Loading
Opprette et Discovery-mål for Microsoft Intune

Du er her:

  1. Salesforce Hjelp
  2. Dokumenter
  3. Agentforce IT Service

Opprette et Discovery-mål for Microsoft Intune

Opprett et Microsoft Intune-oppdagelsesmål for å hente administrerte enhetsdata til CMDB og holde endepunktkonfigurasjonselementer (CI-er) nøyaktige og oppdaterte. Tilordne Intune-enhetsattributter, valider integrasjonstilkoblingen og kjør oppdagelse med Salesforce-flyt. Fyll ut CMDB med administrerte datamaskin- og mobilenhetsdata, og støtt IT-operasjoner som baseres på nøyaktige CI-data.

Nødvendige utgaver

Tilgjengelig i Lightning Experience
Tilgjengelig i Enterprise, Performance og Unlimited Edition med Agentforce IT Service som har Discovery aktivert.
Nødvendig brukertillatelse
For å behandle oppdagelse: Oppdagelse av IT-tjenesteaktivum
For å opprette og behandle Intune-tilkoblingen: Behandle integrasjonstilkoblinger
For å opprette og aktivere integrasjonsflyten: Behandle flyter
For å bruke integrasjonsmalen som en ikke-administratorbruker: Mal for behandling av apprammeverk
Slik beholder du koblingsbruk uten måling: Bruk av grunnleggende AI uten måling for Service Desk-tillatelsessettet
Viktig
Viktig CMDB-integrasjoner leveres av MuleSoft-flytkoblinger, som bruker automatiseringskreditter. Før du oppretter et oppdagelsesmål, tildeler du tillatelsessettet Umålert bruk av grunnleggende AI for servicedesk til hver bruker som oppretter eller behandler oppdagelsesmål. Tillatelsessettet sørger for at koblingsbruken ikke måles slik at den ikke teller mot kredittforbruket.

Utfør disse trinnene før du oppretter målet.

  • Slå på Intune Discovery i Salesforce Go. Hvis du vil ha mer informasjon, kan du se Konfigurere Discovery med Salesforce Go.
  • Kontroller at FlowIntegrationAddOn-lisensen er aktivert for organisasjonen. Intune Discovery kjører i Salesforce-flyt.
  • Opprett en appregistrering i Microsoft Entra-ID.

Registrer et program i Microsoft Entra-ID for å hente OAuth-detaljene for Intune-tilkoblingen. Utfør disse trinnene under registreringen:

  • Registrer ID-en for programmet (klienten).
  • Opret en klienthemmelighed, og registrer dens værdi.
  • Noter deg ID-en for katalog (leietaker).
  • Legg til disse Microsoft Graph-programtillatelsene under API-tillatelser:
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Gi administratorsamtykke til tillatelsene.

Hvis du vil ha mer informasjon, kan du se Registrere et program i Microsoft Entra-ID.

  1. Finn og velg CMDB og Tjenestegraf fra Appstarter.
  2. Velg Oppdagelse og skanning fra navigeringspanelet, og velg deretter mål.
  3. Velg Ny.
  4. Velg MDM & Device Management under Målkategorier.
  5. Velg Microsoft Intune under Probe Types (Probetyper), og velg deretter Lagre og Fortsett.
  6. Skriv inn et målnavn.
  7. Skriv eventuelt inn en beskrivelse og et sted.
  8. Konfigurer Intune-tilkoblingen.
    1. Velg Ny tilkobling under Intune-tilkobling.
    2. Skriv inn navn og beskrivelse.
    3. Skriv inn godkjenningsdetaljene fra Microsoft Entra ID-appregistreringen.
      Felt Verdi
      Klient-ID Program-ID (klient)
      Klienthemmelighet Klienthemmelig verdi
      URL (URL-ADRESSE) https://graph.microsoft.com/v1.0
      Omfang https://graph.microsoft.com/.default
      URL-adresse for token https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Erstatt {tenant-id} med ID-en for katalog (leietaker).
    5. Lagre tilkoblingen.
      Tilkoblingene som du oppretter, vises i Intune Connection-feltet.
    6. Test tilkoblingen for å bekrefte at Salesforce kan godkjenne med Microsoft Intune.
  9. Slå på Programvaresynkronisering for å oppdage installert programvare fra Intune-administrerte enheter.
    Slå av Programvaresynkronisering for å begrense oppdagelse til enhets- og maskinvaredata.
  10. I Enhetstyper som skal synkroniseres velger du eierskapstypene som skal inkluderes for hver enhetskategori.

    Valg av enhetstype bestemmer hvilke Intune-administrerte sluttpunkter Salesforce importerer til CMDB. Bruk dette alternativet til å tilpasse oppdagelsen til organisasjonens policyer.

    Alternativ Beskrivelse
    Firmaeid Synkroniserer bare firmaeide enheter i denne kategorien.
    Eid av ansatte Synkroniserer bare personlig eide enheter. Bruk dette alternativet for BYOD-policyer (bring-your-own-device).
    Begge Synkroniserer firmaeide og ansattede enheter.
    Ingen Ekskluderer denne enhetskategorien fra oppdagelse.
  11. Velg ett av disse alternativene under Skannfrekvens:
    Alternativ Beskrivelse
    Umiddelbart Kjører oppdagelse så snart du oppretter målet.
    Daglig Oppdaterer enhets- og programvaredata hver dag basert på tidsplanen du angir.
    Ukentlig Synkroniserer data hver uke basert på tidsplanen og dagene du angir.
  12. Velg Neste.
  13. Tilordne Intune-felt til CMDB-felt for datamaskinenheter, mobilenheter og installert programvare. Tilordning sikrer at innkommende Intune-data er i samsvar med CMDB-datamodellen og identifikasjonsreglene.
    1. På siden Felttilordning ser du gjennom hvordan Salesforce-attributtene tilordnes til Intune-enhetsattributtene for hver CI-type.
    2. Tilordne eventuelle ikke-tilordnede Intune-felt til de riktige CMDB-feltene.
      Hvis du vil fange opp et attributt som ikke er tilordnet som standard, oppretter du et tilpasset felt i CMDB og tilordner Intune-attributtet til det. Hvis du vil ha mer informasjon, kan du se Viktige punkter om tilordning av hensiktsfelt til CMDB.
  14. Se gjennom den tilkoblede Salesforce-flyten for Intune Discovery på siden Integrasjonsflyter.
    Hvis en flyt ikke lastes inn, prøver du på nytt eller løser problemet før du fortsetter.
  15. Velg Opprett og kjør flyt.

CMDB oppretter eller oppdaterer konfigurasjonselementer basert på felttilordningene og identifikasjonsreglene.

Velg Vis skanneresultat for å åpne siden Skann jobber og overvåke fremdriften. CMDB oppretter en dedikert skanningsjobb for hvert mål. Hver skanningsjobb viser et sammendrag av ressurser etter type og en detaljert liste over nye og oppdaterte CIs.

 
Laster
Salesforce Help | Article