기기 신뢰는 인증 정책이
적용할 수 있는 조건 중 하나입니다. 아래에서는 기기 정보의 출처와 정책이 요구할 수
있는 신호를 설명합니다.
기기 정보의 출처
기기 상태는 기기에서 실행되는 Iru Access 앱(사용자가 로그인에 사용하는 것과 동일한 앱)에서 제공됩니다. 기기를 처음 설정할 때 Iru는 해당 기기가 등록된 정품 기기인지 확인하며, 그 이후 Iru Access는 기기의 상태 신호를 Iru에 보고하고 인증 정책이 이를 사용할 수 있습니다. Iru Access는 기기가 등록될 때, 사용자가 로그인할 때마다, 그리고 (컴퓨터의 경우) 정기적인 백그라운드 체크인 시 이러한 신호를 보고합니다. 기기 상태를 요구하는 정책은 이러한 스냅샷을 시간에 민감한 것으로 취급합니다. 기기의 상태 또는 Play Integrity 스냅샷이 누락되었거나 24시간 이상 지난 경우 정책은 로그인을 거부합니다. 적용에 충분할 만큼 신호가 최신 상태로 유지되도록 Iru Access를 설치하고 체크인할 수 있는 상태로 유지하세요.기기 신호는 Iru Access가 등록된 기기에서만 사용할 수 있으므로 기기 신뢰를
요구하기 전에 배포하세요. 사용자가 Iru Access를 설정하는 방법은
인증기를 참조하세요.
”신뢰할 수 있음”의 의미
기기 신뢰 요구 사항은 선택한 신호의 조합입니다. 간단히 말해 정책은 기기가 다음과 같을 것을 요구할 수 있습니다.알려지고 확인됨
기기가 알 수 없거나 위장된 기기가 아닌 정품으로 인식된 기기입니다. Iru는 신호를
신뢰하기 전에 기기가 **증명(attested)**되었는지 확인할 수 있습니다.
관리됨
기기가 조직의 기기 관리에 등록되어 있습니다. Iru는 Mac의 등록 프로필, Windows
컴퓨터의 MDM 등록 또는 모바일 기기의 관리형 앱 구성 등 Iru Access가 보고하는
관리 증거를 통해 이를 판단합니다.
암호화됨
기기의 디스크 암호화가 켜져 있어 기기를 분실하거나 도난당한 경우 저장된 데이터가
보호됩니다.
정상
기기가 요구하는 태세를 충족합니다. 예를 들어 보호 기능이 켜져 있고 허용 가능한
운영 체제 버전을 실행하고 있습니다.
정책이 기기 신뢰를 사용하는 방식
정책은 먼저 기기가 어떤 플랫폼에 있는지 고려한 다음 해당 플랫폼에 대해 설정한 요구 사항을 적용합니다. 운영 체제마다 제공하는 보호 기능이 다르므로 사용 가능한 신호는 플랫폼마다 다릅니다.macOS
macOS
Mac에서 Iru Access는 디스크 암호화(FileVault) 켜짐, 방화벽 켜짐, System Integrity
Protection 켜짐, 봉인된(확인된) 시스템 볼륨, 운영 체제 버전 등 풍부한 신호를
보고합니다. 정책에 필요한 조합을 요구하세요.
Windows
Windows
Windows에서도 Iru Access는 디스크 암호화(BitLocker) 켜짐, 방화벽 켜짐, Microsoft
Defender 바이러스 백신 보호 켜짐, Secure Boot 켜짐, 메모리 무결성 켜짐, 하드웨어
보안 칩(TPM) 존재, 운영 체제 빌드 등 풍부한 신호를 보고합니다. 조직에서 Microsoft
Defender 대신 타사 바이러스 백신을 사용하는 경우 적용하기 전에 해당 신호를
테스트하세요.
iOS
iOS
모바일 기기에서 Iru Access는 암호(화면 잠금) 설정 여부와 운영 체제 버전 등 더 적은
신호를 보고합니다.
일부 macOS 신호의 의미: *SIP(System Integrity Protection)*는 관리자조차 보호된
시스템 파일을 수정하지 못하게 합니다. *SSV(Signed System Volume)*는 암호화 방식으로
봉인되어 변조를 감지할 수 있는 시스템 볼륨입니다. SSO(Single Sign-On) 확장은 Iru가
기기에서 앱 로그인을 중개할 수 있게 하는 macOS 구성 요소입니다. 이를 요구하면
기기의 핵심 보호 기능이 손상되지 않았음을 확인할 수 있습니다.
정책에서 활성화한 플랫폼만 해당 정책이 관리하는 애플리케이션에 로그인할 수 있습니다.
플랫폼을 비활성화 상태로 두면 해당 플랫폼의 기기는 액세스가 거부됩니다.
기기 신뢰 요구 사항 구성
1
Iru Access 배포
신뢰하려는 기기에 Iru Access가 설치 및 등록되어 있는지 확인하세요. MDM을 통해
배포할 수 있으며, 사용자는 초대를 통해 설정을 완료합니다. Iru Access가 없으면 Iru는
해당 기기에 대한 신호를 갖지 못합니다. 관리형 등록 스크립트를 포함한 플랫폼별 배포
단계는 인증기 및
Iru Access 배포를 참조하세요.
2
정책 열기 또는 생성
Policies → Authentication policies에서 기기 신뢰를 적용할 정책을 편집합니다.
3
허용할 플랫폼 활성화
허용해야 하는 각 기기 플랫폼을 켜고, 나머지는 꺼 두어 거부합니다.
4
필수 신호 설정
각 플랫폼에 대해 암호화 켜짐, 관리됨, 최소 운영 체제 버전 등 필요한 기기 상태
신호를 요구합니다.
5
할당 및 확인
관련 애플리케이션에 정책을 할당하고 관리 기기에서 로그인을 테스트하여 결과를
확인합니다.
다음 단계
인증 정책
기기 신뢰를 인증기 및 위험 요구 사항과 결합합니다.
인증기
Iru Access는 사용자가 로그인하는 방법이자 기기 신호를 수집하는 방법입니다.
위험 및 적응형 액세스
기기 신뢰 위에 컨텍스트 인식 위험을 추가합니다.
시스템 아키텍처
기기 신호가 Iru를 통해 흐르는 방식을 확인합니다.