> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Iru Identity 개요
> 테넌트의 ID, Single Sign-On, 프로비저닝 및 액세스 정책을 한곳에서 관리하는 Iru Identity로 사용자를 사용하는 앱에 연결합니다.
Iru Identity는 Iru 플랫폼의 인력 ID 및 액세스 관리 제품입니다. IT 및 보안 팀에게 조직
구성원이 누구인지, 어떤 애플리케이션에 액세스할 수 있는지, 로그인하기 위해 충족해야 하는
조건이 무엇인지를 관리하는 단일 공간을 제공합니다.
Iru Identity를 사용하면 팀에서 다음을 수행할 수 있습니다.
앱의 ID 공급자 역할을 하여 사용자가 단일 Iru ID로 한 번 로그인하고 할당된 모든 항목에
액세스할 수 있도록 합니다.
직접 제어하는 프로필 스키마와 속성에서 자동으로 업데이트될 수 있는 멤버십을 갖춘
신뢰할 수 있는 사용자 및 그룹 디렉터리를 유지합니다.
HR 시스템이나 파일에서 사용자를 가져온 다음, 사용자가 입사하고, 이동하고, 퇴사할 때 앱
계정을 자동으로 프로비저닝 및 프로비저닝 해제합니다.
모든 로그인에서 이미 사용하는 강력한 인증기에 더해 각 앱에 대한 Device Trust 조건(필수
플랫폼 및 기기 상태)을 설정합니다.
## 우리의 철학
Iru Identity는 간단한 신념을 기반으로 합니다. ID는 설계 단계부터 안전하고, 이해하기 쉬우며,
사용자를 존중해야 합니다.
강력한 보안이 취약한 비밀번호, 숨겨진 복잡성 또는 끊임없는 사용자 불편에 의존해서는 안
된다고 믿습니다. 사용자의 ID는 신뢰할 수 있는 기기, 피싱 방지 인증, 명확한 관리 제어,
그리고 압박 속에서도 예측 가능하게 작동하는 시스템에 기반해야 합니다.
우리의 목표는 ID를 미로로 만들지 않으면서 조직에 확신을 주는 것입니다. Iru는 기본적으로
액세스 결정을 이해할 수 있게, Device Trust를 볼 수 있게, 인증을 탄력적으로 유지합니다.
보안은 관리자에게는 엄격하고, 사용자에게는 쉬우며, 위험을 나타내는 방식에서는 정직해야
합니다.
ID는 사람, 기기, 애플리케이션, 그리고 그들이 신뢰받아 수행하는 작업 사이의 경계입니다. Iru
Identity는 그 경계를 더 강력하고, 깔끔하고, 운영하기 쉽게 만들기 위해 존재합니다.
## Iru Identity의 기능
Iru Identity는 사용자와 애플리케이션 사이에 위치하여 누군가가 누구인지, 무엇을 사용할 수
있는지 증명하는 작업을 처리합니다.
* **Single Sign-On.** Iru Identity는 연결하는 앱의 ID 공급자입니다. 사용자는 일반적으로
패스키 또는 Iru Access 앱으로 Iru에 한 번 인증하고, 앱이 이미 지원하는 SAML 및 OIDC 표준을
사용하여 앱 대시보드에서 앱을 실행합니다.
* **직접 제어하는 디렉터리.** 사용자와 그룹을 관리하고, 조직에 중요한 프로필 속성을
정의하고, 그룹 멤버십이 해당 속성을 자동으로 따르도록 합니다.
* **수명 주기 자동화.** HR 시스템이나 다른 신뢰할 수 있는 정보 소스에서 사용자를 가져오고,
계정 생성, 업데이트 및 제거를 앱에 푸시하여 액세스가 실제 상황과 일치하도록 합니다.
* **액세스 정책.** 각 앱에 누가 로그인할 수 있고 먼저 무엇을 증명해야 하는지 결정하는 인증
정책을 구축하고, 위험 및 Device Trust를 추가합니다.
* **필요한 경우 자체 로그인 사용.** 사용자는 일반적으로 Iru에 직접 로그인합니다. Google
Workspace 또는 Microsoft Entra ID처럼 이미 운영 중인 공급자를 통해 로그인하도록 할 수도
있습니다. 이 방법은 Iru Identity를 기본 ID 공급자가 아닌 Iru 플랫폼에 대한 인증 계층으로
사용하거나 Iru Identity로의 마이그레이션을 쉽게 하려는 경우에 유용합니다.
## 구성 요소의 연결 방식
```mermaid theme={null}
flowchart LR
subgraph sources["신뢰할 수 있는 정보 소스"]
hr["HR 시스템"]
file["사용자 가져오기"]
end
subgraph iru["Iru Identity"]
dir["Directory
사용자 및 그룹"]
pol["액세스 정책"]
apps["연결된 앱"]
end
people["사용자
패스키로 로그인"]
idp["기존 공급자
(선택 사항 · 마이그레이션)"]
saas["애플리케이션"]
hr --> dir
file --> dir
people --> pol
idp -. "선택적 로그인" .-> pol
dir --> pol
pol --> apps
apps --> saas
```
## 대상 독자
이 문서는 Iru 대시보드에서 Iru Identity를 구성하는 IT 관리자와 보안 운영자를 위한 것입니다.
제품에서 구성하는 항목과 Iru가 대신 수행하는 작업을 다룹니다. 최종 사용자 동작에 관한
페이지는 이를 명시적으로 표시합니다.
Iru Identity 자체는 덧붙여진 레거시 ID 시스템, 정체를 알 수 없는 정책 엔진, 리디렉션과
구전 지식으로 간신히 유지되는 인증 흐름, 그리고 어째서인지 안전한 경로가 가장 신뢰할 수
없는 것처럼 느껴지게 만드는 보안 제품에 지친 관리자를 위한 것입니다.
ID가 현대적이고, 직접적이며, 운영상 합리적이기를 원하는 팀을 위한 것입니다. 보안에 깊이
관심을 가지면서도, 강력한 보안이 취약한 사용자 경험, 숨겨진 구성, 불분명한 실패 상태 또는
암묵적 지식에 대한 영구적인 의존을 의미해야 한다고 믿지 않는 팀입니다.
Iru Identity는 피싱 방지 인증, 신뢰할 수 있는 기기, 명확한 활성화 흐름, 그리고 관리자가
실제로 추론할 수 있는 정책 동작을 중심으로 구축되었습니다. 목표는 오래된 ID 모델을 가져와
모서리를 다듬고, 더 멋진 대시보드를 추가하고, 그것을 혁신이라고 부르는 것이 아닙니다.
목표는 기반에서부터 ID를 더 깔끔하게 만드는 것입니다. 물려받은 가정을 줄이고, 이상한 예외를
줄이고, 아무도 왜 작동하는지 기억하지 못해 모두가 조용히 건드리지 않기로 합의하는 곳을
줄이는 것입니다.
이 문서도 같은 정신으로 작성되었습니다. 제품이 실제로 무엇을 하는지, 즉 각 설정의 의미,
변경했을 때 일어나는 일, 사용자가 경험하는 것, 그리고 Iru가 내부적으로 처리하는 것을
설명합니다. 동작이 정책, 기기 상태, 애플리케이션 구성 또는 관리자 작업에 따라 달라지는
경우 이를 직접 명시합니다.
Iru Identity는 레거시 시스템이 여전히 세상이 그렇게 돌아가기를 바라는 방식이 아니라, ID가
안전하고 이해하기 쉬우며 현대 팀이 실제로 운영하는 방식에 맞게 구축되기를 원하는 조직을 위한
것입니다.
Iru Identity는 앞으로 긴 미래가 있는 새로운 제품입니다. 인력 ID가 이전보다 더 명확하고,
강력하고, 더 나아질 수 있다고 믿는 고객과 함께 구축할 수 있어 감사합니다.
## 시작하기
몇 가지 안내 단계를 통해 첫 번째 애플리케이션에 대한 Single Sign-On을 설정합니다.
핵심 객체(사용자, 그룹, 애플리케이션, 정책 및 연결)와 이들의 관계를 알아봅니다.
ID, 로그인 및 프로비저닝이 Iru Identity를 통해 흐르는 방식을 알아봅니다.
사용자를 추가하고, 그룹으로 구성하고, 프로필을 구성합니다.
Iru Identity 기능은 성숙해짐에 따라 Iru의 릴리스 단계를 거칩니다. 기능이 초기 단계에 있는
경우 해당 페이지나 섹션에 표시됩니다. 각 단계의 의미는
[Iru 릴리스 단계](/ko/iru/platform-overview/iru-release-stages)를 참조하세요.