> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 기기 신뢰

> Iru Access 에이전트 신호를 사용하여 알려지고 정상이며 관리되는 Mac 컴퓨터, iPhone 기기, iPad 기기 및 Windows 컴퓨터에서의 로그인을 요구합니다.

**기기 신뢰**를 사용하면 인증 정책이 액세스를 부여하기 전에 기기를 고려할 수
있습니다. 정책은 *누가* 로그인하는지만 묻는 대신 *어디에서* 로그인하는지도 묻고,
기기가 알려져 있고 정상이며 관리되고 있을 것을 요구할 수 있습니다.

<Info>
  기기 신뢰는 [인증 정책](/ko/identity/authentication/authentication-policies)이
  적용할 수 있는 조건 중 하나입니다. 아래에서는 기기 정보의 출처와 정책이 요구할 수
  있는 신호를 설명합니다.
</Info>

## 기기 정보의 출처

기기 상태는 기기에서 실행되는 **Iru Access** 앱(사용자가 로그인에 사용하는 것과
동일한 앱)에서 제공됩니다. 기기를 처음 설정할 때 Iru는 해당 기기가 등록된 정품
기기인지 확인하며, 그 이후 Iru Access는 기기의 상태 신호를 Iru에 보고하고 인증 정책이
이를 사용할 수 있습니다.

Iru Access는 기기가 등록될 때, 사용자가 로그인할 때마다, 그리고 (컴퓨터의 경우)
정기적인 백그라운드 체크인 시 이러한 신호를 보고합니다.

```mermaid theme={null}
flowchart LR
  agent["기기의<br/>Iru Access"] -->|"기기 및 상태 신호"| iru["Iru Identity"]
  iru -->|"사용 가능"| policy["인증 정책"]
```

기기 상태를 요구하는 정책은 이러한 스냅샷을 시간에 민감한 것으로 취급합니다. 기기의
상태 또는 Play Integrity 스냅샷이 **누락**되었거나 **24시간 이상 지난** 경우 정책은
로그인을 **거부**합니다. 적용에 충분할 만큼 신호가 최신 상태로 유지되도록 Iru Access를
설치하고 체크인할 수 있는 상태로 유지하세요.

<Note>
  기기 신호는 **Iru Access**가 등록된 기기에서만 사용할 수 있으므로 기기 신뢰를
  요구하기 전에 배포하세요. 사용자가 Iru Access를 설정하는 방법은
  [인증기](/ko/identity/authentication/authenticators)를 참조하세요.
</Note>

Iru는 macOS, Windows 및 iOS 전반의 노트북, 데스크톱, 휴대폰 및 태블릿을 인식합니다.

## "신뢰할 수 있음"의 의미

기기 신뢰 요구 사항은 선택한 신호의 조합입니다. 간단히 말해 정책은 기기가 다음과
같을 것을 요구할 수 있습니다.

<CardGroup cols={2}>
  <Card title="알려지고 확인됨" icon="circle-check">
    기기가 알 수 없거나 위장된 기기가 아닌 정품으로 인식된 기기입니다. Iru는 신호를
    신뢰하기 전에 기기가 \*\*증명(attested)\*\*되었는지 확인할 수 있습니다.
  </Card>

  <Card title="관리됨" icon="building-shield">
    기기가 조직의 기기 관리에 등록되어 있습니다. Iru는 Mac의 등록 프로필, Windows
    컴퓨터의 MDM 등록 또는 모바일 기기의 관리형 앱 구성 등 Iru Access가 보고하는
    관리 증거를 통해 이를 판단합니다.
  </Card>

  <Card title="암호화됨" icon="lock">
    기기의 디스크 암호화가 켜져 있어 기기를 분실하거나 도난당한 경우 저장된 데이터가
    보호됩니다.
  </Card>

  <Card title="정상" icon="heart-pulse">
    기기가 요구하는 태세를 충족합니다. 예를 들어 보호 기능이 켜져 있고 허용 가능한
    운영 체제 버전을 실행하고 있습니다.
  </Card>
</CardGroup>

<Warning>
  기기 신뢰 신호는 Iru Access 에이전트가 등록된 기기에서만 사용할 수 있습니다. 정상
  기기를 요구하는 정책은 Iru가 신뢰할 수 있는 신호가 없는 기기에서의 로그인을
  거부하므로, 이러한 정책을 광범위하게 적용하기 전에 전체 기기에 Iru Access를
  배포하세요.
</Warning>

## 정책이 기기 신뢰를 사용하는 방식

정책은 먼저 기기가 어떤 **플랫폼**에 있는지 고려한 다음 해당 플랫폼에 대해 설정한
요구 사항을 적용합니다. 운영 체제마다 제공하는 보호 기능이 다르므로 사용 가능한
신호는 플랫폼마다 다릅니다.

<AccordionGroup>
  <Accordion title="macOS" icon="apple">
    Mac에서 Iru Access는 디스크 암호화(FileVault) 켜짐, 방화벽 켜짐, System Integrity
    Protection 켜짐, 봉인된(확인된) 시스템 볼륨, 운영 체제 버전 등 풍부한 신호를
    보고합니다. 정책에 필요한 조합을 요구하세요.
  </Accordion>

  <Accordion title="Windows" icon="windows">
    Windows에서도 Iru Access는 디스크 암호화(BitLocker) 켜짐, 방화벽 켜짐, Microsoft
    Defender 바이러스 백신 보호 켜짐, Secure Boot 켜짐, 메모리 무결성 켜짐, 하드웨어
    보안 칩(TPM) 존재, 운영 체제 빌드 등 풍부한 신호를 보고합니다. 조직에서 Microsoft
    Defender 대신 타사 바이러스 백신을 사용하는 경우 적용하기 전에 해당 신호를
    테스트하세요.
  </Accordion>

  <Accordion title="iOS" icon="mobile-screen">
    모바일 기기에서 Iru Access는 암호(화면 잠금) 설정 여부와 운영 체제 버전 등 더 적은
    신호를 보고합니다.
  </Accordion>
</AccordionGroup>

<Note>
  **일부 macOS 신호의 의미:** \*SIP(System Integrity Protection)\*는 관리자조차 보호된
  시스템 파일을 수정하지 못하게 합니다. \*SSV(Signed System Volume)\*는 암호화 방식으로
  봉인되어 변조를 감지할 수 있는 시스템 볼륨입니다. *SSO(Single Sign-On) 확장*은 Iru가
  기기에서 앱 로그인을 중개할 수 있게 하는 macOS 구성 요소입니다. 이를 요구하면
  기기의 핵심 보호 기능이 손상되지 않았음을 확인할 수 있습니다.
</Note>

각 신호에 대해 **켜져** 있어야 하는지, **꺼져** 있어야 하는지, 또는 **무시**해야 하는지
결정합니다. 버전의 경우 비교 방식과 대상을 선택합니다. 기기가 필수 신호를 충족하지
않으면 로그인이 실패하고 충족되지 않은 요구 사항이 위반으로 기록됩니다. 결정과 위반의
작동 방식은 [인증 정책](/ko/identity/authentication/authentication-policies)을
참조하세요.

<Note>
  정책에서 활성화한 플랫폼만 해당 정책이 관리하는 애플리케이션에 로그인할 수 있습니다.
  플랫폼을 비활성화 상태로 두면 해당 플랫폼의 기기는 액세스가 거부됩니다.
</Note>

## 기기 신뢰 요구 사항 구성

<Steps>
  <Step title="Iru Access 배포">
    신뢰하려는 기기에 **Iru Access**가 설치 및 등록되어 있는지 확인하세요. MDM을 통해
    배포할 수 있으며, 사용자는 초대를 통해 설정을 완료합니다. Iru Access가 없으면 Iru는
    해당 기기에 대한 신호를 갖지 못합니다. 관리형 등록 스크립트를 포함한 플랫폼별 배포
    단계는 [인증기](/ko/identity/authentication/authenticators) 및
    [Iru Access 배포](/ko/identity/authentication/deploy-iru-access)를 참조하세요.
  </Step>

  <Step title="정책 열기 또는 생성">
    **Policies → Authentication policies**에서 기기 신뢰를 적용할 정책을 편집합니다.
  </Step>

  <Step title="허용할 플랫폼 활성화">
    허용해야 하는 각 기기 플랫폼을 켜고, 나머지는 꺼 두어 거부합니다.
  </Step>

  <Step title="필수 신호 설정">
    각 플랫폼에 대해 암호화 켜짐, 관리됨, 최소 운영 체제 버전 등 필요한 기기 상태
    신호를 요구합니다.
  </Step>

  <Step title="할당 및 확인">
    관련 애플리케이션에 정책을 할당하고 관리 기기에서 로그인을 테스트하여 결과를
    확인합니다.
  </Step>
</Steps>

## 다음 단계

<CardGroup cols={2}>
  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    기기 신뢰를 인증기 및 위험 요구 사항과 결합합니다.
  </Card>

  <Card title="인증기" icon="key" href="/ko/identity/authentication/authenticators">
    Iru Access는 사용자가 로그인하는 방법이자 기기 신호를 수집하는 방법입니다.
  </Card>

  <Card title="위험 및 적응형 액세스" icon="gauge-high" href="/ko/identity/authentication/risk-based-access">
    기기 신뢰 위에 컨텍스트 인식 위험을 추가합니다.
  </Card>

  <Card title="시스템 아키텍처" icon="sitemap" href="/ko/identity/getting-started/system-architecture">
    기기 신호가 Iru를 통해 흐르는 방식을 확인합니다.
  </Card>
</CardGroup>