Sie befinden sich hier:
Erstellen eines Discovery-Ziels für Microsoft Intune
Erstellen Sie ein Microsoft Intune-Erkennungsziel, um verwaltete Gerätedaten in die CMDB zu integrieren und Endpunktkonfigurationselemente genau und auf dem neuesten Stand zu halten. Ordnen Sie Intune-Geräteattribute zu, validieren Sie die Integrationsverbindung und führen Sie die Discovery mithilfe des Salesforce-Flows aus. Füllen Sie CMDB mit verwalteten Computer- und Mobilgerätdaten aus und unterstützen Sie IT-Vorgänge, die auf genauen CI-Daten basieren.
Erforderliche Editionen
| Verfügbarkeit: Lightning Experience |
| Verfügbarkeit: Enterprise, Performance und Unlimited Edition mit Agentforce IT Service mit aktivierter Discovery-Funktion. |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Verwalten der Entdeckung: | IT-Service-Vermögenswerterkennung |
| Erstellen und Verwalten der Intune-Verbindung: | Verwalten von Integrationsverbindungen |
| Erstellen und Aktivieren des Integrations-Flows: | Flow verwalten |
| Verwenden der Integrationsvorlage als Nicht-Administratorbenutzer: | Anwendungs-Framework-Verwaltungsvorlage |
| Beibehalten der Konnektornutzung ohne Zähler: | Berechtigungssatz "Nicht gemessene Basis-AI-Nutzung für Service Desk" |
Führen Sie diese Schritte aus, bevor Sie das Ziel erstellen.
- Aktivieren Sie die Tune-Erkennung in Salesforce Go. Weitere Informationen finden Sie unter Einrichten von Discovery mit Salesforce Go.
- Stellen Sie sicher, dass die FlowIntegrationAddOn-Lizenz für Ihre Organisation aktiviert ist. Die Tune-Erkennung wird im Salesforce-Flow ausgeführt.
- Erstellen Sie eine Anwendungsregistrierung in Microsoft Entra ID.
Registrieren Sie eine Anwendung in Microsoft Entra ID, um die OAuth-Details für die Intune-Verbindung abzurufen. Führen Sie während der Registrierung die folgenden Schritte aus:
- Erfassen Sie die Anwendungs-ID (Client).
- Erstellen Sie ein Client-Geheimnis und erfassen Sie dessen Wert.
- Notieren Sie sich die ID des Verzeichnisses (Mandanten).
- Fügen Sie unter "API-Berechtigungen" die folgenden Microsoft Graph-Anwendungsberechtigungen hinzu:
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- Erteilen Sie die Administratoreinwilligung für die Berechtigungen.
Weitere Informationen finden Sie unter Registrieren einer Anwendung in Microsoft Entra ID.
- Suchen Sie im App Launcher nach CMDB und Servicediagramm und wählen Sie diese Option aus.
- Wählen Sie im Navigationsbereich die Option Entdeckung und Scannen und dann Ziele aus.
- Wählen Sie Neu aus.
- Wählen Sie unter "Zielkategorien" die Option MDM und Geräteverwaltung aus.
- Wählen Sie unter "Sondentypen" die Option Microsoft Intune und dann Speichern und Fortfahren aus.
- Geben Sie einen Zielnamen ein.
- Geben Sie optional eine Beschreibung und einen Standort ein.
-
Konfigurieren Sie die Intune-Verbindung.
- Wählen Sie unter "Verbindung abstimmen" die Option Neue Verbindung aus.
- Geben Sie einen Namen und eine Beschreibung ein.
-
Geben Sie die Authentifizierungsdetails aus der Registrierung Ihrer Microsoft Entra ID-Anwendung ein.
Feld Wert Client-ID Anwendungs-ID (Client) Client-Geheimnis Client-Geheimniswert URL https://graph.microsoft.com/v1.0Umfang https://graph.microsoft.com/.defaultToken-URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
Ersetzen Sie
{tenant-id}durch Ihre Verzeichnis-ID (Mandanten-ID). -
Speichern Sie die Verbindung.
Die von Ihnen erstellten Verbindungen werden im Feld "Verbindung abstimmen" angezeigt.
- Testen Sie die Verbindung, um zu bestätigen, dass Salesforce sich mit Microsoft Intune authentifizieren kann.
-
Aktivieren Sie die Softwaresynchronisierung, um installierte Software auf von Intune verwalteten Geräten zu entdecken.
Deaktivieren Sie die Softwaresynchronisierung, um die Erkennung auf Geräte- und Hardwaredaten zu beschränken.
-
Wählen Sie unter "Zu synchronisierende Gerätetypen" die Inhaberschaftstypen aus, die für jede Gerätekategorie einbezogen werden sollen.
Die Gerätetypauswahl steuert, welche von Intune verwalteten Endpunkte Salesforce in CMDB importiert. Verwenden Sie diese Option, um die Entdeckung an Ihre Organisationsrichtlinien anzupassen.
Option Beschreibung Unternehmenseigener Synchronisiert nur unternehmenseigene Geräte in dieser Kategorie. Mitarbeitereigene Synchronisiert nur Geräte, deren Inhaber Sie sind. Verwenden Sie diese Option für Bring-your-own-Device-Richtlinien (BYOD). Beides Synchronisiert unternehmenseigene und mitarbeitereigene Geräte. Keine Schließt diese Gerätekategorie von der Entdeckung aus. -
Wählen Sie unter "Scanhäufigkeit" eine der folgenden Optionen aus:
Option Beschreibung Sofort Führt die Entdeckung aus, sobald Sie das Ziel erstellen. Täglich Hält Geräte- und Softwaredaten täglich entsprechend dem von Ihnen festgelegten Zeitplan aktualisiert. Wöchentlich Synchronisiert Daten jede Woche anhand des von Ihnen festgelegten Zeitplans und der festgelegten Tage. - Wählen Sie Weiter aus.
-
Ordnen Sie Intune-Felder CMDB-Feldern für Rechengeräte, Mobilgeräte und installierte Software zu. Durch die Zuordnung wird sichergestellt, dass eingehende Intune-Daten mit Ihrem CMDB-Datenmodell und Ihren Identifikationsregeln übereinstimmen.
- Überprüfen Sie auf der Seite "Feldzuordnung", wie die Salesforce-Attribute den Intune-Geräteattributen für jeden CI-Typ zugeordnet werden.
-
Ordnen Sie nicht zugeordnete Intune-Felder den entsprechenden CMDB-Feldern zu.
Wenn Sie ein Attribut erfassen möchten, das nicht standardmäßig zugeordnet ist, erstellen Sie ein benutzerdefiniertes Feld in der CMDB und ordnen Sie ihm das Attribut Intune zu. Weitere Informationen finden Sie unter Überlegungen zur Zuordnung von Tune-Feldern zu CMDB.
-
Überprüfen Sie auf der Seite "Integrations-Flows" den verknüpften Salesforce-Flow für die Intune-Erkennung.
Wenn ein Flow nicht geladen wird, wiederholen Sie das Problem oder beheben Sie es, bevor Sie fortfahren.
- Wählen Sie Flow erstellen und ausführen aus.
CMDB erstellt oder aktualisiert Konfigurationselemente anhand Ihrer Feldzuordnungen und Identifikationsregeln.
Wählen Sie Scanergebnis anzeigen aus, um die Seite "Scanaufträge" zu öffnen und den Fortschritt zu überwachen. CMDB erstellt einen dedizierten Scanauftrag für jedes Ziel. Jeder Scanauftrag zeigt eine Zusammenfassung der Ressourcen nach Typ und eine detaillierte Liste der neuen und aktualisierten CIs an.
