> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 인증기

> 사용자가 Iru에서 본인임을 증명하는 데 사용하는 자격 증명: 패스키, Iru Access 앱, 연결된 페더레이션 공급자, 그리고 이를 관리하는 방법.

**인증기**는 사용자가 로그인할 때 본인임을 증명하는 데 사용하는 수단입니다. Iru는
강력하고 피싱에 강한 인증기를 중심으로 구축되어, 로그인에 필요한 비밀 정보를
입력하거나 사용자가 사용하는 앱과 공유할 필요가 없습니다.

사용자는 다음 방법 중 하나로 Iru에 본인임을 증명합니다.

<CardGroup cols={3}>
  <Card title="패스키" icon="key">
    기본 인증기입니다. 패스키를 사용하면 기억하거나 재사용할 비밀번호 없이 기기에서
    이미 사용 중인 지문, 얼굴 또는 화면 잠금으로 로그인할 수 있습니다. 패스키는
    **피싱 방지** 기능이 있습니다. Iru에서만 작동하므로 가짜 로그인 페이지에서
    탈취되어 재사용될 수 없습니다.
  </Card>

  <Card title="Iru Access" icon="mobile-screen-button">
    사용자의 컴퓨터 또는 모바일 기기에 설치되는 Iru Access 앱입니다. 사용자는 초대를
    통해 앱을 등록한 다음 로그인 확인에 사용합니다. 패스키와 마찬가지로 기기에 연결되며
    기기의 생체 인식 또는 화면 잠금으로 잠금 해제됩니다. Iru Access는 기기 신뢰 정책을
    위해 [기기 상태](/ko/identity/authentication/device-trust)도 보고합니다.
  </Card>

  <Card title="페더레이션 공급자" icon="right-to-bracket">
    Iru 인증기 대신 연결한 ID 공급자(Google, Microsoft 또는 모든 SAML이나 OIDC
    공급자)를 통해 로그인할 수 있습니다. 외부 공급자가 사용자를 확인하고 Iru는 그
    결과를 신뢰합니다. 이는 사용자별로 등록하는 것이 아니라
    [Federated Authentication](/ko/identity/connections/connections-overview)에서
    설정합니다.
  </Card>
</CardGroup>

<Note>
  패스키와 Iru Access는 Iru가 직접 관리하는 **피싱 방지** 인증기이며 권장되는 로그인
  방법입니다. 대신 **페더레이션 공급자**를 통해 로그인하는 경우, 해당 로그인의 강도는
  공급자가 적용하는 제어에 따라 달라집니다.
</Note>

## 패스키를 사용하는 이유

패스키는 사용자가 Iru에 로그인하는 권장 방법입니다.

<CardGroup cols={2}>
  <Card title="피싱할 대상이 없음" icon="shield">
    패스키는 Iru에 바인딩되므로 공격자가 유사 사이트에서 입력하도록 속일 수 있는 공유
    비밀이 없습니다.
  </Card>

  <Card title="기억할 것이 없음" icon="face-smile">
    사용자는 기기에 이미 있는 생체 인식 또는 화면 잠금으로 패스키를 잠금 해제하므로
    생성, 교체하거나 잊어버릴 비밀번호가 없습니다.
  </Card>

  <Card title="비밀은 기기를 떠나지 않음" icon="lock">
    로그인에 필요한 패스키의 부분은 사용자의 기기에 남아 있으며 Iru나 사용자가 여는
    앱으로 전송되지 않습니다.
  </Card>

  <Card title="일상적인 로그인을 위한 설계" icon="bolt">
    패스키 로그인은 한 번의 빠른 동작이므로 강력한 요구 사항을 사용자가 쉽게
    받아들일 수 있습니다.
  </Card>
</CardGroup>

## 상태: 활성 또는 일시 중지

모든 인증기에는 **상태**가 있습니다.

| 상태 | 의미 |
| - | - |
| **활성** | 인증기를 로그인에 사용할 수 있습니다. |
| **Suspended** | 인증기는 사용자 계정에 유지되지만 다시 활성화될 때까지 로그인에 사용할 수 없습니다. |

인증기를 일시 중지하면 제거하지 않고 사용을 차단하므로, 문제를 조사하는 동안
유용합니다. 인증기를 제거하면 완전히 삭제됩니다.

## 셀프 서비스 및 관리자 감독

인증기는 사용하는 사용자가 소유하며, 주의가 필요한 경우를 위해 관리자가 감독합니다.

<Tabs>
  <Tab title="최종 사용자가 하는 일">
    사용자는 Iru의 계정에서 자신의 인증기를 관리합니다. 패스키를 추가하고, 등록된
    인증기를 확인하고, 더 이상 사용하지 않는 인증기를 제거할 수 있습니다. 패스키는
    개인 기기에 있으므로 셀프 서비스 등록이 사용자가 설정하는 일반적인 방법입니다.
    [최종 사용자 경험](/ko/identity/administration/end-user-experience)을 참조하세요.
  </Tab>

  <Tab title="관리자가 하는 일">
    관리자는 사용자에게 등록된 인증기를 **검토**하거나, 사용을 차단하기 위해
    **일시 중지**하거나, (예: 기기를 분실했거나 누군가 퇴사한 경우) **제거**할 수
    있습니다. 관리자는 인증기 뒤의 비밀을 볼 수 없으며, 어떤 인증기가 존재하고
    활성 상태인지를 관리합니다. **Iru Endpoint** 테넌트 관리자 패스키는
    [패스키 및 소셜 로그인](/ko/iru/access/passkeys-and-social-login)을 참조하세요.
    누군가 잠긴 경우 [Iru 계정 복구](/ko/iru/access/iru-account-recovery)를 참조하세요.
  </Tab>
</Tabs>

<Warning>
  기기 하나를 분실해도 잠기지 않도록 가능하면 사용자가 둘 이상의 인증기를 등록할 수
  있게 하세요. 사용자의 유일한 활성 인증기를 제거하거나 일시 중지하면 새 인증기를
  등록할 때까지 로그인할 수 없습니다.
</Warning>

## 인증기와 정책의 관계

모든 로그인은 Iru 인증기(패스키 또는 Iru Access) 또는 연결된 페더레이션 공급자를
통해 액세스가 부여되기 전에 증명됩니다. 강력한 인증기는 기본 제공 기본값이며 정책에서
켜는 것이 아닙니다. 그런 다음 [인증 정책](/ko/identity/authentication/authentication-policies)이
그 위에 **기기 신뢰**를 추가하여 어떤 기기가 로그인을 완료할 수 있고 어떤 상태여야
하는지를 결정합니다.

```mermaid theme={null}
flowchart LR
  user["사용자 로그인"] --> auth["인증기 또는<br/>페더레이션 공급자"]
  auth -->|"신원 증명"| policy["인증 정책<br/>기기 신뢰 확인"]
  policy -->|"조건 충족"| app["앱 액세스"]
```

## 다음 단계

<CardGroup cols={2}>
  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    모든 로그인에 사용되는 인증기 위에 기기 신뢰 조건을 추가합니다.
  </Card>

  <Card title="로그인 경험" icon="right-to-bracket" href="/ko/identity/authentication/sign-in-experience">
    사용자가 로그인할 때 인증기를 사용하는 방식을 확인합니다.
  </Card>

  <Card title="페더레이션 인증" icon="arrow-right-to-bracket" href="/ko/identity/connections/connections-overview">
    사용자가 Google, Microsoft 또는 SAML이나 OIDC 공급자를 통해 로그인하도록 합니다.
  </Card>

  <Card title="자격 증명 및 세션" icon="lock" href="/ko/identity/security/credentials-and-sessions">
    Iru가 인증기 뒤의 자격 증명과 인증기가 생성하는 세션을 보호하는 방법.
  </Card>

  <Card title="최종 사용자 경험" icon="user" href="/ko/identity/administration/end-user-experience">
    디렉터리의 사용자에게 셀프 서비스가 어떻게 보이는지 확인합니다.
  </Card>

  <Card title="패스키 및 소셜 로그인" icon="key" href="/ko/iru/access/passkeys-and-social-login">
    Iru Endpoint 테넌트 관리자 로그인을 위한 패스키
  </Card>

  <Card title="인증기 관리" icon="id-badge" href="/ko/identity/end-user/manage-authenticators">
    패스키, Iru Access 및 백업 기기에 대한 최종 사용자 가이드
  </Card>

  <Card title="Iru 계정 복구" icon="life-ring" href="/ko/iru/access/iru-account-recovery">
    팀원이 패스키를 분실했을 때 액세스를 다시 얻도록 돕습니다
  </Card>
</CardGroup>