Você está aqui:
Criar um destino do Discovery para o Microsoft Intune
Crie um destino da descoberta do Microsoft Intune para trazer dados do dispositivo gerenciado para o CMDB e manter os itens de configuração de ponto de extremidade (CIs) precisos e atualizados. Mapeie atributos de dispositivo do Intune, valide a conexão de integração e execute a descoberta usando o Salesforce Flow. Preencha o CMDB com dados gerenciados de computador e dispositivo móvel e dê suporte a operações de TI que dependem de dados de CI precisos.
Edições obrigatórias
| Disponível em: Lightning Experience |
| Disponível em: Edições Enterprise, Performance e Unlimited com o Serviço de TI Agentforce que têm o Discovery habilitado. |
| Permissões de usuário necessárias | |
|---|---|
| Para gerenciar a descoberta: | Descoberta de ativo de serviço de TI |
| Para criar e gerenciar a conexão do Intune: | Gerenciar conexões de integração |
| Para criar e ativar o fluxo de integração: | Gerenciar fluxo |
| Para usar o modelo de integração como um usuário não administrador: | Modelo de gerenciamento do aplicativo Framework |
| Para manter o uso do conector não medido: | Uso de IA básica sem medição para o conjunto de permissões do Service Desk |
Conclua estas etapas antes de criar o destino.
- Ative a descoberta Intune no Salesforce Go. Para obter mais informações, consulte Configurar o Discovery usando o Salesforce Go.
- Certifique-se de que a licença FlowIntegrationAddOn esteja habilitada para a sua organização. A descoberta Intune é executada no Salesforce Flow.
- Crie um registro de aplicativo no ID de entrada da Microsoft.
Registre um aplicativo no ID de entrada da Microsoft para obter os detalhes do OAuth para a conexão do Intune. Durante o registro, conclua estas etapas:
- Capture o ID do aplicativo (cliente).
- Crie um segredo do cliente e capture seu Valor.
- Anote o ID do diretório (locatário).
- Em Permissões da API, adicione estas permissões de aplicativo do Microsoft Graph:
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- Conceda consentimento de administrador para as permissões.
Para obter mais informações, consulte Registrar uma solicitação no Microsoft Entra ID.
- No Iniciador de aplicativos, localize e selecione CMDB e Gráfico de serviço.
- No painel de navegação, selecione Descoberta e varredura e, em seguida, selecione Objetivos.
- Selecione Novo.
- Em Categorias de destino, selecione Gerenciamento de MDM e dispositivo.
- Em Tipos de sonda, selecione Microsoft Intune e, em seguida, selecione Salvar e continuar.
- Insira um nome de destino.
- Opcionalmente, insira uma descrição e um local.
-
Configure a conexão Intune.
- Em Conexão do Intune, selecione Nova conexão.
- Informe um nome e uma descrição.
-
Insira os detalhes da autenticação do registro do aplicativo do Microsoft Enter ID.
Campo Valor ID de cliente ID do aplicativo (cliente) Segredo do cliente Valor do segredo do cliente URL https://graph.microsoft.com/v1.0Escopo https://graph.microsoft.com/.defaultURL do token https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
Substitua
{tenant-id}pelo ID do seu Diretório (locatário). -
Salve a conexão.
As conexões que você cria aparecem no campo Intune Connection.
- Teste a conexão para confirmar que o Salesforce pode se autenticar com o Microsoft Intune.
-
Ative a Sincronização de software para descobrir software instalado de dispositivos gerenciados pelo Intune.
Desative a Sincronização de software para limitar a descoberta a dados de dispositivo e hardware.
-
Em Tipo de dispositivo a sincronizar, selecione os tipos de propriedade a incluir para cada categoria de dispositivo.
A seleção de tipo de dispositivo controla quais pontos de extremidade gerenciados por Intune o Salesforce importa para o CMDB. Use essa opção para alinhar a descoberta às suas políticas organizacionais.
Opção Descrição Propriedade corporativa Sincroniza apenas dispositivos de propriedade da empresa nessa categoria. De propriedade do funcionário Sincroniza apenas dispositivos de propriedade pessoal. Use essa opção para políticas de traga seu dispositivo (BYOD). Ambos Sincroniza dispositivos de propriedade corporativa e de propriedade de funcionários. Nenhum Exclui essa categoria de dispositivo da descoberta. -
Em Frequência de digitalização, selecione uma destas opções:
Opção Descrição Immediato Executa a descoberta assim que você cria o destino. Diário Mantenha os dados do dispositivo e do software atualizados todos os dias com base na agenda definida. Semanal Sincroniza dados a cada semana com base na agenda e nos dias definidos. - Selecione Avançar.
-
Mapeie campos do Intune para campos do CMDB para dispositivos computacionais, dispositivos móveis e software instalado. O mapeamento garante que os dados de Intune recebidos se alinhem com seu modelo de dados CMDB e regras de identificação.
- Na página de Mapeamento de campo, revise como os atributos do Salesforce são mapeados para os atributos de dispositivo Intune para cada tipo de CI.
-
Mapeie todos os campos de Intune não mapeados para os campos de CMDB apropriados.
Para capturar um atributo que não seja mapeado por padrão, crie um campo personalizado no CMDB e mapeie o atributo Intune a ele. Para obter mais informações, consulte Considerações sobre o mapeamento de campos de Intune para CMDB.
-
Na página Fluxos de integração, revise o fluxo do Salesforce vinculado para descoberta do Intune.
Se um fluxo não for carregado, tente novamente ou resolva o problema antes de continuar.
- Selecione Criar e executar fluxo.
O CMDB cria ou atualiza itens de configuração com base em seus mapeamentos de campo e regras de identificação.
Selecione Visualizar resultado da varredura para abrir a página Trabalhos da varredura e monitorar o progresso. O CMDB cria um trabalho de verificação dedicado para cada destino. Cada trabalho de verificação mostra um resumo dos recursos por tipo e uma lista detalhada de CIs novas e atualizadas.
