建立 Microsoft Intune 的 Discovery 目標
建立 Microsoft Intune 探索目標,將受管理裝置資料帶入 CMDB,並讓端點組態項目 (CI) 保持準確且處於最新狀態。對應 Intune 裝置屬性、驗證整合連線,並使用 Salesforce 流程執行探索。使用受管理的電腦與行動裝置資料填入 CMDB,並支援依賴準確 CI 資料的 IT 作業。
必要版本
| 提供版本：Lightning Experience |
| 提供版本：已啟用 Discovery 的 Agentforce IT Service Enterprise、Performance 及 Unlimited Edition。 |
| 所需的使用者權限 | |
|---|---|
| 若要管理 Discovery: | 資訊服務資產探索 |
| 若要建立與管理 Intune 連線: | 管理整合連線 |
| 若要建立與啟用整合流程: | 管理流程 |
| 若要以非管理員使用者的身分使用整合範本: | 應用程式架構管理範本 |
| 若要讓連接器用量保持未測量: | 「服務台的未測量基本 AI 用量」權限集 |
重要 CMDB 整合由 MuleSoft 流程連接器提供技術支援,這會耗用自動化信用額。在您建立探索目標之前,請將「服務台的未測量基本 AI 用量」權限集指派給建立或管理探索目標的每個使用者。權限集可讓連接器用量保持未測量,因此不會計入您的信用額度消耗。
請先完成這些步驟,再建立目標。
- 在 Salesforce Go 中開啟 Intune Discovery。如需詳細資訊,請參閱使用 Salesforce Go 設定 Discovery。
- 確定已為您的組織啟用 FlowIntegrationAddOn 授權。Intune Discovery 會在 Salesforce 流程上執行。
- 在 Microsoft Entra ID 中建立應用程式註冊。
在 Microsoft Entra ID 中註冊應用程式,以取得 Intune 連線的 OAuth 詳細資料。註冊期間,請完成下列步驟:
- 取出應用程式 (用戶端) 識別碼。
- 建立用戶端密碼並取用其「值」。
- 記下目錄 (租戶) 識別碼。
- 在「API 權限」下,新增以下 Microsoft Graph 應用程式權限:
DeviceManagementManagedDevices.Read.AllDeviceManagementApps.Read.AllUser.Read.All
- 授與權限的管理員同意。
如需詳細資訊,請參閱在 Microsoft 項目識別碼中註冊應用程式。
- 進入 App Launcher,尋找並選取「CMDB 與服務圖表」。
- 從瀏覽面板中,選取「探索與掃描」,然後選取「目標」。
- 選取「新增」。
- 在「目標種類」中,選取「MDM 與裝置管理」。
- 在「試算器類型」中,選取「Microsoft Intune」,然後選取「儲存並繼續」。
- 輸入目標名稱。
- 或者輸入描述與位置。
-
設定 Intune 連線。
- 在「直覺連線」中,選取「新增連線」。
- 輸入名稱及描述。
-
輸入 Microsoft Entra ID 應用程式註冊中的驗證詳細資料。
欄位 值 用戶端識別碼 應用程式 (用戶端) 識別碼 用戶端密碼 用戶端密碼值 URL https://graph.microsoft.com/v1.0範圍 https://graph.microsoft.com/.default權杖 URL https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token -
以您的目錄 (租戶) 識別碼取代
{tenant-id}。 -
儲存連線。
您建立的連線會顯示在「Intune 連線」欄位中。
- 測試連線以確認 Salesforce 可以使用 Microsoft Intune 進行驗證。
-
開啟「軟體同步化」以探索 Intune 受管理裝置中已安裝的軟體。
關閉「軟體同步化」以限制對裝置和硬體資料的探索。
-
在「要同步化的 裝置類型」中,選取每個裝置種類要包含的擁有權類型。
裝置類型選取項目可控制 Salesforce 將 Intune 管理的端點匯入 CMDB。使用此選項讓探索與您的組織原則保持一致。
選項 描述 企業擁有 僅同步化該種類中公司擁有的裝置。 員工擁有 僅同步化個人擁有的裝置。將此選項用於自帶裝置 (BYOD) 原則。 兩者 同步化公司擁有的裝置和員工擁有的裝置。 無 從探索中排除該裝置種類。 -
在「掃描頻率」中,選取下列其中一個選項:
選項 描述 立即 在您建立目標後立即執行探索。 每日 根據您設定的排程,每天讓裝置和軟體資料重新整理。 每週 根據您設定的排程和天數,每週同步資料。 - 選取「下一步」。
-
將 Intune 欄位對應至計算裝置、行動裝置和已安裝軟體的 CMDB 欄位。對應可確保傳入的 Intune 資料符合您的 CMDB 資料模型與識別規則。
- 在「欄位對應」頁面上,檢閱 Salesforce 屬性如何對應至每個 CI 類型的 Intune 裝置屬性。
-
將任何未對應的 Intune 欄位對應至適當的 CMDB 欄位。
若要選取預設未對應的屬性,請在 CMDB 中建立自訂欄位,並將 Intune 屬性對應至該欄位。如需詳細資訊,請參閱將 Intune 欄位對應至 CMDB 的 考量事項。
-
在「整合流程」頁面上,檢閱 Intune 探索的連結 Salesforce 流程。
如果流程未載入,請先重試或解決問題再繼續。
- 選取「建立並執行流程」。
CMDB 會根據您的欄位對應和識別規則建立或更新組態項目。
選取「檢視掃描結果」,開啟「掃描工作」頁面並監視進度。CMDB 會為每個目標建立專屬的掃描工作。每個掃描工作都會依類型顯示資源摘要,以及新增與更新的 CI 詳細清單。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
