Loading
Skapa ett Discovery-mål för Microsoft Intune

Du är här:

  1. Salesforce-hjälp
  2. Dokument
  3. Agentforce IT-tjänst

Skapa ett Discovery-mål för Microsoft Intune

Skapa ett Microsoft Intune Discovery-mål för att hämta hanterade enhetsdata till CMDB och hålla slutpunktskonfigurationsobjekt (CI) korrekta och uppdaterade. Mappa Intune-enhetsattribut, validera integreringsanslutningen och kör discovery med Salesforce-flöde. Fyll i CMDB med hanterade data för datorer och mobila enheter och stöd för IT-verksamhet som förlitar sig på korrekta CI-data.

Versioner som krävs

Tillgängliga i: Lightning Experience
Tillgängliga i: Enterprise, Performance och Unlimited Editions med Agentforce IT Service som har Discovery aktiverat.
Användarbehörigheter som krävs
Hantera upptäckt: Upptäckt av IT-tjänsttillgångar
Skapa och hantera Intune-anslutningen: Hantera integreringsanslutningar
Skapa och aktivera integreringsflödet: Hantera flöde
Använda integreringsmallen som en icke-administratörsanvändare: Mallen Hantera appramverk
För att hålla anslutaranvändningen omäten: Behörighetsuppsättningen Ej uppmätt bas-AI-användning för Service Desk
Viktig
Viktig CMDB-integreringar drivs av MuleSoft-flödesanslutare, som använder automatiseringskrediter. Innan du skapar ett mål för upptäckt, tilldela behörighetsuppsättningen Användning av obegränsad AI-bas för Service Desk till varje användare som skapar eller hanterar mål för upptäckt. Behörighetsuppsättningen håller anslutaranvändningen omäten så att den inte räknas mot din kreditkonsumtion.

Utför dessa steg innan du skapar målet.

  • Slå på Intune Discovery i Salesforce Go. Mer information finns i Konfigurera Discovery med Salesforce Go.
  • Se till att licensen FlowIntegrationAddOn är aktiverad för din organisation. Intune Discovery körs i Salesforce-flöden.
  • Skapa en appregistrering i Microsoft Entra ID.

Registrera ett program i Microsoft Entra ID för att få OAuth-detaljerna för Intune-anslutningen. Under registreringen, utför dessa steg:

  • Samla in ID för programmet (klient).
  • Skapa en klienthemlighet och samla in dess värde.
  • Notera ID för Katalog (arrendator).
  • Under API-behörigheter, lägg till dessa Microsoft Graph-programbehörigheter:
    • DeviceManagementManagedDevices.Read.All
    • DeviceManagementApps.Read.All
    • User.Read.All
  • Bevilja administratör samtycke för behörigheterna.

Mer information finns i Registrera ett program i Microsoft Entra ID.

  1. Sök fram och öppna CMDB och Servicegraf i Appstartaren.
  2. I navigeringspanelen, välj Upptäckt och skanning och välj sedan Mål.
  3. Välj Ny.
  4. I Målkategorier, välj MDM och enhetshantering.
  5. I Probtyper, välj Microsoft Intune och välj sedan Spara och fortsätt.
  6. Ange ett målnamn.
  7. Ange om du vill en beskrivning och plats.
  8. Konfigurera Intune-anslutningen.
    1. I Intune-anslutning, välj Ny anslutning.
    2. Ange ett namn och beskrivning.
    3. Ange autentiseringsdetaljerna från din registrering av Microsoft Entra ID-appen.
      Fält Värde
      Klient-ID ID för program (klient)
      Klienthemlighet Klienthemligt värde
      URL https://graph.microsoft.com/v1.0
      Omfattning https://graph.microsoft.com/.default
      Token-URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
    4. Ersätt {tenant-id} med ditt katalog-ID (arrendator).
    5. Spara anslutningen.
      De anslutningar du skapar visas i fältet Tune-anslutning.
    6. Testa anslutningen för att bekräfta att Salesforce kan autentisera med Microsoft Intune.
  9. Slå på Mjukvarusynkronisering för att upptäcka installerad programvara från Intune-hanterade enheter.
    Stäng av programvarusynkronisering för att begränsa upptäckten till enhets- och maskinvarudata.
  10. I Enhetstyper att synkronisera, välj de ägartyper som ska inkluderas för varje enhetskategori.

    Val av enhetstyp styr vilka Intune-hanterade slutpunkter Salesforce importerar till CMDB. Använd detta alternativ för att anpassa Discovery till dina organisationspolicyer.

    Alternativ Beskrivning
    Företagsägt Synkroniserar endast företagsägda enheter i den kategorin.
    Anställd Synkroniserar endast personligt ägda enheter. Använd detta alternativ för BYOD-policyer (Bring-your-Own-Device).
    Båda Synkroniserar företagsägda och anställdas enheter.
    Ingen Utesluter denna enhetskategori från upptäckt.
  11. I Skanningsfrekvens, välj ett av dessa alternativ:
    Alternativ Beskrivning
    Omedelbar Kör discovery så fort du har skapat målet.
    Daglig Håller data om enheter och programvara uppdaterade varje dag baserat på det schema du anger.
    Veckovis Synkroniserar data varje vecka baserat på det schema och de dagar du anger.
  12. Välj Nästa.
  13. Mappa inställningsfält till CMDB-fält för beräkningsenheter, mobilenheter och installerad programvara. Mappning säkerställer att inkommande Intune-data stämmer överens med din CMDB-datamodell och identifieringsregler.
    1. På sidan Fältmappning, gå igenom hur Salesforce-attributen mappar till Intune-enhetsattributen för varje CI-typ.
    2. Mappa omappade Intune-fält till lämpliga CMDB-fält.
      För att samla in ett attribut som inte är mappat som standard, skapa ett eget fält i CMDB och mappa attributet Intune till det. Mer information finns i Att tänka på vid mappning av Intune-fält till CMDB.
  14. På sidan Integreringsflöden, gå igenom det länkade Salesforce-flödet för Intune Discovery.
    Om ett flöde inte läses in, försök igen eller lös problemet innan du fortsätter.
  15. Välj Skapa och kör flöde.

CMDB skapar eller uppdaterar konfigurationsobjekt baserat på dina fältmappningar och identifieringsregler.

Välj Visa skanningsresultat för att öppna sidan Skanningsjobb och övervaka förloppet. CMDB skapar ett dedikerat skanningsjobb för varje mål. Varje skanningsjobb visar en sammanfattning av resurser efter typ och en detaljerad lista över nya och uppdaterade CI.

 
Laddar
Salesforce Help | Article