Usted está aquí:
Crear un destino de descubrimiento para Microsoft Intune
Cree un destino de descubrimiento de Microsoft Intune para incorporar datos de dispositivos gestionados en CMDB y mantener los elementos de configuración de extremos (CI) precisos y actualizados. Asigne atributos de dispositivo Intune, valide la conexión de integración y ejecute descubrimiento utilizando Salesforce Flow. Rellene CMDB con datos gestionados de equipos y dispositivos móviles, y admita operaciones de TI que se basan en datos de CI precisos.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service que tienen Discovery activado. |
| Permisos de usuario necesarios | |
|---|---|
| Para gestionar la detección: | Detección de activos de servicio de TI |
| Para crear y gestionar la conexión Intune: | Gestionar conexiones de integración |
| Para crear y activar el flujo de integración: | Gestionar flujo |
| Para utilizar la plantilla de integración como un usuario no administrador: | Plantilla Gestionar marco de trabajo de aplicación |
| Para mantener el uso del conector sin medir: | Conjunto de permisos Uso de IA base no medido para Service Desk |
Complete estos pasos antes de crear el destino.
- Active Intune Discovery en Salesforce Go. Para obtener más información, consulte Configurar Discovery utilizando Salesforce Go.
- Asegúrese de que la licencia FlowIntegrationAddOn está activada para su organización. Sintonizar descubrimiento se ejecuta en Salesforce Flow.
- Cree un registro de aplicación en Microsoft Entra ID.
Registre una aplicación en Microsoft Entra ID para obtener los detalles de OAuth para la conexión Intune. Durante el registro, complete estos pasos:
- Capture el Id. de la aplicación (cliente).
- Cree un secreto de cliente y capture su valor.
- Anote el Id. de Directorio (arrendatario).
- Bajo permisos de API, agregue estos permisos de aplicación Microsoft Graph:
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- Otorgue el consentimiento del administrador para los permisos.
Para obtener más información, consulte Registrar una aplicación en Microsoft Entra ID.
- Desde el Iniciador de aplicación, busque y seleccione CMDB y Gráfico de servicio.
- Desde el panel de navegación, seleccione Detección y escaneo y, a continuación, seleccione Objetivos.
- Seleccione Nuevo.
- En Categorías de destino, seleccione MDM y Gestión de dispositivos.
- En Tipos de sonda, seleccione Microsoft Intune y luego seleccione Guardar y continuar.
- Introduzca un nombre de destino.
- Opcionalmente, introduzca una descripción y una ubicación.
-
Configure la conexión Intune.
- En Sintonizar conexión, seleccione Nueva conexión.
- Introduzca un nombre y descripción.
-
Introduzca los detalles de autenticación desde su registro de aplicación Microsoft Entra ID.
Campo Valor Id. de cliente Id. de aplicación (cliente) Secreto de cliente Valor de secreto de cliente URL https://graph.microsoft.com/v1.0Ámbito https://graph.microsoft.com/.defaultURL de token https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
Sustituya
{tenant-id}por su Id. de Directorio (arrendatario). -
Guarde la conexión.
Las conexiones que cree aparecen en el campo Ajustar conexión.
- Pruebe la conexión para confirmar que Salesforce puede autenticarse con Microsoft Intune.
-
Active Sincronización de software para descubrir el software instalado desde dispositivos gestionados por Intune.
Desactive Sincronización de software para limitar la detección a datos de dispositivos y hardware.
-
En Tipos de dispositivo para sincronizar, seleccione los tipos de propiedad que desea incluir para cada categoría de dispositivo.
La selección de tipo de dispositivo controla qué extremos gestionados por Intune importa Salesforce en CMDB. Utilice esta opción para alinear la detección con sus políticas organizativas.
Opción Descripción Propiedad corporativa Solo sincroniza dispositivos propiedad de la empresa en esa categoría. Propiedad de empleados Sincroniza solo dispositivos de propiedad personal. Utilice esta opción para políticas de traer su propio dispositivo (BYOD). Ambos Sincroniza dispositivos propiedad de la empresa y propiedad de empleados. Ninguno Excluye esa categoría de dispositivo de descubrimiento. -
En Frecuencia de escaneo, seleccione una de estas opciones:
Opción Descripción Inmediata Ejecuta descubrimiento en cuanto crea el destino. Diariamente Mantiene los datos de dispositivos y software actualizados cada día basándose en la programación que establezca. Semanal Sincroniza datos cada semana basándose en la programación y los días que establezca. - Seleccione Siguiente.
-
Asigne campos Ajustar a campos CMDB para dispositivos informáticos, dispositivos móviles y software instalado. La asignación garantiza que los datos de Intune entrantes se alinean con su modelo de datos de CMDB y reglas de identificación.
- En la página Asignación de campos, revise cómo se asignan los atributos de Salesforce a los atributos de dispositivo Intune para cada tipo de CI.
-
Asigne cualquier campo de Intune no asignado a los campos de CMDB apropiados.
Para capturar un atributo que no está asignado de forma predeterminada, cree un campo personalizado en CMDB y asígnele el atributo Intune. Para obtener más información, consulte Consideraciones para asignar campos de sintonía a CMDB.
-
En la página Flujos de integración, revise el flujo de Salesforce vinculado para Intune Discovery.
Si un flujo no se carga, reinténtelo o resuelva el problema antes de continuar.
- Seleccione Crear y ejecutar flujo.
CMDB crea o actualiza elementos de configuración basándose en sus asignaciones de campos y reglas de identificación.
Seleccione Ver resultado de análisis para abrir la página Trabajos de análisis y supervisar el progreso. CMDB crea un trabajo de exploración exclusivo para cada destino. Cada trabajo de análisis muestra un resumen de recursos por tipo y una lista detallada de IC nuevos y actualizados.
