Loading
Création d'une cible de découverte pour Microsoft Intune

Création d'une cible de découverte pour Microsoft Intune

Créez une cible de découverte Microsoft Intune pour intégrer les données des appareils gérés dans CMDB et garder les éléments de configuration de point de terminaison précis et à jour. Mappez les attributs d'appareil Intune, validez la connexion d'intégration et exécutez la découverte en utilisant Salesforce Flow. Remplissez CMDB avec les données gérées des ordinateurs et des appareils mobiles, et prenez en charge les opérations informatiques qui s'appuient sur des données CI précises.

Éditions requises

Disponible avec : Lightning Experience
Disponible avec : les éditions Enterprise, Performance et Unlimited avec le service informatique Agentforce dans lequel Discovery est activée.
Autorisations utilisateur requises
Pour gérer la découverte : Découverte des actifs du service TI
Pour créer et gérer la connexion Intune : Gestion ds connexions d'intégration
Pour créer et activer le flux d'intégration : Gérer les flux
Pour utiliser le modèle d'intégration en tant qu'utilisateur non administrateur : Modèle Gérer l'infrastructure d'application
Pour ne pas mesurer l'utilisation du connecteur : Ensemble d'autorisations Utilisation de l'IA de base non mesurée pour Service Desk
Important
Important Les intégrations CMDB sont pilotées par des connecteurs de flux MuleSoft, qui consomment des crédits d'automatisation. Avant de créer une cible de découverte, attribuez l'ensemble d'autorisations Utilisation de l'IA de base non mesurée pour Service Desk à chaque utilisateur qui crée ou gère des cibles de découverte. L'ensemble d'autorisations garde l'utilisation du connecteur non mesurée afin qu'elle ne soit pas prise en compte dans votre consommation de crédit.

Suivez ces étapes avant de créer la cible.

  • Activez la découverte Intune dans Salesforce Go. Pour plus d'informations, consultez Configuration de Discovery en utilisant Salesforce Go.
  • Assurez-vous que la licence FlowIntegrationAddOn est activée pour votre organisation. Intune Discover est exécuté dans Salesforce Flow.
  • Créez un enregistrement d'application dans Microsoft Entra ID.

Enregistrez une application dans Microsoft Entra ID pour récupérer les détails OAuth de la connexion Intune. Lors de l'inscription, procédez comme suit :

  • Capturez l'ID d'application (client).
  • Créez un secret client et capturez sa Valeur.
  • Notez l'ID de répertoire (locataire).
  • Sous Autorisations d'API, ajoutez les autorisations d'application Microsoft Graph suivantes :
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Accordez le consentement de l'administrateur pour les autorisations.

Pour plus d'informations, consultez Enregistrement d'une application dans Microsoft Entra ID.

  1. Dans le Lanceur d'application, recherchez et sélectionnez CMDB et Service Graph.
  2. Dans le panneau de navigation, sélectionnez Découverte et numérisation, puis Cibles.
  3. Sélectionnez Nouveau.
  4. Dans Catégories cibles, sélectionnez MDM et Gestion des appareils.
  5. Dans Types de sonde, sélectionnez Microsoft Intune, puis Enregistrer et continuer.
  6. Saisissez un nom d'objectif.
  7. Vous pouvez également saisir une description et un emplacement.
  8. Configurez la connexion Intune.
    1. Dans Connexion Intune, sélectionnez Nouvelle connexion.
    2. Saisissez un nom et une description.
    3. Saisissez les détails d'authentification de l'enregistrement de votre application Microsoft Entra ID.
      Champ Valeur
      ID de client ID d'application (client)
      Secret client Valeur de secret client
      URL https://graph.microsoft.com/v1.0
      Étendue https://graph.microsoft.com/.default
      URL du jeton https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Remplacez {tenant-id} par votre ID de répertoire (locataire).
    5. Enregistrez la connexion.
      Les connexions que vous créez sont affichées dans le champ Connexion Intune.
    6. Testez la connexion pour vérifier que Salesforce peut s'authentifier avec Microsoft Intune.
  9. Activez Software Sync pour découvrir les logiciels installés à partir d'appareils gérés par Intune.
    Désactivez Software Sync pour limiter la découverte aux données des appareils et du matériel.
  10. Dans Types d'appareil à synchroniser, sélectionnez les types de propriété à inclure pour chaque catégorie d'appareil.

    La sélection du type d'appareil contrôle les points de terminaison gérés par Intune que Salesforce importe dans CMDB. Utilisez cette option pour aligner la découverte sur vos stratégies organisationnelles.

    Option Description
    Société Synchronise uniquement les appareils appartenant à l'entreprise dans cette catégorie.
    Actionnariat salarié Synchronise uniquement les appareils personnels. Utilisez cette option pour les stratégies BYOD (Apporter son propre appareil).
    Les deux Synchronise les appareils appartenant à l'entreprise et aux employés.
    Aucun Exclut cette catégorie d'appareil de la découverte.
  11. Dans Fréquence de scan, sélectionnez l'une des options suivantes :
    Option Description
    Immédiat Exécute la découverte dès que vous créez la cible.
    Quotidien Actualise chaque jour les données des appareils et des logiciels en fonction de la planification que vous définissez.
    Hebdomadaire Synchronise les données chaque semaine en fonction de la planification et des jours que vous définissez.
  12. Sélectionnez Suivant.
  13. Mappez des champs Intune avec des champs CMDB pour des appareils de calcul, des appareils mobiles et des logiciels installés. Le mappage permet de s'assurer que les données Intune entrantes correspondent à votre modèle de données CMDB et à vos règles d'identification.
    1. Dans la page Mappage de champs, examinez comment les attributs Salesforce sont mappés avec les attributs d'appareil Intune pour chaque type d'élément de performance.
    2. Mappez tous les champs Intune non mappés avec les champs CMDB appropriés.
      Pour capturer un attribut qui n'est pas mappé par défaut, créez un champ personnalisé dans CMDB, puis mappez-le avec l'attribut Intune. Pour plus d'informations, consultez Considérations relatives au mappage des champs Intune avec CMDB.
  14. Dans la page Flux d'intégration, examinez le flux Salesforce lié pour la découverte d'Intune.
    Si un flux ne se charge pas, réessayez ou corrigez le problème avant de continuer.
  15. Sélectionnez Créer et exécuter un flux.

CMDB crée ou met à jour des éléments de configuration en fonction de vos mappages de champs et règles d'identification.

Sélectionnez Afficher le résultat d'analyse pour ouvrir la page Tâches d'analyse et suivre la progression. CMDB crée une tâche d'analyse dédiée pour chaque cible. Chaque tâche d'analyse affiche un résumé des ressources par type et une liste détaillée des indicateurs de performance nouveaux et mis à jour.

 
Chargement
Salesforce Help | Article