Loading
Creazione di una destinazione Discovery per Microsoft Intune

Ti trovi qui:

  1. Guida di Salesforce
  2. Documenti
  3. Servizio IT Agentforce

Creazione di una destinazione Discovery per Microsoft Intune

Creare una destinazione di Microsoft Intune Discovery per inserire i dati dei dispositivi gestiti nel CMDB e mantenere gli elementi di configurazione endpoint accurati e aggiornati. Mappare gli attributi dei dispositivi Intune, convalidare la connessione di integrazione ed eseguire l'individuazione utilizzando il flusso Salesforce. Compilare CMDB con dati gestiti di computer e dispositivi mobili e supportare le operazioni IT che si basano su dati IC precisi.

Versioni (Edition) richieste

Disponibile nelle versioni: Lightning Experience
Disponibile in: Enterprise Edition, Performance Edition e Unlimited Edition con Agentforce IT Service abilitato per Discovery.
Autorizzazioni utente necessarie
Per gestire il Discovery: Individuazione asset di servizio IT
Per creare e gestire la connessione Intune: Gestione delle connessioni di integrazione
Per creare e attivare il flusso di integrazione: Gestisci flusso
Per utilizzare il modello di integrazione come utente non amministratore: Modello di gestione framework app
Per mantenere inalterato l'utilizzo del connettore: Insieme di autorizzazioni Unmetered Base AI Usage for Service Desk
Importante
Importante Le integrazioni CMDB sono basate sui connettori di flusso MuleSoft, che consumano crediti di automazione. Prima di creare una destinazione Discovery, assegnare l'insieme di autorizzazioni Utilizzo AI di base non misurato per Service Desk a ogni utente che crea o gestisce le destinazioni Discovery. L'insieme di autorizzazioni mantiene l'utilizzo del connettore non misurato in modo che non venga conteggiato nel consumo di credito.

Completare questi passaggi prima di creare la destinazione.

  • Attivare Intune Discovery in Salesforce Go. Per ulteriori informazioni, vedere Impostazione di Discovery con Salesforce Go.
  • Assicurarsi che la licenza FlowIntegrationAddOn sia abilitata per l'organizzazione. Intune Discovery viene eseguito nel flusso Salesforce.
  • Creare una registrazione app in Microsoft Entra ID.

Registrare un'applicazione in Microsoft Entra ID per ottenere i dettagli OAuth per la connessione Intune. Durante la registrazione, eseguire i seguenti passaggi:

  • Acquisire l'ID applicazione (client).
  • Creare un segreto client e acquisirne il valore.
  • Prendere nota dell'ID directory (tenant).
  • In Autorizzazioni API, aggiungere le seguenti autorizzazioni applicazione Microsoft Graph:
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Concedere il consenso dell'amministratore per le autorizzazioni.

Per ulteriori informazioni, vedere Registrazione di un'applicazione in Microsoft Entra ID.

  1. Dal Programma di avvio app, trovare e selezionare CMDB e Service Graph.
  2. Dal riquadro di navigazione, selezionare Discovery & Scanning (Rilevamento e scansione) e quindi selezionare Targets (Obiettivi).
  3. Selezionare Nuovo.
  4. In Categorie di destinazione, selezionare MDM & Device Management.
  5. In Tipi di sonda, selezionare Microsoft Intune e quindi Salva e continua.
  6. Immettere un nome di destinazione.
  7. Se si desidera, immettere una descrizione e una posizione.
  8. Configurare la connessione Intune.
    1. In Connessione Intune, selezionare Nuova connessione.
    2. Immettere un nome e una descrizione.
    3. Immettere i dettagli di autenticazione della registrazione dell'app Microsoft Entra ID.
      Campo Valore
      ID client ID applicazione (client)
      Segreto client Valore segreto client
      URL https://graph.microsoft.com/v1.0
      Ambito https://graph.microsoft.com/.default
      URL token https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Sostituire {tenant-id} con l'ID directory (tenant).
    5. Salvare la connessione.
      Le connessioni create vengono visualizzate nel campo Connessione Intune.
    6. Testare la connessione per verificare che Salesforce possa eseguire l'autenticazione con Microsoft Intune.
  9. Attivare Sincronizzazione software per scoprire il software installato dai dispositivi gestiti da Intune.
    Disattivare Sincronizzazione software per limitare l'individuazione ai dati del dispositivo e dell'hardware.
  10. In Tipi di dispositivi, selezionare i tipi di proprietà da includere per ogni categoria di dispositivo.

    La selezione del tipo di dispositivo controlla quali endpoint gestiti da Intune Salesforce importa in CMDB. Utilizzare questa opzione per allineare l'individuazione alle policy organizzative.

    Opzione Descrizione
    Di proprietà aziendale Sincronizza solo i dispositivi di proprietà dell'azienda in quella categoria.
    Di proprietà dei dipendenti Sincronizza solo i dispositivi di proprietà personale. Utilizzare questa opzione per le policy BYOD (Porta il tuo dispositivo).
    Entrambi Sincronizza i dispositivi di proprietà dell'azienda e dei dipendenti.
    Nessuno Esclude quella categoria di dispositivo dall'individuazione.
  11. In Frequenza di scansione, scegliere una delle seguenti opzioni:
    Opzione Descrizione
    Immediato Esegue l'individuazione non appena si crea la destinazione.
    Giornaliera Mantiene aggiornati ogni giorno i dati del dispositivo e del software in base alla pianificazione impostata.
    Settimanale Sincronizza i dati ogni settimana in base alla pianificazione e ai giorni impostati.
  12. Selezionare Avanti.
  13. Mappare i campi di Intune ai campi CMDB per dispositivi di elaborazione, dispositivi mobili e software installato. La mappatura assicura che i dati Intune in entrata siano allineati al modello di dati CMDB e alle regole di identificazione.
    1. Nella pagina Field Mapping (Mappatura campi), rivedere come vengono mappati gli attributi Salesforce agli attributi dispositivo Intune per ogni tipo di approfondimento digitale.
    2. Mappare tutti i campi di Intune non mappati ai campi CMDB appropriati.
      Per acquisire un attributo non mappato per impostazione predefinita, creare un campo personalizzato in CMDB e mapparvi l'attributo Intune. Per ulteriori informazioni, vedere Considerazioni sulla mappatura dei campi Intune a CMDB.
  14. Nella pagina Flussi di integrazione, esaminare il flusso Salesforce collegato per Intune Discovery.
    Se un flusso non viene caricato, riprovare o risolvere il problema prima di continuare.
  15. Selezionare Crea ed esegui flusso.

CMDB crea o aggiorna gli elementi di configurazione in base alle mappature dei campi e alle regole di identificazione.

Selezionare Visualizza risultato scansione per aprire la pagina Processi di scansione e monitorare l'avanzamento. CMDB crea un processo di scansione dedicato per ogni destinazione. Ogni processo di analisi mostra un riepilogo delle risorse per tipo e un elenco dettagliato degli indicatori di prestazione nuovi e aggiornati.

 
Caricamento
Salesforce Help | Article