您位於此處：
資訊管理員使用 Discovery 建立 CMDB
透過在 IT 環境的受控制部分中清點組態項目 (CI) 及其相依性,使用 Discovery 來協助 IT 管理員建立值得信任的組態管理資料庫 (CMDB)。
使用個案概略
角色:負責組態資料、Discovery 涵蓋範圍和 CMDB 品質的 IT 管理員
待完成的工作:探索資產、一致識別資產、建立或更新組態項目,以及公開實用的關係,而無須依賴手動庫存項目
起點:CMDB 和「服務圖表」已佈建,且「資產探索」可在 Salesforce Go 中使用。
成功成果:已定義的試用版範圍會產生沒有重複項目的目前 CI,並具有可追蹤來源和足夠的關係資料來支援影響分析。
使用此情況可選擇初始 Discovery 範圍、驗證產生的記錄,並判斷資料何時足夠可靠才能展開。遵循連結的說明主題以取得詳細佈建、安裝、認證管理和目標組態程序。
開始之前
確認已佈建 CMDB 和「服務圖表」,已啟用 CMDB 和「資產探索」,且管理員擁有必要的存取權。請參閱針對啟用程序設定使用 Salesforce Go 的 Discovery。
定義可信任的試用版
從一個庫存問題和一個界限環境開始。例如,探索一個辦公室中的工作站、一個子網路中的伺服器、一個試用群組中的遠端端點,或選取的雲端資源。範圍較小的範圍可讓識別、涵蓋範圍和關係錯誤在影響更廣泛的 CMDB 之前更容易偵測到。
| 試用版決策 | 問題 | 整備證明 |
|---|---|---|
| CI 範圍 | 哪些 CI 類型支援第一個作業使用個案? | 必要類型與屬性存在於 CI 類型管理員中。 |
| Discovery 方法 | 針對一般使用者裝置,Microsoft Intune 或 Jamf Pro 是否可以提供庫存?對於其他資產,您是否需要無工作人員掃描或端點工作人員? | 所選來源符合這些裝置的管理方式。具有 Intune、Jamf 或所選掃描方法的權益且可供存取。 |
| 身分 | 哪些穩定屬性會區別一個 CI 與另一個 CI? | 識別規則會使用如序號或 MAC 位址等值。 |
| 擁有權 | 誰會檢閱最近發現或變更的記錄? | 已命名資料擁有者可調查例外狀況與間隙。 |
| 成功度量 | 什麼證明試用版是否有幫助? | 涵蓋範圍、新鮮度、重複率、必要屬性和關係完整性都有接受條件。 |
Discovery 可以從網路、端點、虛擬、雲端和支援的管理系統來源填入 CMDB。針對第一個一般使用者裝置庫存,請從 Microsoft Intune 或 Jamf Pro 開始。這些整合會從客戶已使用的系統提取受管理的 Windows、macOS 和行動裝置。當目標不在 Intune 或 Jamf 中時,請使用無工作人員或以工作人員為基礎的掃描。僅選取符合環境與權益的方法。請參閱「從 Microsoft Intune 探索裝置」和「從 Jamf Pro 探索裝置」。如需 Discovery 與 CMDB 如何共同運作,請參閱 CMDB 與 Discovery 如何共同運作以改善資產管理。
在調整規模前定義識別規則
請先定義 CI 類型以及試用版所需的屬性,再信任掃描結果。識別規則會決定傳入資料是更新現有的 CI 還是建立新的 CI。不正確或遺漏的識別碼可能會建立重複的記錄、更新錯誤的資產,並使關係和報告變弱。
使用所選來源可靠提供的穩定識別碼。測試新增、已知、重新命名的代表資產,或由多個來源所提供的代表資產。請確認重複掃描會更新預期的 CI,而非建立另一個記錄。如需標準比對行為,請參閱 CMDB 中的 識別規則。
識別不是一般來源優先順序或重複合併引擎。如果來源不同意,請調查來源資料和建模決策,而非假設 CMDB 會自動選取存留值或合併現有重複項目。
探索和驗證第一個資產
根據可用性選擇集合方法。無工作人員探索會在 Windows 主機上使用 Discovery 應用程式、儲存的認證、目標、探測和掃描工作。工作人員型探索可將涵蓋範圍延伸至 Windows、macOS 或 Linux 端點,這些端點無法透過網路掃描持續存取。
如果試用版管理筆記型電腦、Mac 或行動裝置,請建立 Intune 或 Jamf 探索目標,而非從網路掃描開始。Intune 與 Jamf 會透過 Salesforce 流程和註冊連線執行。每個執行都會從 MDM 庫存建立或更新 CI。在第一次同步化之前,請先檢閱欄位對應和識別規則,讓裝置符合現有的 CI,而非建立重複項目。
針對每個目標,請將初始範圍保持窄、選擇適當的認證和調查,然後根據小組的安全性作法執行掃描。如需有關詳細安裝和目標程序的詳細資訊,請參閱:
- 652868910280820633232821670507601149851513188037 掃描 IT 資產的無代理探索
- 延伸裝置涵蓋範圍的工作人員型探索
- 從 Microsoft Intune 探索裝置
- 探索 Jamf Pro 的裝置
檢閱掃描作為資料品質檢查點,而非將完成視為成功。比較發現的總計與預期的庫存、檢查失敗的發現,並在「 全部」、「 新增」與「已 更新」下檢閱資產。確認已填入必要欄位,且重複掃描會更新現有記錄。如需標準掃描結果區段,請參閱 監視和檢閱掃描工作。
將組態項目連線至服務檢視
當小組瞭解相依性時,庫存在營運上會變得實用。Discovery 會建立或更新組態項目。它不會自動建立這些關係。掃描或 MDM 同步化完成後,開啟流程管理員並執行流程工作以連線發現的 CIs—例如,在伺服器上執行的應用程式或透過網路裝置連線的工作站。驗證關係方向並移除不代表實際環境的連結。請參閱 分析 Discovery 資料和 執行流程工作的流程管理 員。
使用「服務圖表」檢查上游和下游連線、評估變更或中斷影響,並識別遺漏的連結。圖表版面配置可控制顯示的內容;它不會建立 CMDB 中未記錄的關係。請參閱使用服務圖表 視覺化組態項目關係。在流程工作撰寫您預期會看到的關係後,請使用「服務圖表」。
當服務小組可以使用試用版資料來回答實際問題時,會發生採用里程碑,例如哪些系統依賴受影響的伺服器。這需要流程工作建立關係,而不只是完成掃描。沒有穩定身分、目前屬性和實用關係的大型 CI 計數是庫存量,而非 CMDB 採用。
監視資料品質並展開探索
記錄第一次成功掃描後的基準:預期資產、發現的資產、新的和更新的 CI、失敗、重複項目、遺失的必要屬性,以及驗證的關係。選擇與環境變更速度相符的掃描或工作間隔,而非將所有 Discovery 資料描述為即時。
只有在目前試用版符合其接受條件後,才能展開至其他子網路、端點群組、CI 類型或來源。繼續監視來源活動、第一個與最新發現時間戳記、CI 歷程記錄、掃描結果、涵蓋範圍和最新狀態。如需標準 Discovery 順序與處理行為,請參閱 瞭解 Discovery 生命週期。
