Een ontdekkingsdoel maken voor Microsoft Intune
Maak een Microsoft Intune Discovery-doel om gegevens van beheerde apparaten in CMDB in te brengen en eindpuntconfiguratie-items (CI's) nauwkeurig en up-to-date te houden. Wijs Intune-apparaatkenmerken toe, valideer de integratieverbinding en voer ontdekkingen uit met behulp van Salesforce-stroom. Vul CMDB in met gegevens van beheerde computers en mobiele apparaten en ondersteun IT-bewerkingen die vertrouwen op nauwkeurige CI-gegevens.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service waarvoor Discovery is ingeschakeld. |
| Vereiste gebruikersmachtigingen | |
|---|---|
| Discovery beheren: | Ontdekking van IT-serviceactiva |
| De Intune-verbinding maken en beheren: | Integratieverbindingen beheren |
| De integratiestroom maken en activeren: | Stroom beheren |
| Als u de integratiesjabloon wilt gebruiken als niet-beheerder: | App Framework-sjabloon beheren |
| Als u connectorgebruik niet wilt meten: | Machtigingenset AI-gebruik op basis van niet-meetbare basis voor Servicedesk |
Voltooi deze stappen voordat u het doel maakt.
- Schakel Intune Discovery in Salesforce Go in. Zie Discovery instellen met behulp van Salesforce Go voor meer informatie.
- Zorg ervoor dat de FlowIntegrationAddOn-licentie is ingeschakeld voor uw organisatie. Intune Discovery wordt uitgevoerd op Salesforce Flow.
- Maak een appregistratie in Microsoft Entra ID.
Registreer een toepassing in Microsoft Entra ID om de OAuth-details voor de Intune-verbinding op te halen. Voltooi tijdens de registratie deze stappen:
- Leg de ID van de toepassing (client) vast.
- Maak een klantgeheim en leg de waarde ervan vast.
- Noteer de directory-ID (belanghebbende).
- Voeg onder API-machtigingen deze Microsoft Graph-toepassingsmachtigingen toe:
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- Verleen beheerdersinstemming voor de machtigingen.
Zie Een toepassing registreren in Microsoft Entra ID voor meer informatie.
- Zoek en selecteer vanuit de Appstarter CMDB en Servicegrafiek.
- Selecteer vanuit het navigatiedeelvenster Ontdekking en scannen en selecteer vervolgens Doelstellingen.
- Selecteer Nieuw.
- Selecteer bij Doelcategorieën MDM en apparaatbeheer.
- Selecteer bij Type sonde Microsoft Intune en selecteer vervolgens Opslaan en doorgaan.
- Geef een doelnaam op.
- Geef optioneel een beschrijving en locatie op.
-
Configureer de Intune-verbinding.
- Selecteer bij Intune-verbinding Nieuwe verbinding.
- Geef een naam en een beschrijving op.
-
Geef de authenticatiedetails op van uw Microsoft Entra ID-appregistratie.
Veld Waarde Client-ID ID van toepassing (klant) Clientgeheim Waarde van klantgeheim URL https://graph.microsoft.com/v1.0Bereik https://graph.microsoft.com/.defaultToken-URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
Vervang
{tenant-id}door uw Directory-ID (belanghebbende). -
Sla de verbinding op.
De verbindingen die u maakt, worden weergegeven in het veld Verbinding afstemmen.
- Test de verbinding om te bevestigen dat Salesforce kan verifiëren met Microsoft Intune.
-
Schakel Softwaresynchronisatie in om geïnstalleerde software te ontdekken van door Intune beheerde apparaten.
Schakel Softwaresynchronisatie uit om ontdekking te beperken tot apparaat- en hardwaregegevens.
-
Selecteer bij Te synchroniseren apparaattypen de eigendomstypen die u wilt opnemen voor elke apparaatcategorie.
Selectie van apparaattype bepaalt welke door Intune beheerde eindpunten Salesforce importeert in CMDB. Gebruik deze optie om ontdekkingen af te stemmen op uw organisatiebeleid.
Optie Beschrijving Bedrijfseigendom Synchroniseert alleen bedrijfseigen apparaten in die categorie. Eigendom van werknemer Synchroniseert alleen apparaten die persoonlijk eigendom zijn. Gebruik deze optie voor BYOD-beleid (Bring-your-own-Device). Beide Synchroniseert apparaten die eigendom zijn van bedrijven en werknemers. Geen Sluit die apparaatcategorie uit van ontdekking. -
Selecteer bij Scanfrequentie een van deze opties:
Optie Beschrijving Onmiddellijk Voert ontdekking uit zodra u het doel maakt. Dagelijks Houdt apparaat- en softwaregegevens elke dag vernieuwd op basis van de planning die u instelt. Wekelijks Synchroniseert gegevens elke week op basis van de planning en dagen die u instelt. - Selecteer Volgende.
-
Wijs Intune-velden toe aan CMDB-velden voor rekenapparaten, mobiele apparaten en geïnstalleerde software. Toewijzen zorgt ervoor dat inkomende Intune-gegevens overeenkomen met uw CMDB-gegevensmodel en -identificatieregels.
- Bekijk op de pagina Veldtoewijzing hoe de Salesforce-kenmerken worden toegewezen aan de kenmerken van het Intune-apparaat voor elk CI-type.
-
Wijs niet-toegewezen Intune-velden toe aan de juiste CMDB-velden.
Als u een kenmerk wilt vastleggen dat niet standaard is toegewezen, maakt u een aangepast veld in CMDB en wijst u het kenmerk Intune eraan toe. Zie Overwegingen bij het toewijzen van Intune-velden aan CMDB voor meer informatie.
-
Controleer op de pagina Integratiestromen de gekoppelde Salesforce-stroom op ontdekking van Intune.
Als een stroom niet wordt geladen, probeert u het probleem opnieuw of lost u het op voordat u doorgaat.
- Selecteer Stroom maken en uitvoeren.
CMDB maakt configuratie-items of werkt deze bij op basis van uw veldtoewijzingen en identificatieregels.
Selecteer Scanresultaat weergeven om de pagina Scantaken te openen en de voortgang te bewaken. CMDB maakt een speciale scantaak voor elk doel. Elke scantaak toont een samenvatting van resources op type en een gedetailleerde lijst van nieuwe en bijgewerkte CI's.
