为 Microsoft Intune 创建发现目标
创建 Microsoft Intune 发现目标，将受管设备数据导入 CMDB，并保持端点配置项目 (CI) 准确和最新。映射 Intune 设备属性，验证集成连接，并使用 Salesforce 流运行发现。使用受管计算机和移动设备数据填充 CMDB，并支持依赖于准确 CI 数据的 IT 操作。
所需的 Edition
| 适用于：Lightning Experience |
| 适用于：Enterprise、Performance 和 Unlimited Editions, 带有 Agentforce IT Service, 启用了 Discovery。 |
| 所需用户权限 | |
|---|---|
| 管理发现： | IT 服务资产发现 |
| 创建和管理 Intune 连接： | 管理集成连接 |
| 创建并激活集成流： | 管理流 |
| 以非管理员用户身份使用集成模板： | 应用程序框架管理模板 |
| 要保持连接器使用情况不计量： | 服务台未计量的基础 AI 使用情况权限集 |
重要 CMDB 集成由 MuleSoft 流连接器提供支持，这会消耗自动化信用。在创建发现目标之前，将服务台的未计量基础 AI 使用情况权限集分配给创建或管理发现目标的每个用户。权限集保持连接器使用情况未计量，以便不计入您的信用消耗。
在创建目标之前，请完成这些步骤。
- 在 Salesforce Go 中打开 Intune 发现。有关更多信息，请查看使用 Salesforce Go 设置发现。
- 请确保为您的组织启用了 FlowIntegrationAddOn 许可证。调整发现在 Salesforce 流上运行。
- 使用 Microsoft Entra ID 创建应用程序注册。
在 Microsoft Entra ID 中注册应用程序，以获取 Intune 连接的 OAuth 详细信息。在注册期间，完成以下步骤：
- 捕获应用程序（客户端）ID。
- 创建客户端密码并捕获其值。
- 请注意目录（租户）ID。
- 在 API 权限下，添加这些 Microsoft Graph 应用程序权限：
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- 授予管理员对权限的同意。
有关更多信息，请查看在 Microsoft Entra ID 中注册应用程序。
- 从应用程序启动程序中，查找并选择 CMDB 和服务图。
- 从导航面板中，选择发现和扫描，然后选择目标。
- 选择新建。
- 在目标类别中，选择 MDM 和设备管理。
- 在探针类型中，选择 Microsoft Intune，然后选择保存并继续。
- 输入目标名称。
- 或者，输入描述和位置。
-
配置 Intune 连接。
- 在 Intune 连接中，选择新建连接。
- 输入名称和描述。
-
输入 Microsoft Entra ID 应用程序注册中的身份验证详细信息。
字段 值 客户端 ID 应用程序（客户端）ID 客户端密码 客户端密码值 URL https://graph.microsoft.com/v1.0范围 https://graph.microsoft.com/.default令牌 URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
使用目录（租户）ID 替换
{tenant-id}。 -
保存连接。
您创建的连接会显示在 Intune 连接字段中。
- 测试连接，以确认 Salesforce 可以使用 Microsoft Intune 进行身份验证。
-
打开软件同步，以从 Intune 受管设备中发现已安装的软件。
关闭软件同步，以将发现限制为设备和硬件数据。
-
在要同步的设备类型中，选择要为每个设备类别包含的所有权类型。
设备类型选择控制 Salesforce 将哪些 Intune 受管端点导入 CMDB。使用此选项将发现与您的组织策略保持一致。
选项 说明 公司拥有 仅同步该类别中公司拥有的设备。 员工拥有 仅同步个人拥有的设备。将此选项用于自带设备 (BYOD) 策略。 两者 同步公司拥有和员工拥有的设备。 无 从发现中排除该设备类别。 -
在扫描频率中，选择以下选项之一：
选项 说明 即时 创建目标后，立即运行发现。 每天 根据您设置的计划，保持设备和软件数据每天刷新。 每周 根据您设置的计划和天数，每周同步数据。 - 选择下一步。
-
将 Intune 字段映射到计算设备、移动设备和已安装软件的 CMDB 字段。映射确保传入的 Intune 数据与 CMDB 数据模型和识别规则保持一致。
- 在字段映射页面上，查看 Salesforce 属性如何映射到每个 CI 类型的 Intune 设备属性。
-
将任何未映射的 Intune 字段映射到适当的 CMDB 字段。
要捕获默认情况下未映射的属性，请在 CMDB 中创建自定义字段，并将 Intune 属性映射到它。有关更多信息，请查看将 Intune 字段映射到 CMDB 的注意事项。
-
在“集成流”页面上，查看 Intune 发现的链接的 Salesforce 流。
如果流未加载，请在继续前重试或解决问题。
- 选择创建并运行流。
CMDB 根据您的字段映射和识别规则创建或更新配置项目。
选择查看扫描结果，以打开扫描作业页面并监控进度。CMDB 会为每个目标创建专用扫描作业。每个扫描作业都按类型显示资源汇总，以及新的和更新的 CI 的详细列表。
本文章是否解决您的问题？
请与我们共享您的想法，以便我们进行改进！
