Loading
Создание цели Discovery для Microsoft Intune

Вы находитесь здесь:

  1. Справка Salesforce
  2. Документы
  3. IT-служба Agentforce

Создание цели Discovery для Microsoft Intune

Создайте цель обнаружения Microsoft Intune для переноса данных управляемого устройства в CMDB и поддержки точности и актуальности элементов конфигурации конечной точки (CI). Соотнесите атрибуты устройства Intune, проверьте подключение интеграции и запустите обнаружение посредством Salesforce Flow. Заполните CMDB управляемыми данными компьютера и мобильного устройства и поддержите ИТ-операции, зависящие от точных данных CI.

Требуемые версии

Доступно в версиях: Lightning Experience
Доступно в версиях: Версии Enterprise, Performance и Unlimited с включенной службой Agentforce IT, использующей Discovery.
Требуемые полномочия пользователя
Для управления открытием: Обнаружение активов ИТ-служб
Для создания подключения Intune и управления им: Управление подключениями интеграции
Для создания и активации потока интеграции: Управление потоком
Для использования шаблона интеграции в качестве пользователя, не являющегося администратором: Шаблон управления инфраструктурой приложения
Для сохранения использования коннектора без учета: Набор полномочий «Использование искусственного интеллекта базы для службы поддержки»
Важно!
Важно! Интеграции CMDB поддерживаются потоком MuleSoft, который использует кредиты автоматизации. Прежде чем создавать цель обнаружения, назначьте набор полномочий «Использование безучетного базового искусственного интеллекта для службы поддержки» каждому пользователю, создающему цели обнаружения или управляющему ими. Набор полномочий не позволяет учитывать использование коннектора в потреблении кредита.

Выполните эти действия, прежде чем создавать цель.

  • Включите обнаружение Intune в Salesforce Go. Дополнительную информацию см. в разделе Настройка Discovery посредством Salesforce Go.
  • Убедитесь, что лицензия FlowIntegrationAddOn включена для вашей организации. Обнаружение настройки выполняется в Salesforce Flow.
  • Создайте регистрацию приложения в Microsoft Entra ID.

Зарегистрируйте приложение в коде Microsoft Entra, чтобы получить сведения об OAuth для подключения Intune. Во время регистрации выполните данные действия:

  • Запишите код приложения (клиента).
  • Создайте секрет клиента и соберите его значение.
  • Обратите внимание на код каталога (клиента).
  • В полномочиях API добавьте данные полномочия приложения Microsoft Graph:
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Предоставьте согласие администратора на полномочия.

Дополнительную информацию см. в разделе «Регистрация приложения в Microsoft Entra ID».

  1. В средстве запуска приложений найдите и откройте CMDB и Service Graph.
  2. На панели навигации выберите «Discovery и сканирование», а потом выберите «Цели».
  3. Нажмите кнопку «Создать».
  4. В разделе «Целевые категории» выберите «Управление MDM и устройствами».
  5. В типах зондов выберите «Microsoft Intune», а потом выберите «Сохранить и продолжить».
  6. Введите имя цели.
  7. По желанию, введите описание и расположение.
  8. Настройте подключение Intune.
    1. В Intune Connection выберите «Создать подключение».
    2. Введите имя и описание.
    3. Введите сведения о проверке подлинности из регистрации приложения Microsoft Entra ID.
      Поле Значение
      Код клиента Код приложения (клиента)
      Секрет клиента Значение секрета клиента
      URL-адрес https://graph.microsoft.com/v1.0
      Область https://graph.microsoft.com/.default
      URL-адрес маркера https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Замените {tenant-id} кодом каталога (клиента).
    5. Сохраните подключение.
      Созданные подключения отображаются в поле «Подключение Intune».
    6. Протестируйте подключение, чтобы убедиться, что Salesforce может авторизоваться с помощью Microsoft Intune.
  9. Включите синхронизацию программного обеспечения для обнаружения установленного программного обеспечения на устройствах под управлением Intune.
    Выключите синхронизацию программного обеспечения, чтобы ограничить обнаружение данными устройства и аппаратного обеспечения.
  10. В разделе «Типы устройств для синхронизации» выберите типы ответственности для добавления в каждую категорию устройств.

    Выбор типа устройства управляет конечными точками Salesforce, управляемыми Intune, импортируемыми в CMDB. Используйте этот параметр для согласования обнаружения с организационными политиками.

    Параметр Описание
    Корпоративная собственность Синхронизирует только принадлежащие компании устройства в этой категории.
    Принадлежащие сотрудникам Синхронизирует только личные устройства. Используйте этот параметр для политик создания собственных устройств (BYOD).
    Оба Синхронизирует устройства, принадлежащие компании и сотрудникам.
    Отсутствует Исключает эту категорию устройства из обнаружения.
  11. В поле «Частота сканирования» выберите один из следующих параметров:
    Параметр Описание
    Немедленно Выполняет обнаружение сразу после создания цели.
    Ежедневно Поддерживает ежедневное обновление данных устройства и программного обеспечения в соответствии с заданным расписанием.
    Еженедельно Синхронизирует данные каждую неделю на основе установленного расписания и дней.
  12. Выберите «Далее».
  13. Соотнесите поля Intune с полями CMDB для вычислительных устройств, мобильных устройств и установленного программного обеспечения. Соотнесение обеспечивает соответствие входящих данных Intune модели данных CMDB и правилам идентификации.
    1. На странице соотнесения полей просмотрите, как атрибуты Salesforce соотносятся с атрибутами устройства Intune для каждого типа CI.
    2. Соотнесите все несоотнесенные поля Intune с соответствующими полями CMDB.
      Чтобы собрать атрибут, не соотнесенный по умолчанию, создайте настраиваемое поле в CMDB и соотнесите с ним атрибут Intune. Дополнительную информацию см. в разделе Рекомендации по соотнесению полей интуиции с CMDB.
  14. На странице «Потоки интеграции» просмотрите связанный поток Salesforce для обнаружения Intune.
    Если поток не загружается, повторите попытку или решите проблему, прежде чем продолжить.
  15. Выберите «Создать и запустить поток».

CMDB создает или обновляет элементы конфигурации на основе соотнесений полей и правил идентификации.

Выберите «Просмотр результата сканирования», чтобы открыть страницу заданий сканирования и отслеживать ход выполнения. CMDB создает специальное задание сканирования для каждой цели. Каждое задание сканирования отображает сводку ресурсов по типу и подробный список новых и обновленных КИ.

 
Загрузка
Salesforce Help | Article