Loading
시스템 관리자에 대한 피싱 방지 MFA 및 전 직원사용자 MFA 적용 안내 더 많이 읽기
Microsoft Intune의 검색 대상 만들기

위치:

  1. Salesforce 도움말
  2. 문서
  3. Agentforce IT 서비스

Microsoft Intune의 검색 대상 만들기

Microsoft Intune Discovery 대상을 만들어 관리 장치 데이터를 CMDB로 가져오고 끝점 구성 항목(CI)을 정확하고 최신 상태로 유지합니다. Intune 장치 특성을 매핑하고 통합 연결을 확인한 후 Salesforce 플로를 사용하여 검색을 실행합니다. CMDB를 관리되는 컴퓨터 및 모바일 장치 데이터로 채우고 정확한 CI 데이터에 의존하는 IT 운영을 지원합니다.

필수 Edition

지원 제품: Lightning Experience
지원 제품: Discovery가 활성화된 Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition.
필요한 사용자 권한
검색 관리: IT 서비스 자산 검색
Intune 연결 만들기 및 관리: 통합 연결 관리
통합 플로 만들기 및 활성화: 플로 관리
관리자가 아닌 사용자로 통합 템플릿 사용: 앱 프레임워크 관리 템플릿
커넥터 사용량을 계량하지 않음: 서비스 데스크에 대한 계량되지 않은 기본 AI 사용 권한 집합
중요
중요 CMDB 통합은 자동화 크레딧을 사용하는 MuleSoft 플로 커넥터를 통해 제공됩니다. 검색 대상을 만들기 전에 검색 대상을 만들거나 관리하는 각 사용자에게 서비스 데스크의 비측정 기반 AI 사용 권한 집합을 할당합니다. 권한 집합은 크레딧 소비에 포함되지 않도록 커넥터 사용량을 계량하지 않고 유지합니다.

대상을 만들기 전에 다음 단계를 완료하십시오.

  • Salesforce Go에서 Intune Discovery를 활성화합니다. 자세한 내용은 Salesforce Go를 사용하여 검색 설정을 참조하십시오.
  • 조직에 FlowIntegrationAddOn 라이센스가 활성화되어 있는지 확인합니다. Salesforce 플로에서 Intune Discovery가 실행됩니다.
  • Microsoft Entra ID로 앱 등록을 만듭니다.

Microsoft Entra ID에 응용 프로그램을 등록하여 Intune 연결에 대한 OAuth 세부 사항을 가져옵니다. 등록하는 동안 다음 단계를 완료하십시오.

  • 응용 프로그램(클라이언트) ID를 수집합니다.
  • 클라이언트 암호를 만들고 값을 수집합니다.
  • 디렉터리(테넌트) ID를 기록합니다.
  • API 권한 아래에서 다음 Microsoft 그래프 응용 프로그램 권한을 추가합니다.
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • 권한에 대한 관리자 동의를 부여합니다.

자세한 내용은 Microsoft Entra ID로 응용 프로그램 등록을 참조하십시오.

  1. 앱 시작 관리자에서 CMDB 및 서비스 그래프를 찾아서 선택합니다.
  2. 탐색 패널에서 검색 및 검색을 선택한 다음, 목표를 선택합니다.
  3. New(새로 만들기)를 선택합니다.
  4. 대상 범주에서 MDM 및 장치 관리를 선택합니다.
  5. 프로브 유형에서 Microsoft Intune을 선택한 다음, 저장 후 계속을 선택합니다.
  6. 대상 이름을 입력합니다.
  7. 경우에 따라 설명 및 위치를 입력합니다.
  8. Intune 연결을 구성합니다.
    1. Intune Connection에서 New Connection을 선택합니다.
    2. 이름 및 설명을 입력합니다.
    3. Microsoft Entra ID 앱 등록의 인증 세부 사항을 입력합니다.
      필드 값
      클라이언트 ID 응용 프로그램(클라이언트) ID
      고객 암호 클라이언트 암호 값
      URL https://graph.microsoft.com/v1.0
      범위 https://graph.microsoft.com/.default
      토큰 URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. {tenant-id}을 디렉토리(테넌트) ID로 교체합니다.
    5. 연결을 저장합니다.
      생성한 연결이 Intune Connection 필드에 표시됩니다.
    6. 연결을 테스트하여 Salesforce에서 Microsoft Intune을 사용하여 인증할 수 있는지 확인합니다.
  9. 소프트웨어 동기화를 활성화하여 Intune 관리 장치에서 설치된 소프트웨어를 검색합니다.
    소프트웨어 동기화를 해제하여 장치 및 하드웨어 데이터로 검색을 제한합니다.
  10. 동기화할 장치 유형에서 각 장치 범주에 포함할 소유권 유형을 선택합니다.

    장치 유형 선택 항목은 Salesforce가 CMDB로 가져오는 Intune 관리 끝점을 제어합니다. 이 옵션을 사용하여 조직 정책에 대한 검색을 조율합니다.

    옵션 설명
    회사 소유 해당 범주의 회사 소유 장치만 동기화합니다.
    직원 소유 개인적으로 소유한 장치만 동기화합니다. 이 옵션은 BYOD(가져오기-자산 장치) 정책에 사용합니다.
    모두 회사 소유 장치와 직원 소유 장치를 동기화합니다.
    없음 해당 장치 범주를 검색에서 제외합니다.
  11. 검색 주기에서 다음 옵션 중 하나를 선택합니다.
    옵션 설명
    즉시 대상을 만든 즉시 검색을 실행합니다.
    매일 설정한 일정을 기반으로 장치 및 소프트웨어 데이터를 매일 새로 고칩니다.
    매주 설정한 일정 및 일수를 기반으로 매주 데이터를 동기화합니다.
  12. 다음을 선택합니다.
  13. 컴퓨팅 장치, 모바일 장치, 설치된 소프트웨어에 대한 인사이트 필드를 CMDB 필드에 매핑합니다. 매핑하면 들어오는 Intune 데이터가 CMDB 데이터 모델 및 식별 규칙에 부합하는지 확인할 수 있습니다.
    1. 필드 매핑 페이지에서 Salesforce 특성이 각 CI 유형의 Intune 장치 특성에 매핑되는 방식을 검토합니다.
    2. 매핑되지 않은 Intune 필드를 적절한 CMDB 필드에 매핑합니다.
      기본적으로 매핑되지 않은 특성을 수집하려면 CMDB에서 사용자 정의 필드를 만들고 Intune 특성을 매핑합니다. 자세한 내용은 CMDB에 Intune 필드 매핑을 위한 고려 사항을 참조하십시오.
  14. 통합 플로 페이지에서 Intune Discovery를 위한 연결된 Salesforce 플로를 검토합니다.
    플로가 로드되지 않을 경우 계속하기 전에 문제를 다시 시도하거나 해결하십시오.
  15. 플로 만들기 및 실행을 선택합니다.

CMDB는 필드 매핑 및 식별 규칙을 기반으로 구성 항목을 만들거나 업데이트합니다.

스캔 작업 페이지를 열고 진행 상태를 모니터링하려면 스캔 결과 보기를 선택합니다. CMDB는 각 대상에 대한 전용 스캔 작업을 만듭니다. 각 스캔 작업에는 유형별 자원 요약과 신규 및 업데이트된 CI의 자세한 목록이 표시됩니다.

 
로드 중
Salesforce Help | Article