  </Step>
</Steps>

### Passcode

Passport를 사용하는 경우 Passport가 포함된 모든 Blueprint에서 **암호** Library Item을 제거할 것을 강력히 권장합니다. 암호 요구 사항은 IdP에서 처리해야 합니다. IdP에서 설정한 암호 요구 사항이 **암호** Library Item에서 설정한 요구 사항보다 덜 엄격하면, 로컬 Mac의 암호 요구 사항을 충족하지 못하여 사용자가 암호를 변경할 수 없게 됩니다.

*Require Passcode After Sleep or Screen Saver Begins* 및/또는 *Start Screen Saver After settings*에 대한 **암호** 정책을 적용해야 하는 경우, 이러한 설정은 Passport와 호환됩니다. 이 두 설정을 배포해야 하는 경우 암호 동기화 문제를 방지하기 위해 다른 모든 Passcode 설정이 비활성화되어 있는지 확인하세요.

### Login Window

Login Window Library Item의 다음 설정은 아래에 명시된 대로 Passport와 호환되거나 호환되지 않습니다.

#### Passport와 호환됨

<AccordionGroup>
  <Accordion title="잠금 메시지 설정">
    **Set lock message** 옵션은 Passport와 호환됩니다.
  </Accordion>

  <Accordion title="로그인한 사용자">
    **Logged in users** 섹션의 옵션은 Passport와 호환됩니다.
  </Accordion>

  <Accordion title="빠른 사용자 전환">
    빠른 사용자 전환은 Passport와 함께 문제 없이 활성화할 수 있습니다.
  </Accordion>

  <Accordion title="사용자 표시 관리">
    Login Window Library Item의 *User visibility* 섹션에 있는 **Manage user visibility** 옵션은 Passport와 호환됩니다. 이 옵션은 로그인 윈도우에 사용자 목록을 표시할지 아니면 사용자 이름 및 암호 필드를 표시할지를 제어하며, Apple silicon이 탑재된 Mac 컴퓨터의 FileVault 로그인 윈도우에도 영향을 줍니다. **Manage user visibility** 옵션을 비활성화하여 로그인 윈도우를 기본 동작으로 유지할 수 있습니다.

    * **사용자 목록 표시**: 사용자가 목록에서 자신의 계정을 선택합니다.
    * **사용자 이름 및 암호 필드 표시**: 로그인 윈도우에 사용자 이름 및 암호 필드가 표시됩니다. Apple silicon이 탑재된 Mac 컴퓨터에서는 FileVault 로그인 윈도우에도 사용자 이름 및 암호 필드가 표시되며, Intel 기반 Mac 컴퓨터에서는 여전히 사용자 목록이 표시됩니다.
  </Accordion>
</AccordionGroup>

#### Passport와 호환되지 않음

<AccordionGroup>
  <Accordion title="메뉴 막대">
    **Menu Bar** 섹션의 항목은 Passport와 호환되지 않으므로 선택 해제해야 합니다.
  </Accordion>

  <Accordion title="옵션">
    **옵션** 섹션의 항목은 Passport와 호환되지 않으므로 선택 해제해야 합니다.
  </Accordion>
</AccordionGroup>

## Parameters

Passport를 사용할 때 다음 Parameters에 주의해야 합니다.

<AccordionGroup>
  <Accordion title="사용자 지정 정책 배너 적용">
    **Enforce a custom policy banner** Parameter를 사용하는 경우 Passport Library Item이 포함된 모든 Blueprint에서 이를 비활성화하세요.
  </Accordion>

  <Accordion title="사용자 계정을 Standard로 강등">
    Passport는 사용자 계정 유형을 평가하여 Administrator에서 Standard로 또는 그 반대로 변경할 수 있으므로, [Demote user accounts to Standard](/ko/endpoint/blueprints/parameters/demote-user-accounts-to-standard) Parameter와 함께 사용하면 재부팅 루프가 발생할 수 있습니다. Passport Library Item에서 사용자 계정을 관리자로 프로비저닝하는 경우 동일한 Blueprint에서 Demote user accounts to Standard Parameter가 활성화되어 있지 않은지 확인하세요. Passport가 할당된 Blueprint에서 Demote user accounts to Standard Parameter를 사용하는 것은 권장되지 않습니다.
  </Accordion>

  <Accordion title="보안 Wi-Fi 설정">
    Passport는 IdP와 사용자 자격 증명을 확인하기 위해 네트워크 연결이 필요합니다. Passport에서 로그인 윈도우를 사용자 지정할 때 사용자가 필요에 따라 Wi-Fi 네트워크에 연결할 수 있도록 네트워크 관리자를 표시하세요. 네트워크 관리자는 macOS의 AirPort 보안 설정을 따릅니다. Iru Endpoint에서 **Secure Wi-Fi Settings** Parameter를 사용하여 네트워크를 변경할 때 로컬 관리자 자격 증명을 요구할 수 있습니다. 활성화하면 사용자가 네트워크를 전환할 때 Passport 윈도우에서 기본 인증 대화 상자가 표시됩니다.

    사용자가 항상 Mac 컴퓨터에 로그인할 수 있도록 Passport는 네트워크 연결이 없을 때에도 IdP 자격 증명을 사용하여 로그인할 수 있도록 허용합니다.
  </Accordion>
</AccordionGroup>

## macOS 기능

다음 macOS 기능은 아래에 설명된 대로 Passport와 상호 작용합니다.

<AccordionGroup>
  <Accordion title="마이그레이션 지원">
    Passport와 함께 마이그레이션 지원을 사용하는 것은 지원되지 않습니다. Passport와 함께 마이그레이션 지원을 사용한 경우 다음 단계에 따라 문제를 해결할 수 있습니다. 마이그레이션 지원을 사용하여 Iru Endpoint에 등록된 디바이스에서 데이터를 마이그레이션하는 경우, 마이그레이션을 시도하기 전에 마이그레이션할 원본 디바이스에서 Passport를 제거하세요. Passport가 디바이스에 남아 있다가 대상 디바이스로 마이그레이션되면 사용자가 Passport 화면에서 멈춰 진행할 수 없게 될 수 있습니다.

    이 상황을 해결하는 데 도움이 필요하면 [지원팀에 문의하세요](/ko/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="Managed Apple Account 별칭">
    경우에 따라 사용자가 IdP 계정 이름과 일치하는 계정 이름으로 Apple Account에 로그인되어 있을 수 있습니다. Passport와 마찬가지로 이 Apple Account 계정 이름과 일치하는 별칭이 로컬 디렉터리에 생성됩니다. Apple Account가 IdP 계정 이름과 일치하면 충돌이 발생하여 사용자가 IdP 계정 이름으로 로그인하지 못할 수 있습니다.

    이 충돌은 사용자가 Apple Account에서 로그아웃할 때만 발생합니다. 로그아웃 프로세스는 Apple Account의 별칭을 제거합니다. 이 별칭은 Passport에서 사용하는 계정 이름과 일치하므로 Passport의 별칭도 함께 제거됩니다.

    이 문제를 해결하려면 별칭을 복원해야 합니다. 로컬 컴퓨터의 시스템 설정에 있는 사용자 및 그룹 패널 또는 디렉토리 유틸리티 앱에서 수동으로 복원할 수 있습니다.

    이 상황을 해결하는 데 도움이 필요하면 [지원팀에 문의하세요](/ko/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="모바일 계정">
    Passport는 로컬 macOS 계정과 호환됩니다. 모바일 계정은 지원되지 않습니다. Passport를 사용하기 전에 계정 병합이 성공적으로 이루어지도록 기존 모바일 계정을 로컬 계정으로 변환하세요.
  </Accordion>

  <Accordion title="네트워크 및 Wi-Fi">
    <span id="network-wi-fi" />

    IdP에 연결하려면 Passport에 네트워크 연결이 필요합니다. 사용자는 휴대용 Mac을 아직 연결하지 않은 Wi-Fi 네트워크가 제공되는 다양한 장소에서 사용하는 경우가 많습니다. Passport는 화면 오른쪽 상단에 Wi-Fi 아이콘을 표시합니다. Wi-Fi 아이콘을 선택하여 암호로 연결할 수 있는 Wi-Fi 네트워크에 연결할 수 있습니다. 현재 Passport는 캡티브 포털, 클릭 통과 인증을 사용하는 네트워크 또는 802.1X 인증에 사용자 이름과 암호가 필요한 엔터프라이즈 네트워크를 지원하지 않습니다.
  </Accordion>
</AccordionGroup>

## ID 공급자

Passport를 사용할 때 다음 ID 공급자(IdP) 동작이 적용됩니다.

### 임시 암호

임시 IdP 암호는 Mac 로그인 인증 모드를 사용할 때 Passport와 호환되지 않습니다. 임시 암호는 웹 로그인 인증 모드와 호환됩니다.