> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MDM 연결

> Apple 기기와 Windows 컴퓨터가 등록하고 기기 신뢰에서 관리 대상으로 인식될 수 있도록 모바일 기기 관리 서비스를 Iru Identity에 연결합니다.

**MDM 연결**은 Iru를 모바일 기기 관리(MDM) 서비스에 연결하여 기기가 등록하고 Iru가
[기기 신뢰](/ko/identity/authentication/device-trust) 결정에서 기기를 **관리 대상**으로
인식할 수 있게 합니다. 연결은 **Policies → MDM Connections**에서 관리합니다.

## 연결 유형 선택

**+ MDM Connection**을 선택하면 Iru Identity에서 **Select a connection type**을 묻습니다.

| 유형 | 동작 |
| - | - |
| **Iru Endpoint Instance** | Iru Endpoint 인스턴스에서 연결 필드를 미리 채웁니다. |
| **Custom MDM Connection** | 수동 입력으로 사용자 지정 MDM 연결을 생성합니다. |

## 연결 설정

연결에는 **표시 이름**이 있으며 하나 또는 두 플랫폼을 다룹니다.

<Tabs>
  <Tab title="Apple">
    | 설정 | 설명 |
    | - | - |
    | **APNs topic** | MDM이 Apple 기기에 연결하는 데 사용하는 Apple Push Notification service 토픽. |
    | **Check-in URL** | Apple 기기가 등록 중 및 등록 후에 체크인하는 URL. |
  </Tab>

  <Tab title="Windows">
    | 설정 | 설명 |
    | - | - |
    | **Provider ID** | 등록 중에 MDM이 Windows에 제시하는 식별자. |
    | **Discovery service URL** | Windows 컴퓨터가 등록 설정을 검색하는 데 사용하는 엔드포인트. |
  </Tab>
</Tabs>

<Tip>
  이 값을 어디서 찾아야 할지 모르시나요? 이미 MDM에 등록된 기기에서 **Collect MDM
  details** 도우미 스크립트를 실행하세요. macOS 스크립트는 **APNs topic** 및
  **Check-in URL**을, Windows 스크립트는 **Provider ID** 및 **Discovery service URL**을
  반환합니다. [리소스](/ko/identity/authentication/deploy-iru-access#resources)를
  참조하세요.
</Tip>

## 등록 프로필

Apple 플랫폼의 경우 Iru Identity의 **Policies → MDM Connections**에서 구성 프로필을
다운로드합니다. **+ MDM Connection** 왼쪽의 다운로드 버튼을 선택한 다음 **macOS
Profile** 또는 **iOS Profile**을 선택합니다. 이 프로필은 MDM을 통한 배포를 위해 관리
기기의 **Iru Access**(개인 정보 보호 권한 및 Single Sign-On 확장)를 구성하며, 기기
자체를 MDM에 등록하지는 않습니다.

## 연결 시크릿

연결은 연결의 **Client secrets** 목록에서 교체할 수 있는 **클라이언트 시크릿**을
사용합니다.

* **Rotate**는 새 시크릿을 발급하며, 이전 시크릿은 **24시간** 동안 계속 작동하므로
  이전 시크릿이 중지되기 전에 MDM을 업데이트할 수 있습니다. 이전 시크릿에는 만료될
  때까지 **Expires Soon** 배지가 표시됩니다.
* **Invalidate**는 시크릿을 즉시 종료합니다. 시크릿이 노출되었을 수 있는 경우
  사용하세요.

## 기기 신뢰와의 관계

연결된 MDM은 Iru가 기기가 **관리 대상**임을 알 수 있는 방법입니다.
[Iru Access](/ko/identity/authentication/device-trust) 앱이 보고하는 상태 신호와
결합하여 [인증 정책](/ko/identity/authentication/authentication-policies)은 액세스를
부여하기 전에 알려지고 관리되며 정상인 기기를 요구할 수 있습니다.

## 다음 단계

<CardGroup cols={2}>
  <Card title="기기 신뢰" icon="laptop" href="/ko/identity/authentication/device-trust">
    관리 및 상태 신호를 정책의 조건으로 사용합니다.
  </Card>

  <Card title="인증기" icon="key" href="/ko/identity/authentication/authenticators">
    사용자가 기기에 Iru Access를 설치하고 등록하는 방법.
  </Card>
</CardGroup>