> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows Autopilot 구성

> Windows Autopilot을 통해 Windows 컴퓨터를 Iru에 자동 등록하도록 Microsoft Entra ID를 구성합니다. Iru Endpoint 마법사를 완료하고 Blueprint를 할당합니다.

<Callout icon="microsoft" color="#4f46e5" iconType="regular">이 가이드는 Windows 컴퓨터에 적용됩니다</Callout>

Windows Autopilot을 사용하면 새 Windows 11 컴퓨터가 OOBE(out-of-box experience) 중에 Iru Endpoint에 등록됩니다. Microsoft Entra ID 테넌트를 연결하고 Iru를 MDM 기관으로 등록하면, 사용자는 Microsoft Entra ID 자격 증명으로 로그인하고 컴퓨터는 수동 등록 포털 없이 등록을 완료합니다.

### Windows Autopilot 정보

Autopilot은 Windows Autopilot 서비스에 등록되고 Intune을 통해 Autopilot 배포 프로필이 할당된 회사 기기를 대상으로 합니다. Iru Endpoint는 **통합** → **플랫폼 통합** → **Windows** 아래의 마법사에서 MDM Terms of Use URL, MDM Discovery URL 및 등록 기본값(Blueprint 할당 포함)을 제공합니다. Intune에서의 기기 등록과 Autopilot 배포 프로필은 Microsoft 측 단계이며, 사용자가 관리 등록을 트리거하는 로그인에 도달하기 전의 OOBE 동작을 결정합니다.

### 작동 방식

Iru Endpoint에서 Autopilot 구성 마법사를 실행하여 Microsoft Entra ID 앱 등록을 생성하거나 바인딩하고 Iru에서 관리하는 도메인을 확인합니다. 등록된 컴퓨터가 온라인 상태가 되면 Windows는 OOBE를 실행하고 Intune의 Autopilot 배포 프로필을 적용한 다음 Microsoft Entra ID 로그인으로 진행합니다. 인증에 성공하면 마법사의 마지막 단계에서 구성한 내용에 따라 기본 Blueprint 또는 [Blueprint 라우팅](/ko/endpoint/enrollment/blueprint-routing)을 사용하여 컴퓨터가 Iru Endpoint에 등록됩니다.

### 사전 요구 사항

* 테넌트에서 **Windows 플랫폼**이 활성화되어 있어야 합니다. 아직 켜져 있지 않다면 먼저 **조직**에서 켜세요. [Windows 설정](/ko/endpoint/getting-started/platform-setup/windows-setup#enable-windows-platform)을 참조하세요.
* **Microsoft Entra ID 권한**: 사용자 지정 도메인 추가, **Mobility (MDM and WIP)** 구성, 앱 등록 생성 또는 편집(API 권한 및 관리자 동의 포함) 권한
* 테넌트의 **[Microsoft Entra admin center](https://entra.microsoft.com)** 액세스 권한
* OOBE 등록을 위한 Windows Autopilot, **설정** 또는 **Microsoft Edge**를 위한 MDM 자동 등록, 또는 둘 다를 포함하는 **Microsoft 라이선스**
* [Iru Endpoint Windows 요구 사항](/ko/endpoint/getting-started/platform-setup/windows-setup)을 충족하는 **Windows 11** 컴퓨터(24H2, 25H2 또는 26H2만 해당, 지원되는 에디션)
* **Autopilot 등록 경로**(OEM 사전 등록, 파트너/CSP 등록 또는 수동 가져오기) 및 Autopilot 배포 프로필을 할당하기 위한 **Intune** 액세스 권한. Autopilot OOBE 중에 등록하는 컴퓨터에만 필요합니다. [하드웨어 해시 없이 등록](#enroll-without-a-hardware-hash)을 참조하세요.

### MDM 애플리케이션 생성 및 자격 증명 입력

Microsoft Entra ID 안내는 마법사 왼쪽에 표시되고, 자격 증명 및 흐름 필드는 오른쪽에 있습니다. **Iru Endpoint**에서 시작하고, Microsoft Entra admin center 단계에는 **Microsoft Entra ID** 탭을 사용한 다음, 아래 단계에서 안내할 때 **Iru Endpoint**로 돌아오세요.

<Tabs>
  <Tab title="Iru Endpoint" icon="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg">
    ### Autopilot 마법사 준비

    <Steps>
      <Step title="통합 열기">
        사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택한 다음 **통합**을 선택합니다.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations 옵션이 강조 표시된 계정 메뉴 스크린샷" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="Windows 선택">
        **플랫폼 통합** 아래에서 **Windows**를 선택합니다.
      </Step>

      <Step title="Autopilot 구성">
        **Configure Autopilot** 버튼을 선택합니다.
      </Step>

      <Step title="Instructions에서 MDM URL 복사">
        Autopilot 마법사 페이지에서 **Instructions**를 사용하여 **Step 6**을 찾은 다음, 표시된 **MDM Terms of Use URL**과 **MDM Discovery URL**을 복사합니다. 마법사에서 각 URL 옆의 복사 컨트롤을 사용하세요. 수동으로 입력하면 등록 검색이 실패하는 경우가 많습니다. **Microsoft Entra ID** 탭으로 전환한 후 붙여넣을 수 있도록 값을 보관해 두세요.
      </Step>
    </Steps>

    <Note>
      **Microsoft Entra ID** 탭으로 전환하여 [**Microsoft Entra ID에서 MDM 애플리케이션 생성**](#creating-the-mdm-application-in-entra)을 계속 진행하세요.
    </Note>

    ### Autopilot 마법사에 MDM 자격 증명 입력

    <Note>
      **Microsoft Entra ID** 탭에서 **Grant admin consent**를 완료하면 여기로 돌아와 Microsoft Entra admin center의 **Application (client) ID**, **Directory (tenant) ID**, **Secret value**, **Secret ID**를 마법사에 붙여넣으세요.
    </Note>

    <Steps>
      <Step title="ID 및 시크릿 붙여넣기">
        마법사 오른쪽에 다음을 입력합니다.

        * **Application (client) ID**
        * **Directory (tenant) ID**
        * **Secret value**
        * **Secret ID**

        <Note>
          **Microsoft Entra ID** 탭에서 작업하는 동안 복사한 값을 사용하세요. **다음**이 성공하려면 MDM URL이 이미 Microsoft Entra ID에 저장되어 있어야 하며, 클라이언트 시크릿과 Microsoft Graph 권한이 설정되고 관리자 동의가 부여되어 있어야 합니다.
        </Note>
      </Step>

      <Step title="다음 선택">
        **다음**을 선택합니다.
      </Step>

      <Step title="Microsoft Entra ID 변경 후 붙여넣은 값 업데이트">
        시크릿 교체를 포함하여 나중에 Microsoft Entra ID 필드가 변경되면 [**Microsoft Entra ID에서 MDM 애플리케이션 생성**](#creating-the-mdm-application-in-entra) 또는 [**MDM 앱의 클라이언트 시크릿 및 Microsoft Graph 권한**](#client-secret-and-graph-permissions-for-the-mdm-app)으로 돌아가 새 값을 생성한 다음, 계속하기 전에 이 필드를 업데이트하세요.
      </Step>
    </Steps>

    <Note>
      **다음**이 성공하면 **Microsoft Entra ID** 탭으로 전환하여 [**사용자 지정 도메인 확인**](#verify-custom-domain)을 완료하세요.
    </Note>

    ### Blueprint 설정 및 설정 완료

    <Note>
      Application ID URI가 Microsoft Entra ID에 저장된 후([**Microsoft Entra ID의 Application ID URI**](#application-id-uri-in-entra)), 아래 단계를 사용하여 Autopilot 등록에 대한 **Default Blueprint** 또는 **Blueprint 라우팅**을 설정한 다음 **Finish Setup**을 선택하세요. 해당 Microsoft Entra ID 단계를 아직 완료하지 않았다면 먼저 **Microsoft Entra ID** 탭으로 전환하세요.
    </Note>

    <Steps>
      <Step title="Application ID URI 설정 후 다음 선택">
        **다음**을 선택합니다.
      </Step>

      <Step title="기본 Blueprint 또는 Blueprint 라우팅 선택">
        Autopilot 등록에 사용할 **Default Blueprint**를 선택하거나, 등록 중 동적 Blueprint 할당을 사용하는 경우 **Blueprint 라우팅**을 선택합니다.

        Blueprint 라우팅이 아직 설정되지 않은 경우 마법사에 다음 경고가 표시됩니다: **Blueprint 라우팅이 설정되지 않았습니다. 이 설정을 저장하려면 구성하세요.** **Configure Blueprint 라우팅**을 선택하고 [Blueprint 라우팅](/ko/endpoint/enrollment/blueprint-routing)을 완료해야 저장할 수 있습니다.
      </Step>

      <Step title="설정 완료">
        **Finish Setup**을 선택합니다.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Microsoft Entra ID" icon="microsoft" iconType="brands">
    <Note>
      Microsoft Entra admin center에서 시작하기 전에 **Iru Endpoint** 탭에서 [**Autopilot 마법사 준비**](#prepare-the-autopilot-wizard)를 완료하세요. Autopilot 마법사 페이지의 **Instructions**에 있는 **Step 6**의 **MDM Terms of Use URL**과 **MDM Discovery URL**이 필요합니다.
    </Note>

    ### Microsoft Entra ID에서 MDM 애플리케이션 생성

    <Note>
      Iru Endpoint는 Autopilot 등록에 Microsoft Entra ID MDM **v1** 및 **v2** 액세스 토큰을 모두 지원합니다. 2026년 7월 1일 이후 Microsoft Entra ID에서 생성된 사용자 지정 MDM 애플리케이션은 기본적으로 v2 토큰을 발급합니다(토큰 대상은 애플리케이션의 클라이언트 ID). 이전 앱은 여전히 레거시 v1 토큰을 사용할 수 있습니다(대상은 Application ID URI). 어느 경우든 이 문서의 단계를 계속 진행하세요.
    </Note>

    <Steps>
      <Step title="Microsoft Entra admin center에 로그인">
        [Microsoft Entra admin center](https://entra.microsoft.com)에 로그인합니다.
      </Step>

      <Step title="Microsoft Entra ID 섹션 펼치기">
        왼쪽 탐색 모음에서 **Microsoft Entra ID** 섹션이 펼쳐져 있는지 확인합니다.
      </Step>

      <Step title="Mobility (MDM and WIP) 열기">
        왼쪽 탐색 모음에서 \*\*Mobility (MDM and WIP)\*\*를 선택합니다.
      </Step>

      <Step title="애플리케이션 추가">
        **Add application**을 선택합니다.
      </Step>

      <Step title="자체 애플리케이션 생성">
        **Create your own application**을 선택합니다.
      </Step>

      <Step title="애플리케이션 이름 입력">
        **이름**으로 **Iru Endpoint Management**를 입력합니다.
      </Step>

      <Step title="애플리케이션 생성">
        **만들기**(또는 admin center에 표시되는 내용에 따라 **등록**)를 선택합니다.
      </Step>

      <Step title="MDM 사용자 범위 설정">
        **MDM user scope** 아래에서 **Some** 또는 **모두**를 선택합니다. Autopilot OOBE 중에 로그인하는 사용자와 하드웨어 해시 없이 **설정** 또는 **Microsoft Edge**에서 등록하는 사용자를 포함하세요. 사용자가 범위에 포함되어야 해당 컴퓨터가 자동 등록됩니다.

        <Warning>
          **Mobility (MDM and WIP)** 아래에서 **MDM user scope**가 여전히 **Some** 또는 **모두**로 설정된 **다른** 모든 MDM 애플리케이션(예: **Microsoft Intune** 또는 여전히 나열된 다른 MDM)을 검토하세요. 동일한 사용자 또는 그룹을 해당 애플리케이션의 범위와 이 사용자 지정 MDM 앱 모두에 할당하지 마세요. 이 문서에서 Intune은 Autopilot 기기 등록 및 배포 프로필 용도로만 사용되며, Iru Endpoint가 기기의 MDM 등록 대상입니다. MDM 사용자 범위가 겹치면 등록이 잘못된 공급자로 전송되거나 Iru Endpoint 등록이 차단될 수 있습니다. 여기에는 Autopilot OOBE와 **설정** 또는 **Microsoft Edge**에서의 등록이 포함됩니다.
        </Warning>
      </Step>

      <Step title="Microsoft Entra ID에 MDM URL 붙여넣기">
        Iru Autopilot 마법사 페이지의 **Instructions**에 있는 **Step 6**에서 복사한 **MDM Terms of Use URL**과 **MDM Discovery URL**을 붙여넣습니다. 표시된 그대로 Microsoft Entra ID에 붙여넣으세요.
      </Step>

      <Step title="Mobility (MDM and WIP) 변경 사항 저장">
        **저장**을 선택합니다.
      </Step>
    </Steps>

    ### MDM 앱의 클라이언트 시크릿 및 Graph 권한

    <Steps>
      <Step title="Custom MDM application settings 열기">
        **Custom MDM application settings**를 선택합니다.
      </Step>

      <Step title="애플리케이션 및 테넌트 ID 복사">
        **개요**에서 **Application (client) ID**와 **Directory (tenant) ID**를 복사합니다. 이 값은 [**Autopilot 마법사에 MDM 자격 증명 입력**](#enter-mdm-credentials-in-the-autopilot-wizard)에서 Iru에 붙여넣습니다.
      </Step>

      <Step title="Certificates and secrets 열기">
        **관리** 아래에서 **Certificates & secrets**를 선택합니다.
      </Step>

      <Step title="새 클라이언트 시크릿 시작">
        **New client secret**을 선택합니다.
      </Step>

      <Step title="클라이언트 시크릿 설명 및 만료 설정">
        **설명**을 입력하고 **Expires**를 선택합니다.
      </Step>

      <Step title="클라이언트 시크릿 추가">
        **추가**를 선택합니다.
      </Step>

      <Step title="시크릿 Value 및 Secret ID 복사">
        Iru Endpoint용 시크릿 **값**과 **Secret ID**를 복사합니다.
      </Step>

      <Step title="API permissions 열기">
        **관리** 아래에서 **API permissions**를 선택합니다.
      </Step>

      <Step title="권한 추가">
        **Add a permission**을 선택합니다.
      </Step>

      <Step title="Microsoft Graph 선택">
        **Microsoft Graph**를 선택합니다.
      </Step>

      <Step title="애플리케이션 권한 선택">
        **Application permissions**를 선택합니다.
      </Step>

      <Step title="Microsoft Graph 애플리케이션 권한 선택">
        권한 목록에서 다음 각 항목을 선택합니다.

        * `Application.Read.All`
        * `Domain.Read.All`
        * `Device.ReadWrite.All`
        * `DeviceManagementServiceConfig.ReadWrite.All`
        * `Group.ReadWrite.All`
        * `GroupMember.ReadWrite.All`
      </Step>

      <Step title="권한 추가">
        **Add permissions**를 선택합니다.
      </Step>

      <Step title="관리자 동의 부여">
        \*\*Grant admin consent for \[your tenant]\*\*를 선택합니다.
      </Step>

      <Step title="관리자 동의 확인">
        메시지가 표시되면 **예**를 선택하여 확인합니다.
      </Step>
    </Steps>

    <Note>
      MDM URL이 저장되고 시크릿이 존재하며 관리자 동의가 부여되면 **Iru Endpoint** 탭으로 다시 전환하여 [**Autopilot 마법사에 MDM 자격 증명 입력**](#enter-mdm-credentials-in-the-autopilot-wizard)을 완료하세요. 그런 다음 마법사에서 **다음**을 선택하고 이 탭에서 [**사용자 지정 도메인 확인**](#verify-custom-domain)을 계속 진행하세요.
    </Note>

    ### 사용자 지정 도메인 확인

    <Steps>
      <Step title="Microsoft Entra ID 섹션 펼치기">
        [Microsoft Entra admin center](https://entra.microsoft.com)의 왼쪽 탐색 모음에서 **Microsoft Entra ID** 섹션이 펼쳐져 있는지 확인합니다.
      </Step>

      <Step title="Domain names 열기">
        왼쪽 탐색 모음에서 **Domain names**를 선택합니다.
      </Step>

      <Step title="Add custom domain 선택">
        **Add custom domain**을 선택합니다.
      </Step>

      <Step title="사용자 지정 도메인 입력">
        Iru 마법사에 표시된 사용자 지정 도메인을 **Custom domain** 필드에 입력합니다.
      </Step>

      <Step title="도메인 추가">
        **Add domain**을 선택합니다.
      </Step>

      <Step title="도메인 추가 후 다음 선택">
        **Iru Endpoint**의 Autopilot 마법사에서 **다음**을 선택합니다.

        <Note>
          Iru는 Microsoft의 TXT 레코드를 DNS에 적용합니다. 전파에는 몇 분에서 최대 48시간이 걸릴 수 있습니다. 나갔다가 다시 돌아와도 진행 상황은 저장됩니다.
        </Note>
      </Step>

      <Step title="확인을 위해 Microsoft Entra ID 섹션 펼치기">
        [Microsoft Entra admin center](https://entra.microsoft.com)의 왼쪽 탐색 모음에서 **Microsoft Entra ID** 섹션이 펼쳐져 있는지 확인합니다.
      </Step>

      <Step title="Domain names로 돌아가기">
        왼쪽 탐색 모음에서 **Domain names**를 선택합니다.
      </Step>

      <Step title="추가한 도메인 열기">
        도메인 목록에서 추가한 도메인을 엽니다.
      </Step>

      <Step title="도메인 확인">
        **Verify**를 선택합니다.
      </Step>

      <Step title="도메인 확인 후 다음 선택">
        **Iru Endpoint**의 Autopilot 마법사에서 **다음**을 선택합니다. 계속하기 전에 Iru가 Microsoft Entra ID에서 확인 상태를 점검합니다.
      </Step>
    </Steps>

    ### Microsoft Entra ID의 Application ID URI

    <Steps>
      <Step title="App registrations를 위해 Microsoft Entra ID 섹션 펼치기">
        [Microsoft Entra admin center](https://entra.microsoft.com)의 왼쪽 탐색 모음에서 **Microsoft Entra ID** 섹션이 펼쳐져 있는지 확인합니다.
      </Step>

      <Step title="App registrations 열기">
        왼쪽 탐색 모음에서 **App registrations**를 선택합니다.
      </Step>

      <Step title="필요한 경우 All applications 탭 열기">
        등록이 **Owned applications** 아래에 표시되지 않으면 **All applications** 탭을 선택합니다.
      </Step>

      <Step title="Iru Endpoint Management 열기">
        **Iru Endpoint Management**를 선택합니다.
      </Step>

      <Step title="Expose an API 열기">
        **관리** 아래에서 **Expose an API**를 선택합니다.
      </Step>

      <Step title="Application ID URI 편집">
        **Application ID URI** 옆의 **편집**을 선택합니다.
      </Step>

      <Step title="Iru의 Application ID URI 입력">
        Iru 마법사에 표시된 Application ID URI 값을 입력합니다.
      </Step>

      <Step title="Application ID URI 변경 사항 저장">
        **저장**을 선택합니다.
      </Step>
    </Steps>

    <Note>
      **Iru Endpoint** 탭으로 전환하여 [**Blueprint 설정 및 설정 완료**](#blueprint-settings-and-finish-setup)를 완료하세요.
    </Note>
  </Tab>
</Tabs>

### Microsoft Intune: 기기 등록 및 배포 프로필

이러한 Microsoft 측 단계가 Iru Endpoint를 사용한 전체 Autopilot 흐름에 어떻게 맞춰지는지는 [**고려 사항**](#considerations) → **Microsoft Intune 및 Autopilot 엔드투엔드**를 참조하세요.

#### Windows Autopilot에 기기 등록

등록은 기기 하드웨어 해시를 테넌트와 연결하여 Windows가 Autopilot OOBE를 실행해야 함을 알 수 있도록 합니다. 등록된 기기가 처음 인터넷에 연결되면 Windows는 이를 Autopilot 기기로 식별하고 해당 흐름을 시작합니다. 기기 구매 방식에 따라 기기를 수동으로 등록할 필요가 전혀 없을 수도 있습니다.

일반적인 등록 경로:

* **OEM 사전 등록**: 하드웨어 제조업체가 구매 시 Autopilot에 기기를 등록할 수 있습니다.
* **파트너(CSP) 등록**: Cloud Solution Provider가 대신 기기를 등록할 수 있습니다.
* **수동 등록**: 기존 기기의 경우 PowerShell로 하드웨어 해시를 캡처하고 CSV로 내보낸 다음 Intune으로 가져올 수 있습니다.

절차는 Microsoft의 [Register devices in Windows Autopilot](https://learn.microsoft.com/en-us/autopilot/add-devices)을 참조하세요.

등록되지 않은 컴퓨터도 사용자가 **MDM user scope**에 포함되어 있으면 등록할 수 있습니다. [하드웨어 해시 없이 등록](#enroll-without-a-hardware-hash)을 참조하세요.

#### Autopilot 배포 프로필 구성

Autopilot OOBE를 통해 등록하는 컴퓨터에 배포 프로필을 할당합니다. 하드웨어 해시 없이 **설정** 또는 **Microsoft Edge**에서 등록하는 컴퓨터는 대신 MDM 자동 등록을 사용하며, Windows는 이 프로필을 적용하지 않습니다.

배포 프로필은 개인 정보 설정, EULA, Windows Hello, 개인 Microsoft 계정 차단 등 어떤 OOBE 화면이 표시될지 제어합니다. Intune에서 프로필을 생성하고, 구성원이 Autopilot에 등록된 기기인 Microsoft Entra **기기** 그룹에 할당하세요. Windows가 Microsoft Entra ID 로그인 전 OOBE 중에 프로필을 적용할 수 있도록 프로필은 사용자만이 아니라 **기기**를 대상으로 해야 합니다. Autopilot이 MDM인 Iru Endpoint로 인계하기 위해 기기에 활성 Intune MDM 등록이 필요하지 **않습니다**. 프로필은 OOBE만 구성합니다.

<Steps>
  <Step title="Autopilot 배포 프로필 열기">
    [Microsoft Intune admin center](https://go.microsoft.com/fwlink/?linkid=2109431)에서 **기기** → **Windows** → **등록** → **Deployment profiles**로 이동합니다. Autopilot 배포 프로필을 엽니다.
  </Step>

  <Step title="OOBE 페이지 열기">
    \*\*Out-of-box experience (OOBE)\*\*를 선택합니다.
  </Step>

  <Step title="Deployment mode 설정">
    **Deployment mode**를 **User-driven**으로 설정합니다. 기기는 기기를 등록하는 사용자와 연결됩니다. 등록을 완료하려면 해당 사용자가 OOBE 중에 자격 증명을 제공해야 합니다. 사용자는 Iru Endpoint로의 MDM 등록이 완료되기 전에 OOBE 중에 Microsoft Entra ID로 로그인합니다.

    <Note>
      Iru Endpoint는 **Self-deploying**을 지원하지 않습니다. **Deployment mode**가 **Self-deploying**이면 기기는 해당 Microsoft 흐름을 통해 **Microsoft Intune**에 등록됩니다. 여기에 설명된 Autopilot 구성으로는 Iru Endpoint에 등록되지 않습니다.
    </Note>
  </Step>
</Steps>

Microsoft는 [Windows Autopilot user-driven mode](https://learn.microsoft.com/en-us/autopilot/user-driven)를 문서화하고 있습니다. OOBE 페이지의 **Deployment mode** 컨트롤을 포함하여 Intune에서 프로필을 생성하는 방법은 [Configure Windows Autopilot profiles](https://learn.microsoft.com/en-us/autopilot/profiles)를 참조하세요.

일반적인 프로필 옵션:

* **개인 정보 설정**: 개인 정보 설정 페이지를 숨기거나 표시합니다.
* **최종 사용자 라이선스 계약(EULA)**: 정책에 적합한 경우 라이선스 화면을 건너뜁니다.
* **계정 변경**: 설정 중 개인 Microsoft 계정으로의 전환을 차단합니다.
* **Windows Hello**: Hello 설정을 건너뛰거나 연기합니다.
* **OEM 등록**: 제조업체별 프롬프트를 건너뜁니다.

Intune의 배포 프로필 **할당** 탭에서 사용자 그룹이 아닌 해당 Microsoft Entra **기기** 그룹을 할당 대상으로 추가하여, Microsoft Entra ID 로그인 및 MDM 등록 전 OOBE 중에 프로필이 적용되도록 하세요.

### 하드웨어 해시 없이 등록

Iru Endpoint의 Autopilot 마법사가 완료되고 사용자가 [**MDM user scope**](#set-mdm-user-scope)에 포함되어 있으면, 하드웨어 해시가 Autopilot에 등록되지 않은 경우에도 컴퓨터를 Iru Endpoint에 등록할 수 있습니다. 사용자는 **설정** 또는 **Microsoft Edge**에서 회사 또는 학교 계정을 추가합니다. Windows는 Iru 이용 약관을 표시한 다음 컴퓨터를 등록하고 Iru Endpoint에 등록합니다.

이 경로는 MDM 자동 등록을 사용합니다. Autopilot OOBE를 실행하지 않으며 Autopilot 배포 프로필이 적용되지 않습니다. Autopilot 등록 경로와 배포 프로필 할당을 위한 Intune 액세스 권한은 OOBE 등록에만 필요합니다. 사용자는 컴퓨터에 로컬 관리자 계정이 있어야 합니다.

사용자와 [자동 Windows 등록 사용자 경험](/ko/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment)을 공유하세요. 해당 문서에는 Autopilot 설정 중, 그리고 **설정** 또는 **Microsoft Edge**에서 사용자가 따라야 할 단계가 나와 있습니다.

Microsoft는 [MDM enrollment of Windows devices](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#register-device-in-microsoft-entra-id-and-enroll-in-mdm)에서 Settings 경로를 문서화하고 있습니다. Microsoft Edge와 같은 앱에서 로그인하는 방법은 [Add your work or school account to a Windows device](https://support.microsoft.com/en-us/windows/security/identity-signin/add-your-work-or-school-account-to-a-windows-device)에서 다룹니다.

### 고려 사항

<AccordionGroup>
  <Accordion title="Microsoft Intune 및 Autopilot 엔드투엔드">
    Autopilot이 Iru Endpoint와 엔드투엔드로 작동하려면 Iru 마법사 외에 두 가지 Microsoft Intune 책임 사항을 충족해야 합니다.

    * **Autopilot 기기 등록:** 기기가 Windows Autopilot 서비스에 등록되어 있어야 합니다(예: OEM, 파트너 또는 Intune에서 팀이 등록).
    * **Autopilot 배포 프로필:** Intune에 배포 프로필이 존재하고 Autopilot에 등록된 기기가 포함된 Microsoft Entra **기기** 그룹에 할당되어 있어야 합니다. **User-driven** 배포 모드만 사용하세요. Iru Endpoint는 Autopilot 자체 배포 모드를 지원하지 않습니다(위의 [**Autopilot 배포 프로필 구성**](#configure-an-autopilot-deployment-profile) 참조).

    두 단계 모두 Iru Endpoint에서 수행되지 않습니다. Iru Autopilot 통합은 MDM 등록을 위해 Microsoft Entra ID와 Iru를 구성하며, Autopilot에 하드웨어를 등록하거나 Intune의 프로필 생성 및 할당을 대체하지 않습니다.

    각 작업에 대한 절차 및 Microsoft Learn 링크는 앞 섹션 [**Microsoft Intune: 기기 등록 및 배포 프로필**](#microsoft-intune-device-registration-and-deployment-profiles)을 참조하세요.
  </Accordion>

  <Accordion title="Blueprint 기본값, 라우팅 및 동기화">
    * **Default Blueprint**: 이후의 새 Autopilot 등록에 적용됩니다. 나중에 기본값을 변경해도 이미 동기화된 기기는 소급하여 이동되지 않습니다.
    * **Blueprint 라우팅**: Routing을 기본값으로 선택한 경우 저장하기 전에 완전히 구성되어 있어야 합니다. 마지막 단계에서 저장할 수 없다면 먼저 경고 링크에서 Routing 설정을 완료하세요.
  </Accordion>

  <Accordion title="앱 등록 및 클라이언트 시크릿">
    * **클라이언트 시크릿 수명**: 시크릿은 Microsoft Entra ID에서 선택한 날짜에 만료됩니다. 만료 전에 새 시크릿을 생성하고 **통합** → **플랫폼 통합** → **Windows** → Autopilot 구성에서 **Secret value**와 **Secret ID**를 업데이트하여 등록이 계속 작동하도록 하세요.
    * **관리자 동의**: API 권한에는 **Grant admin consent for the tenant**가 필요합니다. 동의가 없으면 Iru가 통합에 필요한 Graph 작업을 완료할 수 없습니다.
    * **Microsoft Entra ID MDM 액세스 토큰**: Iru Endpoint는 사용자 지정 MDM 애플리케이션에 대해 발급된 v1 및 v2 토큰을 모두 허용합니다. 2026년 7월 1일 이후 생성된 새 앱은 기본적으로 v2를 사용하며, 기존 앱은 여전히 v1 토큰을 발급할 수 있습니다.
  </Accordion>

  <Accordion title="Microsoft Entra 하이브리드 조인">
    * **Iru용 Autopilot에서 지원되지 않음**: Iru Endpoint는 이 Windows Autopilot 흐름을 통해 등록하는 **Microsoft Entra hybrid joined** 기기를 지원하지 않습니다. Iru Endpoint와 함께 Autopilot을 사용할 때는 **Microsoft Entra joined** 기기를 계획하세요.
  </Accordion>
</AccordionGroup>

### 모범 사례

<CardGroup cols={2}>
  <Card title="Blueprint 라우팅을 미리 구성" icon="route">
    사용자나 기기별로 다른 Blueprint에 배치해야 하는 경우, 마법사를 완료하기 전에 [Blueprint 라우팅](/ko/endpoint/enrollment/blueprint-routing)을 설정하세요.
  </Card>

  <Card title="시크릿 만료 추적" icon="clock">
    클라이언트 시크릿을 생성할 때 만료일을 기록하고 Microsoft Entra ID에서 미리 교체 일정을 잡은 다음 Iru Endpoint에서 시크릿 필드를 업데이트하세요.
  </Card>

  <Card title="관리자 동의 확인" icon="shield-check">
    Graph 애플리케이션 권한을 추가한 후 테넌트 전체 관리자 동의를 부여하여 통합이 무인으로 실행될 수 있도록 하세요.
  </Card>

  <Card title="라이선스 확인" icon="rectangle-list">
    Microsoft 라이선스가 사용하는 등록 경로를 지원하는지 확인하세요. Autopilot OOBE에는 Windows Autopilot 라이선스가 필요합니다. **설정** 또는 **Microsoft Edge**에서의 등록에는 MDM 자동 등록 라이선스가 필요합니다.
  </Card>
</CardGroup>

### 문제 해결

<AccordionGroup>
  <Accordion title="Autopilot 완료 후 기기가 등록되지 않음">
    **체크리스트:**

    * Iru Endpoint에서 모든 Autopilot 마법사 단계가 성공적으로 완료되었습니다.
    * Microsoft Entra ID의 **MDM Terms of Use URL** 및 **MDM Discovery URL**이 Iru 마법사 페이지의 **Instructions**에 있는 **Step 6**과 일치합니다(정확히 붙여넣기).
    * **Iru Endpoint Management** 등록의 모든 Graph 애플리케이션 권한에 관리자 동의가 부여되었습니다.
    * Intune의 Autopilot 등록 및 배포 프로필 할당이 해당 기기를 포함합니다.
    * Autopilot 배포 프로필이 **User-driven** 모드를 사용합니다. Iru Endpoint는 Autopilot 자체 배포 모드를 지원하지 않습니다.
    * Microsoft 라이선스가 사용자의 Autopilot 및 MDM 등록을 지원합니다.
  </Accordion>

  <Accordion title="Autopilot 기기가 Iru Endpoint 대신 잘못된 MDM에 등록됨">
    **Deployment mode가 Self-deploying으로 설정됨**

    기기의 Autopilot 배포 프로필에서 **Deployment mode**가 **Self-deploying**으로 설정되어 있습니다. 해당 경로는 Autopilot을 위해 기기를 **Microsoft Intune**에 등록하며, 이 문서의 구성으로는 Iru Endpoint에 등록되지 않습니다([**Autopilot 배포 프로필 구성**](#configure-an-autopilot-deployment-profile) 참조).

    [Microsoft Intune admin center](https://go.microsoft.com/fwlink/?linkid=2109431)에서 기기가 포함된 Microsoft Entra **기기** 그룹에 할당된 프로필을 편집하고 **Deployment mode**를 **User-driven**으로 설정하세요. 프로필이 해당 기기에 대해 **Assigned**로 표시되는지 확인한 다음, 업데이트된 프로필로 OOBE가 다시 실행되도록 기기를 재설정하세요.

    **Microsoft Entra ID에서 MDM 사용자 범위 중복**

    [Microsoft Entra admin center](https://entra.microsoft.com)에서 \*\*Mobility (MDM and WIP)\*\*를 열고 이 사용자 지정 MDM 앱과 함께 **다른** 모든 MDM 애플리케이션(예: **Microsoft Intune** 또는 여전히 나열된 다른 MDM)을 검토하세요. 두 애플리케이션 모두 동일한 사용자 또는 그룹에 대해 **MDM user scope**가 **Some** 또는 **모두**로 설정되어 있으면 자동 등록이 Iru Endpoint 대신 다른 공급자로 이동할 수 있습니다. 여기에는 Autopilot OOBE와 **설정** 또는 **Microsoft Edge**에서의 등록이 포함됩니다.

    Iru Endpoint에 배치되어야 하는 각 사용자 또는 그룹이 이 사용자 지정 MDM 앱의 범위에만 포함되도록 하거나, 더 이상 Windows 등록에 사용하지 않는 MDM 행의 **MDM user scope**를 **없음**으로 설정하세요. 중복 경고와 범위 설정 위치는 [Microsoft Entra ID에서 MDM 애플리케이션 생성](#creating-the-mdm-application-in-entra)의 **MDM 사용자 범위 설정** 단계를 참조하세요.

    **기기가 여전히 Iru Endpoint에 표시되지 않는 경우**

    **User-driven**이 적용되고 등록하는 사용자에 대해 MDM 범위가 겹치지 않는데도 문제가 계속되면, 이 페이지의 **Autopilot 완료 후 기기가 등록되지 않음**에 있는 체크리스트를 사용하세요.
  </Accordion>

  <Accordion title="마법사 마지막 단계에서 저장할 수 없음">
    **Blueprint 라우팅**이 선택되었지만 Routing이 구성되지 않은 경우 마법사가 **Finish Setup**을 차단합니다. 배너에서 **Configure Blueprint 라우팅**을 선택하고 [Blueprint 라우팅](/ko/endpoint/enrollment/blueprint-routing)을 완료한 다음 돌아와서 완료하세요.
  </Accordion>
</AccordionGroup>

### 관련 문서

<CardGroup cols={2}>
  <Card title="Windows 설정" icon="microsoft" href="/ko/endpoint/getting-started/platform-setup/windows-setup">
    Iru Endpoint에서 Windows 11의 플랫폼 요구 사항 및 등록 사전 요구 사항
  </Card>

  <Card title="자동 Windows 등록 사용자 경험" icon="user" href="/ko/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Autopilot 설정 중 또는 Settings나 Microsoft Edge에서 사용자가 따르는 단계
  </Card>

  <Card title="Windows 등록 구성" icon="microsoft" href="/ko/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windows용 수동 등록 포털, 등록 코드 및 Blueprint 할당
  </Card>

  <Card title="Automated Device Enrollment 구성" icon="apple" href="/ko/endpoint/settings/apple-integrations/configure-automated-device-enrollment">
    Apple Business 또는 Apple School Manager를 사용한 Apple 제로 터치 등록
  </Card>

  <Card title="Blueprint 라우팅" icon="route" href="/ko/endpoint/enrollment/blueprint-routing">
    Assignment Rules를 사용한 등록 중 동적 Blueprint 할당
  </Card>
</CardGroup>