Loading
Opret et Discovery-mål for Microsoft Intune

breadcrumbDescription

  1. helpHomeLinkText
  2. docsHomeLinkTextShort
  3. Agentforce IT-service

Opret et Discovery-mål for Microsoft Intune

Opret et Microsoft Intune Discovery-mål for at bringe administrerede enhedsdata ind i CMDB og bevare slutpunktskonfigurationselementer nøjagtige og opdaterede. Tilknyt Intune-enhedsattributter, valider integrationsforbindelsen, og kør discovery ved brug af Salesforce-forløb. Udfyld CMDB med administrerede computer- og mobilenhedsdata, og understøt it-handlinger, der er afhængige af nøjagtige CI-data.

EditionsHeading

Tilgængelig i: Lightning Experience
Tilgængelig i: Enterprise, Performance og Unlimited Edition med Agentforce IT-tjeneste, der har Discovery aktiveret.
Brugertilladelser påkrævet
Hvis du vil administrere Discovery: IT-serviceaktiv - Discovery
Hvis du vil oprette og administrere Intune-forbindelsen: Administrer integrationsforbindelser
Hvis du vil oprette og aktivere integrationsforløbet: Administrer forløb
Hvis du vil bruge integrationsskabelonen som en ikke-administratorbruger: App Framework-administrationsskabelon
Hvis du vil bevare forbindelsesanvendelse umålt: Tilladelsessættet Ikke-målt basis-AI-anvendelse for servicedesk
Vigtigt
Vigtigt CMDB-integrationer er drevet af MuleSoft-forløbsforbindelser, som forbruger automatiseringskreditter. Før du opretter et Discovery-mål, skal du tildele tilladelsessættet Unmetered Base AI Usage for Service Desk til hver bruger, der opretter eller administrerer Discovery-mål. Tilladelsessættet bevarer forbindelsesanvendelsen umålt, så den ikke tæller med i dit kreditforbrug.

Udfør disse trin, før du opretter målet.

  • Aktiver Intune Discovery i Salesforce Go. Hvis du ønsker yderligere oplysninger, kan du se Opsæt Discovery ved brug af Salesforce Go.
  • Sørg for, at FlowIntegrationAddOn-licensen er aktiveret for din organisation. Intune Discovery kører på Salesforce-forløb.
  • Opret en appregistrering i Microsoft Entra-id.

Registrer en applikation i Microsoft Entra-id for at få OAuth-detaljerne for Intune-forbindelsen. Under registreringen skal du udføre disse trin:

  • Registrer id'et for applikation (klient).
  • Opret en klienthemmelighed, og registrer dens Værdi.
  • Noter Id for mappe (lejer) ned.
  • Under API-tilladelser skal du tilføje disse Microsoft Graph-applikationstilladelser:
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Tildel administratorsamtykke til tilladelserne.

Hvis du ønsker yderligere oplysninger, kan du se Registrer en applikation i Microsoft Entra-id.

  1. Fra Appstarter skal du finde og vælge CMDB og Servicediagram.
  2. Fra navigationspanelet skal du vælge Udforskning og scanning og derefter vælge mål.
  3. Vælg Ny.
  4. I Målkategorier skal du vælge MDM og enhedsstyring.
  5. I Sondetyper skal du vælge Microsoft Intune og derefter vælge Gem og fortsæt.
  6. Angiv et målnavn.
  7. Angiv eventuelt en beskrivelse og placering.
  8. Konfigurer Intune-forbindelsen.
    1. I Intune-forbindelse skal du vælge Ny forbindelse.
    2. Angiv et navn og en beskrivelse.
    3. Angiv godkendelsesdetaljerne fra din Microsoft Entra ID-appregistrering.
      Felt Værdi
      Klient-id Program-id (klient)
      Klienthemmelighed Klienthemmelighedsværdi
      URL https://graph.microsoft.com/v1.0
      Omfang https://graph.microsoft.com/.default
      Token-URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Erstat {tenant-id} med dit mappe-id (lejer).
    5. Gem forbindelsen.
      De forbindelser, som du opretter, vises i feltet Intune-forbindelse.
    6. Test forbindelsen for at bekræfte, at Salesforce kan godkende med Microsoft Intune.
  9. Aktiver softwaresynkronisering for at finde installeret software fra Intune-administrerede enheder.
    Inaktiver softwaresynkronisering for at begrænse udforskning til enheds- og hardwaredata.
  10. I Enhedstyper, der skal synkroniseres skal du vælge de ejerskabstyper, der skal inkluderes for hver enhedskategori.

    Valg af enhedstype kontrollerer, hvilke Intune-administrerede slutpunkter Salesforce importerer i CMDB. Brug denne indstilling til at justere udforskning med dine organisationspolitikker.

    Indstilling Beskrivelse
    Virksomhedsejet Synkroniserer kun firmaejede enheder i denne kategori.
    Medarbejderejet Synkroniserer kun personlige ejede enheder. Brug denne indstilling til BYOD-politikker (Bring-your-own-device).
    Begge Synkroniserer virksomhedsejede og medarbejderejede enheder.
    Ingen Ekskluderer denne enhedskategori fra discovery.
  11. I Scanfrequency skal du vælge en af disse indstillinger:
    Indstilling Beskrivelse
    Øjeblikkelig Kører Discovery, så snart du opretter målet.
    Dagligt Bevar enheds- og softwaredata opdateret hver dag baseret på den tidsplan, som du angiver.
    Ugentligt Synkroniserer data hver uge baseret på den tidsplan og de dage, som du angiver.
  12. Vælg Næste.
  13. Tilknyt Intune-felter til CMDB-felter for computingenheder, mobilenheder og installeret software. Tilknytning sikrer, at indgående Intune-data stemmer overens med din CMDB-datamodel og dine identifikationsregler.
    1. På siden Felttilknytning kan du gennemse, hvordan Salesforce-attributterne knyttes til Intune-enhedsattributterne for hver CI-type.
    2. Tilknyt alle ikke-tilknyttede Intune-felter til de relevante CMDB-felter.
      Hvis du vil registrere en attribut, der ikke er tilknyttet som standard, skal du oprette et tilpasset felt i CMDB og tilknytte Intune-attributten til det. Hvis du ønsker yderligere oplysninger, kan du se Overvejelser i forbindelse med tilknytning af Intune-felter til CMDB.
  14. Gennemse det linkede Salesforce-forløb for Intune Discovery på siden Integrationsforløb.
    Hvis et forløb ikke indlæses, kan du prøve eller løse problemet igen, før du fortsætter.
  15. Vælg Opret og kør forløb.

CMDB opretter eller opdaterer konfigurationselementer baseret på dine felttilknytninger og identifikationsregler.

Vælg Vis scanningsresultat for at åbne siden Scan job og overvåge status. CMDB opretter et dedikeret scanningsjob for hvert mål. Hvert scanningsjob viser et sammendrag af ressourcer efter type og en detaljeret liste over nye og opdaterede CIs.

 
Indlæser
Salesforce Help | Article