Olet tässä:
IT-pääkäyttäjä rakentaa CMDB:n Discoverylla
Käytä Discoverya auttaaksesi IT-pääkäyttäjää luomaan luotettavan kokoonpanon hallintatietokannan (CMDB) inventaarioimalla IT-ympäristön hallitun osan määrityskohteita (CI) ja niiden sidonnaisuuksia.
Käytä tapausta yhdellä silmäyksellä
Henkilökuva: IT-pääkäyttäjä, joka on vastuussa kokoonpanodatasta, Discoveryn kattavuudesta ja CMDB:n laadusta
Tehtävä: Tutki resursseja, tunnista niitä yhdenmukaisesti, luo tai päivitä kokoonpanojen kohteita ja paljasta hyödyllisiä suhteita luottamatta manuaaliseen inventaariokohtaukseen
Alkamispiste: CMDB ja Service Graph on provisioitu ja Asset Discovery on käytettävissä Salesforce Go -sovelluksessa.
Onnistunut lopputulos: Määritetty pilottivaikutusalue tuottaa tämänhetkisiä suorituskykyindikaattoreita, joilla ei ole identtisiä tietueita, jäljitettäviä lähteitä ja riittävästi suhdetietoja vaikutusanalyysien tukemiseksi.
Käytä tätä skenaariota valitaksesi alustavan Discovery-vaikutusalueen, vahvistaaksesi tuloksena olevat tietueet ja määrittääksesi, milloin tiedot ovat riittävän luotettavia laajennettavaksi. Noudata linkitettyjä ohjeaiheita saadaksesi lisätietoja provisioinnista, asennuksesta, tunnusten hallinnasta ja tavoitteiden määrittämisestä.
Ennen aloittamista
Varmista, että CMDB ja Service Graph on provisioitu, että CMDB ja Asset Discovery ovat käytössä ja että pääkäyttäjällä on tarvittavat käyttöoikeudet. Katso aktivointiprosessi kohdasta Discoveryn määrittäminen Salesforce Go:lla.
Luotettavan pilotin määrittäminen
Aloita yhdellä inventaariokysymyksellä ja yhdellä rajallisella ympäristöllä. Löydät esimerkiksi työasemia yhdessä toimistossa, palvelimia yhdessä aliverkossa, etäpäätepisteitä yhdessä pilottiryhmässä tai valittuja pilviresursseja. Pienempi vaikutusalue tekee tunnistamis-, kattavuus- ja suhdevirheistä helpommin havaittavia ennen kuin ne vaikuttavat laajempaan CMDB-tietokantaan.
| Pilottipäätös | Kysymys | Valmiustodistus |
|---|---|---|
| CI-vaikutusalue | Mitkä CI-tyypit tukevat ensimmäistä käyttötarkoitusta? | Pakolliset tyypit ja attribuutit ovat olemassa CI-tyyppien hallinnassa. |
| Discovery-metodi | Voivatko loppukäyttäjien laitteet käyttää Microsoft Intune- tai Jamf Pro -inventaariota? Tarvitsetko muita omaisuuksia varten skannauksia ilman agentteja tai päätepisteagentteja? | Valittu lähde vastaa, miten kyseisiä laitteita hallitaan jo. Intune, Jamf tai valittu skannausmenetelmä on oikeutettu ja käytettävissä. |
| Identity | Mitkä stabiilit attribuutit erottavat yhden CI:n toisistaan? | Tunnistussäännöt käyttävät arvoja, kuten sarjanumero tai MAC-osoite. |
| Omistajuus | Kuka tarkastaa äskettäin löydetyt tai muutetut tietueet? | Nimetty tietojen omistaja voi tutkia poikkeuksia ja aukkoja. |
| Onnistumismitta | Mikä todistaa, että pilotti on hyödyllinen? | Kattavuus, tuoreus, identtisyysaste, pakolliset attribuutit ja suhteiden täydellisyys sisältävät hyväksymisehdot. |
Discovery voi täyttää CMDB:n verkko-, päätepiste-, virtuaali-, pilvi- ja tuetuista hallintajärjestelmälähteistä. Jos käytät ensimmäistä loppukäyttäjän laitteen inventaariota, aloita Microsoft Intune- tai Jamf Pro -sovelluksella. Nämä integraatiot noutavat hallitut Windows-, macOS- ja mobiililaitteet asiakkaiden jo käyttämistä järjestelmistä. Käytä agentteja tai agentteihin perustuvia skannauksia, kun kohde ei ole Intune- tai Jamf-muuttujassa. Valitse vain ympäristöä ja oikeutuksia vastaavat metodit. Lisätietoja on kohdissa Laitteiden havaitseminen Microsoft Intunesta ja Laitteiden havaitseminen Jamf Prosta. Katso miten Discovery ja CMDB toimivat yhdessä kohdasta Kuinka CMDB ja Discovery toimivat yhdessä omaisuuksien hallinnan parantamiseksi.
Tunnistussääntöjen määrittäminen ennen skaalaa
Määritä CI-tyypit ja attribuutit, joita pilotti vaatii ennen skannauksen tulosten luottamista. Tunnistussäännöt määrittävät, päivittääkö saapuva data olemassa olevan CI:n vai luoko uusi. Virheelliset tai puuttuvat tunnisteet voivat luoda identtisiä tietueita, päivittää väärän resurssin ja heikentää suhteita ja raportointia.
Käytä vakaita tunnisteita, joita valittu lähde tarjoaa luotettavasti. Testaa edustavia resursseja, jotka ovat uusia, jo tunnettuja, uudelleennimettyjä tai usean lähteen ilmoittamia. Varmista, että toistuvat skannaukset päivittävät tarkoitetun CI:n toisen tietueen luomisen sijaan. Katso kanonisen täsmäyksen toimintatapa kohdasta CMDB:n tunnistussäännöt.
Tunnistaminen ei ole yleinen lähteen etuliittymän tai identtisten tietueiden yhdistämisen järjestelmä. Jos lähteet eivät ole samaa mieltä, tutki lähdedataa ja mallinnuksen päätöstä sen sijaan, että CMDB valitsee jäljellä olevan arvon automaattisesti tai yhdistää olemassa olevat identtiset arvot.
Ensimmäisten omaisuuksien löytäminen ja vahvistaminen
Valitse keräystapa saavutettavuuden perusteella. Agentless Discovery käyttää Discovery-sovellusta Windows-isännöllä, tallennetuilla tunnuksilla, kohteilla, sondeilla ja skannaustöillä. Agentteihin perustuva Discovery laajentaa kattavuutensa koskemaan Windows-, macOS- tai Linux-päätepisteitä, joita ei voi käyttää yhdenmukaisesti verkkoskannausten avulla.
Jos pilotti hallitsee kannettavia tietokoneita, Mac-laitteita tai mobiililaitteita, luo Intune- tai Jamf Discovery -kohde verkon skannauksen sijaan. Intune ja Jamf suoritetaan Salesforce-kulun ja rekisteröidyn yhteyden kautta. Jokainen suoritus luo tai päivittää CI-mittareita MDM-inventaariosta. Tarkasta kenttäkartoitukset ja tunnistussäännöt ennen ensimmäistä synkronointia, jotta laitteet vastaavat olemassa olevia suorituskykyindikaattoreita identtisten tietueiden luomisen sijaan.
Pidä jokaiselle tavoitteelle alustava vaikutusalue kapea, valitse asiaankuuluvat tunnukset ja tutki ja suorita skannaus tiimin tietoturvakäytäntöjen mukaisesti. Lisätietoja yksityiskohtaisista asennus- ja kohdetoimenpiteistä on kohdassa
- 652868910280820633232821670507601149851513188037Agentless Discovery IT-resurssien skannaamiseen
- Agenteihin perustuva Discovery laitteiden laajennetulle kattavuudelle
- Laitteiden löytäminen Microsoft Intunesta
- Laitteiden löytäminen Jamf Pro:sta
Tarkasta skannaus datan laadun tarkastuspisteenä sen sijaan, että käsittelisit suoritusta onnistuneena. Vertaa löydettyjä kokonaissummia odotettuun inventaarioon, tarkasta epäonnistuneet löydöt ja tarkasta omaisuudet kohdista Kaikki, Uusi ja päivitetty. Varmista, että pakolliset kentät on täytetty ja että uudet skannaukset päivittävät olemassa olevat tietueet. Katso kanonisten skannauksen tulosten osiot kohdasta Valvo ja tarkasta skannaustyöt.
Kokoonpanojen kohteiden yhdistäminen palvelun näkymään
Inventaario on toiminnallisesti hyödyllinen, kun tiimit ymmärtävät sidonnaisuudet. Discovery luo tai päivittää kokoonpanojen kohteita. Se ei luo näitä suhteita automaattisesti. Kun skannaus tai MDM-synkronointi on valmis, avaa Prosessien hallinta ja suorita prosessityö yhdistääksesi havaitut suorituskykyindikaattorit — esimerkiksi sovellus, joka toimii palvelimella tai työasemalla, joka muodostaa yhteyden verkko-laitteen kautta. Vahvista suhteen suunta ja poista linkit, jotka eivät edusta todellista ympäristöä. Lisätietoja on kohdassa Discovery-datan analysoinnin prosessien hallinta ja prosessityön suorittaminen.
Käytä palvelukaaviota tarkastaaksesi upstream- ja downstream-yhteydet, arvioidaksesi muutoksen tai käyttökatkoksen vaikutuksia ja tunnistaaksesi puuttuvat linkit. Kaavioasettelu hallitsee näytettäviä tietoja. Se ei luo suhteita, joita ei tallenneta CMDB-tietokantaan. Lisätietoja on kohdassa Kokoonpanon kohteiden suhteiden visualisointi palvelukaaviolla. Käytä palvelukaaviota, kun prosessityöt ovat kirjoittaneet odotettavissa olevat suhteet.
Sovituksen välitavoite tapahtuu, kun palvelutiimi voi käyttää pilottidataa vastatakseen käytännölliseen kysymykseen, kuten mihin järjestelmiin palvelin vaikuttaa. Tämä edellyttää, että prosessityöt ovat luoneet suhteita, eikä vain suoritettua skannausta. Suuri CI-määrä ilman vakaata identiteettiä, tämänhetkisiä attribuutteja ja hyödyllisiä suhteita on inventaariomäärä CMDB-sovelluksen sijaan.
Datan laadun valvonta ja Discoveryn laajentaminen
Tallenna perustaso ensimmäisen onnistuneen skannauksen jälkeen: odotetut resurssit, löydetyt resurssit, uudet ja päivitetyt CIA-mittarit, virheet, identtiset arvot, puuttuvat pakolliset attribuutit ja vahvistetut suhteet. Valitse skannauksen tai agentin aikavälejä, jotka vastaavat ympäristön muutosten nopeutta, sen sijaan, että kuvailisit kaikkea Discovery-dataa reaaliajassa.
Laajenna toiseen aliverkkoon, päätepisteryhmään, CI-tyyppiin tai lähteeseen vasta, kun tämänhetkinen pilotti täyttää hyväksymisehdot. Jatka lähdetoimintojen, ensimmäisen ja viimeisimmän havainnon aikaleimojen, CI-historian, skannauksen lopputulosten, kattavuuden ja tuoreuden valvomista. Lisätietoja Discoveryn kanonisesta järjestyksestä ja käsittelyn toimintatavoista on kohdassa Discoveryn elinkaaren oppiminen.
