Configurez des informations d’identification d’authentification et une tâche planifiée pour importer Microsoft Intune des données dans votre CMDBfichier .
Avant de commencer
Pour l’utiliser Connecteur du graphe de services, vous avez besoin d’un abonnement à une unité d’abonnement basée sur l’application Gestion des opérations informatiques Visibilité (ITOM) ou sur l’application ITOM Découverte. Comme défini dans la section intitulée « Types de ressources informatiques gérées » dans la vue d’ensemble des unités d’abonnement ServiceNow pour votre abonnement, pour les ressources informatiques gérées qui sont créées ou modifiées dans le CMDB , Connecteur du graphe de servicesmais qui ne sont pas encore gérées par Visibilité ITOM ou Détection ITOM, ces ressources augmenteront la consommation d’unités d’abonnement de cette application. Passez en revue votre consommation actuelle d’unités d’abonnement dans Visibilité ITOM ou Détection ITOM pour vous assurer de la capacité disponible.
Obtenez les informations suivantes auprès de votre
Microsoft Intune administrateur :
Pour que le connecteur puisse accéder aux données dans
Microsoft Intune, les informations d’identification sont requises pour utiliser Microsoft Graph API. Par conséquent, vous devez accorder les autorisations Graph API suivantes à partir de la page des inscriptions d’applications dans le
Microsoft portail :
Pour plus d’informations sur les autorisations, consultez Connecteur du graphe de services pour Microsoft Intune - Résolution des problèmes de connexion et ServiceNow Communityréférence des autorisations Microsoft Graph sur le site de la Microsoft documentation.
À partir de la Connecteur du graphe de services pour Microsoft Intune version 2.1.1, la prise en charge multi-instances est disponible pour importer des données à partir de plusieurs Microsoft Intune instances. Cette fonctionnalité implique la création dynamique de sources de données et d’importations planifiées. nécessite donc l’octroi d’autorisations supplémentaires. La configuration guidée inclut des étapes supplémentaires pour cette fonctionnalité.
Rôle requis : administrateur
Procédure
-
Accédez à la .
-
Sur la page Mise en route, sélectionnez Démarrer.
-
Configurez les informations d’identification.
-
Sur la page Connecteur du graphe de services pour Microsoft Intune, dans la section Configurer la connexion, sélectionnez la tâche Configurer les informations d’identification.
-
Sur la page suivante, dans la section de tâche Configurer les informations d’identification, sélectionnez Configurer.
-
Renseignez les champs du formulaire.
-
Cliquez sur Mettre à jour si nécessaire.
-
Revenez à la page de configuration guidée et pour la tâche Configurer les informations d’identification, sélectionnez Marquer comme terminé.
- Facultatif :
Si nécessaire, configurez le Serveur MID.
-
Dans la section Configurer Serveur MID, sélectionnez Configurer.
-
Cochez la case Utiliser un MID Server .
-
Sélectionnez Mettre à jour pour enregistrer l’enregistrement.
Remarque : Vous n’avez pas besoin de mettre à jour les autres champs.
-
Testez la connexion à l’API Microsoft Intune .
-
Dans la section Tester la connexion, sélectionnez Configurer.
-
Sur le formulaire, examinez les champs.
- Facultatif :
Modifiez les propriétés dans la liste connexe Propriétés de connexion du graphe de services de l’enregistrement de connexion.
Remarque : Essayez de conserver la valeur par défaut de la software_path propriété pour vous assurer d’une récupération correcte des détails logiciels.
-
Sélectionnez le lien connexe pour démarrer le processus de test.
Le test de la connexion dure quelques instants, après quoi la page est actualisée et affiche les résultats du test.
Remarque : La connexion aboutit si l’état HTTP est égal à 200. S’il y a un code d’erreur et un message d’erreur, la connexion a échoué et un dépannage supplémentaire est requis. Ne cliquez pas sur Charger tous les enregistrements pendant cette étape.
-
Dans la section Tester la tâche de connexion, sélectionnez Marquer comme terminé.
-
Ajoutez plusieurs instances.
-
Dans la barre latérale gauche, sélectionnez l’icône Ajouter plusieurs instances (icône
-
Sur la page Connecteur du graphe de services pour Microsoft Intune, dans la section Ajouter plusieurs instances, sélectionnez la tâche Mettre à jour l’accès à la source de données.
-
Dans la section Mettre à jour l’accès à la source de données, sélectionnez Configurer.
-
Pour modifier l’enregistrement, sélectionnez Global dans le menu Champ d’application.
-
Sous l’onglet Accès à l’application , cochez les cases Peut créer, Peut mettre à jour et Peut supprimer .
-
Enregistrez l'enregistrement.
-
Dans le menu Champ d’application, sélectionnez Connecteur du graphe de services pour Microsoft Intune.
-
Dans la barre des tâches d’aide, sélectionnez Marquer comme terminé.
-
Répétez ces étapes dans la section Mettre à jour l’accès à l’importation de données planifiée avec la table Importation de données planifiée [scheduled_data_set].
-
Effacez le cache de la nouvelle connexion.
-
Sélectionnez Effacer le cache pour la tâche de source de données et de jeu d’importation , puis Configurez.
-
Effacez le cache en sélectionnant Global dans le menu Champ d’application.
-
Entrez le script suivant.
GlideTableManager.invalidateTable("sys_data_source");
GlideCacheManager.flushTable("sys_data_source");
GlideTableManager.invalidateTable("scheduled_import_set");
GlideCacheManager.flushTable("scheduled_import_set");
GlideTableManager.invalidateTable("sys_db_object");
GlideCacheManager.flushTable("sys_db_object");
-
Sélectionnez Exécuter le script.
-
Dans le menu Champ d’application, sélectionnez Connecteur du graphe de services pour Microsoft Intune.
-
Sélectionnez Marquer comme terminé.
-
Pour ajouter ou enregistrer la connexion, sélectionnez Configurer pour la tâche Créer ou Modifier une connexion.
Remarque : Obtenez les informations suivantes auprès de votre
Microsoft Intune administrateur :
Lorsqu’un Microsoft Intune administrateur enregistre une application, l’ID client, le secret client et l’URL du jeton sont disponibles. Pour obtenir plus d’informations sur l’inscription d’une application, consultez le site de documentation Microsoft Intune.
-
Renseignez les champs du formulaire ou modifiez-les selon vos besoins.
-
Ajoutez ou enregistrez la connexion.
-
Revenez à la configuration guidée et sélectionnez Marquer comme terminé.
- Facultatif :
Configurez le Serveur MID pour la connexion que vous avez créée.
- Dans la section Configurer les Mid Servers, sélectionnez Configurer.
- Sélectionnez le nom de la connexion que vous avez créée.
- Cochez la case Utiliser un MID Server .
- Sélectionnez Mettre à jour.
- Lorsque vous avez terminé la tâche, sélectionnez Marquer comme terminé
-
Testez la connexion de l’API pour importer des données à partir de l’application Microsoft Intune .
-
Testez la connexion, dans la section Tester les nouvelles connexions, en sélectionnant Configurer.
- Sélectionnez le nom de la source de données associée à la connexion nouvellement créée.
- Cliquez sur le lien connexe Tester le chargement de 20 enregistrements .
Remarque : Si le code d’achèvement affiché est Réussite, les sources sont validées. Mais si le code d’achèvement affiché est Erreur, alors il y a une erreur que vous devez corriger.
- Revenez à la configuration guidée et sélectionnez Marquer comme terminé pour la tâche Tester les nouvelles connexions.
-
Configurer les tâches d’importation planifiées.
-
Pour la tâche Configurer les travaux planifiés de la section Configurer les travaux d’importation planifiée, sélectionnez Configurer.
-
Sélectionnez le nom de l’importation planifiée que vous souhaitez exécuter.
-
Dans le formulaire Importation de données planifiée, vérifiez les valeurs de champ de la tâche planifiée et cochez la case Actif .
-
Sélectionnez Mettre à jour.
-
Définissez la tâche Configurer les travaux planifiés sur Terminé en sélectionnant Marquer comme terminé.
-
Utilisez des options avancées pour résoudre les erreurs de serveur et améliorer les performances avec les sources de données Ordinateur SG-Intune, Appareils SG-Intune et Logiciel SG-Intune lors de l’importation d’un grand nombre d’appareils dans le Microsoft Intune portail.
-
Configurez les travaux planifiés pour importer des données à l’aide des sources de données Rapports d’appareil SG-Intune et Rapports logiciels SG-Intune.
- Dans la section Advanced [Beta], pour la tâche Configurer les travaux planifiés pour les sources de données avancées , sélectionnez Configurer.
- Dans la liste des travaux planifiés, sélectionnez la tâche SG-Intune Trigger Device Reports .
- Dans le formulaire Exécution de script planifiée, vérifiez les valeurs de champ de la tâche planifiée et cochez la case Actif .
Pour plus d’informations, consultez Formulaire Planifier l’exécution du script.
- Sélectionnez Mettre à jour.
- Pour activer la tâche planifiée pour la source de données Rapports logiciels SG-Intune, répétez les étapes 11.a.ii en 11.a.iv sélectionnant la tâche planifiée Rapports logiciels de déclenchement SG-Intune .
- Revenez à la page de configuration guidée et définissez la tâche Configurer les travaux planifiés pour les sources de données avancées sur Terminer en sélectionnant Marquer comme terminé.
-
Configurez l’importation planifiée pour les sources de données Rapports d’appareil SG-Intune et Rapports de logiciel SG-Intune.
- Dans la section Avancé [Beta], sélectionnez Configurer la tâche Configurer l’importation planifiée pour les sources de données avancées.
- Dans la liste Importations de données planifiées, sélectionnez l’importation planifiée des rapports d’appareil SG-Intune .
- Dans le formulaire Importation de données planifiée, vérifiez les valeurs de champ pour l’importation de données planifiée et cochez la case Actif .
Pour plus d'informations, consultez Schedule a data import.
- Sélectionnez Mettre à jour.
- Revenez à la page de configuration guidée et définissez la tâche Configurer l’importation planifiée pour les sources de données avancées sur Terminer en sélectionnant Marquer comme terminé.
Important : Vérifiez que l’importation planifiée des rapports d’appareil SG-Intune est configurée pour s’exécuter 3 heures après les travaux planifiés des rapports d’appareil SG-Intune et des rapports de logiciel SG-Intune.
Exemple : si la tâche Rapports de l’appareil SG-Intune est définie pour 9 h et les rapports logiciels SG-Intune pour 10 h tous les jours, planifiez l’importation planifiée des rapports de l’appareil SG-Intune pour 13 h tous les jours.
-
Lors de l’utilisation de plusieurs instances, mettez à jour les autorisations de la table Exécution de script planifiée [sys_autoscript] afin de pouvoir ajouter des travaux planifiés pour les nouvelles connexions.
- Pour la tâche Mettre à jour l’accès à la tâche planifiée , sélectionnez Configurer.
- Sélectionnez le périmètre de l’application dans le sélecteur d’application.
- Dans la liste connexe Accès à l’application, cochez les cases Peut créer, Peut mettre à jour et Peut supprimer .
- Sélectionnez Mettre à jour.
- Revenez au périmètre de l’application Connecteur du graphe de services pour Microsoft Intune à l’aide du sélecteur d’application.
- Revenez à la page de configuration guidée et définissez la tâche Mettre à jour l’accès à la tâche planifiée comme terminée en sélectionnant Marquer comme terminé.
-
Lorsque vous utilisez plusieurs instances, effacez le cache de la table Exécution de script planifiée (sysauto_script) pour configurer les travaux planifiés pour les nouvelles connexions.
- Pour la tâche Effacer le cache pour la tâche de tâche planifiée , sélectionnez Configurer.
- Sélectionnez le périmètre de l’application dans le sélecteur d’application.
- Dans le champ Exécuter le script , saisissez le code suivant :
GlideTableManager.invalidateTable("sysauto_script");
GlideCacheManager.flushTable("sysauto_script");
GlideTableManager.invalidateTable("sys_db_object");
GlideCacheManager.flushTable("sys_db_object");
- Sélectionnez Exécuter le script.
- Revenez au périmètre de l’application Connecteur du graphe de services pour Microsoft Intune à l’aide du sélecteur d’application.
- Revenez à la page de configuration guidée et définissez l’option Effacer le cache pour la tâche de tâche planifiée sur Terminer en sélectionnant Marquer comme terminé.
-
Lors de l’utilisation de plusieurs instances, créez des sources de données avancées, des travaux planifiés et des importations planifiées pour les nouvelles connexions.
Conseil : Vous pouvez créer des connexions supplémentaires pour plusieurs instances en suivant les instructions de la section
Ajouter plusieurs instances de la configuration guidée.
- Pour la tâche Configurer des sources de données avancées pour plusieurs instances , sélectionnez Configurer.
- Renseignez les champs du formulaire pour configurer les détails de votre tâche planifiée pour la nouvelle connexion.
- Sélectionnez Soumettre pour créer des importations planifiées pour votre nouvelle connexion.
- Pour activer des travaux planifiés nouvellement créés, répétez les étapes 11.a.ii pour 11.a.iv.
- Pour activer toute importation planifiée parent nouvellement créée, répétez les étapes 11.b.ii jusqu’à 11.b.iv.
- Revenez à la page de configuration guidée et configurez la tâche Configurer des sources de données avancées pour plusieurs instances à terminer en sélectionnant Marquer comme terminé.