Konfigurieren Service Graph Connector für Microsoft IntuneMit dem geführten Setup

Richten Sie Anmeldeinformationen für die Authentifizierung und eine geplante Aufgabe für den Import ein Microsoft IntuneDaten in Ihr CMDB.

Vorbereitungen

Wichtig:

Sofern keine Probleme auftreten, verwenden Sie SGC CentralAnzeigen, da die Methode des geführten Setups veraltet ist. Wenn eine Verbindung mithilfe des geführten Setups konfiguriert wird, wird die Verbindung möglicherweise nicht in angezeigt SGC CentralAnsicht.

Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die auf basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOMDiscovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDBDamit Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Sichtbarkeit oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

Rufen Sie die folgenden Informationen von ab Microsoft IntuneAdministrator:

• Client-ID
• Geheimer Clientschlüssel
• Token-URL

Für den Connector, in dem auf die Daten zugegriffen werden soll Microsoft Intune, Die Anmeldeinformationen sind erforderlich, um die Microsoft Graph-API zu verwenden. Daher müssen Sie die folgenden Graph-API-Berechtigungen auf der Seite „App-Registrierungen“ in gewähren MicrosoftMicrosoft Azure Event HubsPortal:

• GeräteManagementServiceConfig.Lesen.alle (Typ: Anwendung)
• GeräteverwaltungGeräte.Lesen.alle (Typ: Anwendung)
• GeräteManagementApps.Lesen.alle (Typ: Anwendung)
• Directory.Lesen.Alle (Typ: Anwendung)
• Anwender.Lesen (Typ: Delegiert)
• Anwender.Lesen.Alle (Typ: Delegiert)

Weitere Informationen zu Berechtigungen finden Sie unter Service Graph Connector für Microsoft Intune – Fehlerbehebung bei Verbindungsproblemen Ein ServiceNow CommunityUnd Microsoft Graph-Berechtigungsreferenz Auf MicrosoftMicrosoft Azure Event HubsDokumentationswebsite.

Abhängigkeiten und Anforderungen:

• Die Integrationsgemeinschaften für CMDB Store-App, die automatisch installiert wird.
• Die Store-App für CMDB-CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
• ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional ). Sie müssen dieses Plugin aktivieren, bevor Sie die Datenquellen „SG-Intune-Geräteberichte“ und „SG-Intune-Softwareberichte“ verwenden.
• Plugin „Datastream-Aktion“ (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.
• ITOM-Lizenzierung-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .

Beginnend mit Service Graph Connector für Microsoft IntuneRelease 2.1.1 ist die Mehrinstanz-Unterstützung verfügbar, um Daten aus mehreren zu importieren Microsoft IntuneInstanzen. Diese Funktion umfasst die dynamische Erstellung von Datenquellen und geplanten Importen. Daher ist die Gewährung zusätzlicher Berechtigungen erforderlich. Das geführte Setup enthält zusätzliche Schritte für diese Funktion.

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Service Graph Connectors > Intune > Einrichtungan.
2. Wählen Sie auf der Seite „erste Schritte“ die Option aus Erste Schritte .
3. Konfigurieren Sie die Anmeldeinformationen.
   1. Wählen Sie auf der Seite „Service Graph Connector für Microsoft Intune“ im Abschnitt „Verbindung konfigurieren“ die Aufgabe aus Konfigurieren Sie Anmeldeinformationen .
   2. Wählen Sie auf der nächsten Seite im Abschnitt Anmeldeinformationen konfigurieren die Option aus Konfigurieren .
   3. Füllen Sie im Formular die Felder aus.
   4. Klicken Sie Auf Aktualisieren Falls erforderlich.
   5. Kehren Sie zur Seite „geführtes Setup“ zurück, und wählen Sie für die Aufgabe „Anmeldeinformationen konfigurieren“ die Option aus Als abgeschlossen markieren .
4. Wahlweise: Konfigurieren Sie bei Bedarf den MID-Server.
   1. Wählen Sie im Abschnitt MID-Server konfigurieren die Option aus Konfigurieren .
   2. Wählen Sie aus MID-Server verwenden Kontrollkästchen.
   3. Wählen Sie Aus Aktualisieren Zum Speichern des Datensatzes.
   Hinweis:

   Sie müssen die anderen Felder nicht aktualisieren.
5. Testen Sie die Verbindung mit Microsoft IntuneAPI.
   1. Wählen Sie im Abschnitt Verbindung testen die Option aus Konfigurieren .
   2. Überprüfen Sie im Formular die Felder.

      Tabelle : 1. Datenquellenformular

      Feld	Beschreibung
      Name	Eindeutiger Name für diese Datenquelle.
      Tabellenbezeichnung für Importsatz	Bezeichnung der Tabelle, die für diese Datenquelle erstellt wird.
      Tabellenname für Importsatz	Name der Tabelle, die für diese Datenquelle erstellt wird.
      Daten in einzelner Spalte	Option zum Festlegen auf Daten in einer einzelnen Spalte.
      Typ	Datenspeichertyp der zu importierenden Daten.
      Anwendung	Anwendung, die diesen Datensatz enthält.

   3. Wahlweise: Ändern Sie die Eigenschaften in Service Graph-Verbindungseigenschaften Zugehörige Liste des Verbindungsdatensatzes.
      Hinweis:

      Versuchen Sie, den Standardwert von beizubehalten software_pathEigenschaft, um den ordnungsgemäßen Abruf von Softwaredetails sicherzustellen.
   4. Wählen Sie aus Zugehöriger Link zum Starten des Testprozesses.
      Das Testen der Verbindung dauert einige Minuten. Danach wird die Seite aktualisiert, um die Testergebnisse anzuzeigen.

      Hinweis:

      Die Verbindung ist erfolgreich, wenn HTTP-Status Ist 200 . Wenn vorhanden ist Fehlercode Und Fehlermeldung , Die Verbindung ist fehlgeschlagen, und weitere Problembehandlungen sind erforderlich. Nicht klicken Alle Datensätze Laden Während dieses Schritts.
   5. Wählen Sie im Abschnitt Verbindungsaufgabe testen die Option aus Als abgeschlossen markieren .
6. Fügen Sie mehrere Instanzen hinzu.
   1. Wählen Sie in der linken Sidebar das Symbol mehrere Instanzen hinzufügen aus ( ).
   2. Wählen Sie auf der Seite „Service Graph Connector für Microsoft Intune“ im Abschnitt „mehrere Instanzen hinzufügen“ die Aufgabe „Datenquellenzugriff aktualisieren“ aus.
   3. Wählen Sie aus Global Anwendungsbereich mithilfe der Anwendungsauswahl.
   4. Wählen Sie in der zugehörigen Liste Anwendungszugriff die aus Kann erstellen , Kann aktualisiert werden , Und Kann löschen Kontrollkästchen, falls nicht bereits ausgewählt.
   5. Wählen Sie Aus Aktualisieren Um die Registerkarte zu schließen und zum geführten Setup zurückzukehren.
   6. Ändern Sie den Anwendungsbereich erneut in Service Graph Connector für Microsoft Intune Mithilfe der Anwendungsauswahl.
   7. Legen Sie die Aufgabe „Datenquellenzugriff aktualisieren“ auf „Abgeschlossen“ fest, indem Sie auswählen Als abgeschlossen markieren .
   8. Wiederholen Sie die Schritte 6.cBis 6.fFür die Zugriffsaufgabe „geplanten Datenimport aktualisieren“ mit der Tabelle „Geplanter Datenimport“ [Scheduled_Data_Set], und legen Sie die Aufgabe auf „Abschließen“ fest, indem Sie auswählen Als abgeschlossen markieren .
7. Leeren Sie den Cache für die neue Verbindung.
   1. Wählen Sie aus Leeren Sie den Cache für Datenquelle und Importsatz Aufgabe dann Konfigurieren .
   2. Leeren Sie den Cache, indem Sie auswählen Global Aus dem Umfangsmenü.
   3. Geben Sie das folgende Skript ein.

      
            GlideTableManager.invalidateTable("sys_data_source");
            GlideCacheManager.flushTable("sys_data_source");
      
            GlideTableManager.invalidateTable("scheduled_import_set");
            GlideCacheManager.flushTable("scheduled_import_set");
      
            GlideTableManager.invalidateTable("sys_db_object");
            GlideCacheManager.flushTable("sys_db_object");

   4. Wählen Sie Aus Skript Ausführen .
   5. Wählen Sie im Menü „Umfang“ die Option aus Service Graph Connector für Microsoft Intune .
   6. Wählen Sie Aus Als abgeschlossen markieren .
8. Wählen Sie aus, um die Verbindung entweder hinzuzufügen oder zu speichern Konfigurieren Für die Aufgabe „Verbindung erstellen oder bearbeiten“.
   • Wählen Sie aus, um eine Verbindung hinzuzufügen Verbindung Hinzufügen .
   • Wählen Sie aus, um die Änderungen für die vorhandene Verbindung zu speichern Bearbeiten .

   Hinweis:

   Rufen Sie die folgenden Informationen von ab Microsoft IntuneAdministrator:

   • Client-ID
   • Geheimer Clientschlüssel
   • Token-URL

   Wenn ein Microsoft IntuneDer Administrator registriert eine Anwendung. Die Client-ID, das geheime Clientgeheimnis und die Token-URL sind verfügbar. Weitere Informationen zur Registrierung einer Anwendung finden Sie unter Microsoft Intune-Dokumentationswebsite .

   1. Füllen Sie im Formular die Felder aus, oder bearbeiten Sie sie nach Bedarf.

      Tabelle : 2. Verbindungsformular erstellen

      Feld	Beschreibung
      Verbindungsname	Anzeigename für die Verbindung.
      Verbindungs-URL	Verbindungs-URL für die neue Verbindung.
      OAuth-Client-ID	Client-ID für Microsoft IntuneAnwendung.
      OAuth-Client-Geheimnis	Geheimer Clientschlüssel für Microsoft IntuneAnwendung.
      OAuth-Token-URL	Rückruf-URL für Microsoft IntuneAnwendung.

   2. Fügen Sie die Verbindung entweder hinzu, oder speichern Sie sie.
      • Wählen Sie aus, um die neue Verbindung zu erstellen Erstellen und rufen Sie OAuth-Token ab .
      • Wählen Sie aus, um die Änderungen für die vorhandene Verbindung zu speichern Bearbeiten und rufen Sie das OAuth-Token ab .
   3. Navigieren Sie zurück zum geführten Setup, und wählen Sie aus Als abgeschlossen markieren .
   4. Wahlweise: Richten Sie den MID-Server für die von Ihnen erstellte Verbindung ein.
      1. Wählen Sie im Abschnitt MID-Server konfigurieren die Option aus Konfigurieren .
      2. Wählen Sie den Namen der erstellten Verbindung aus.
      3. Wählen Sie aus MID-Server verwenden Kontrollkästchen.
      4. Wählen Sie Aktualisieren.
      5. Wenn Sie mit der Aufgabe fertig sind, wählen Sie aus Als abgeschlossen markieren
9. Testen Sie die API-Verbindung, um Daten aus zu importieren Microsoft IntuneAnwendung.
   1. Testen Sie die Verbindung im Abschnitt neue Verbindungen testen, indem Sie auswählen Konfigurieren .
      1. Wählen Sie den Namen der Datenquelle aus, die der neu erstellten Verbindung zugeordnet ist.
      2. Klicken Sie auf Testen Sie 20 Datensätze Zugehöriger Link.
         Hinweis:

         Wenn der angezeigte Abschlusscode lautet Erfolg , Dann werden die Quellen validiert. Aber wenn der angezeigte Abschlusscode lautet Fehler , Dann liegt ein Fehler vor, den Sie beheben müssen.
      3. Kehren Sie zum geführten Setup zurück, und wählen Sie aus Als abgeschlossen markieren Für die Aufgabe „neue Verbindungen testen“.
10. Richten Sie die geplanten Importaufträge ein.
    1. Wählen Sie für die Aufgabe „geplante Aufgaben konfigurieren“ im Abschnitt „geplante Importaufgaben einrichten“ die Option aus Konfigurieren .
    2. Wählen Sie den Namen des geplanten Imports aus, den Sie ausführen möchten.
    3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe, und wählen Sie aus Aktiv Kontrollkästchen.

       Weitere Informationen finden Sie unter Schedule a data import.

    4. Wählen Sie Aktualisieren.
    5. Legen Sie fest Konfigurieren Sie geplante Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
11. Verwenden Sie erweiterte Optionen, um Serverfehler zu beheben und die Leistung mit den Datenquellen „SG-Intune Computer“, „SG-Intune Devices“ und „SG-Intune Software“ zu verbessern, während Sie eine große Anzahl von Geräten in importieren Microsoft IntunePortal.
    Hinweis:

    • Die Datenquelle „SG-Intune-Geräteberichte“ dient als Alternative zu den Datenquellen „SG-Intune-Computer“ und „SG-Intune-Geräte“. Sie importiert dieselben Informationen und optimiert gleichzeitig den Datenabrufprozess, indem API-Aufrufe minimiert und die Importzeit reduziert werden.
    • Die Datenquelle „SG-Intune-Softwareberichte“ dient als Alternative zur Datenquelle „SG-Intune-Software“.
    • Sowohl die Datenquellen „SG-Intune-Geräteberichte“ als auch „SG-Intune-Softwareberichte“ erfordern den bezahlten ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional )-Plugin.
    • Um die Erstellung von Anhängen zu aktivieren glide.attachment.extensionsSystemeigenschaft muss entweder auf null oder festgelegt werden Bin, zip, JSON .

      Weitere Informationen finden Sie unter Service Graph Connector für Microsoft Intune – Erweitert [KB1641546] artikel in Now SupportKnowledge Base.

    1. Konfigurieren Sie die geplanten Aufgaben, um Daten mithilfe der Datenquellen „SG-Intune-Geräteberichte“ und „SG-Intune-Softwareberichte“ zu importieren.
       1. Im Abschnitt Erweitert [Beta] für Konfigurieren Sie geplante Aufgaben für erweiterte Datenquellen Aufgabe, auswählen Konfigurieren .
       2. Wählen Sie in der Liste geplante Aufgaben die Option aus SG-Intune-Auslösergeräteberichte Auftrag.
       3. Überprüfen Sie im Formular „geplante Skriptausführung“ die Feldwerte für die geplante Aufgabe, und wählen Sie aus Aktiv Kontrollkästchen.

          Weitere Informationen finden Sie unter Formular „Skriptausführung planen“ .

       4. Wählen Sie Aktualisieren.
       5. Wiederholen Sie die Schritte, um die geplante Aufgabe für die Datenquelle „SG-Intune-Softwareberichte“ zu aktivieren 11.a.iiBis 11.a.ivIndem Sie auswählen SG-Intune-Auslösersoftwareberichte Geplante Aufgabe.
       6. Kehren Sie zur Seite „geführtes Setup“ zurück, und legen Sie fest Konfigurieren Sie geplante Aufgaben für erweiterte Datenquellen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .

       Wichtig:

       • Deaktivieren Sie die geplanten Importe von SG-Intune-Computer und SG-Intune-Geräten, nachdem Sie die geplante Aufgabe „SG-Intune-Auslösergeräteberichte“ für die Datenquelle „SG-Intune-Geräteberichte“ eingerichtet haben.
       • Deaktivieren Sie den geplanten Import der SG-Intune-Software, nachdem Sie die geplante Aufgabe „SG-Intune-Auslösersoftwareberichte“ eingerichtet haben.
       • Aktivieren Sie ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional )-Plugin in Ihrer Instanz.

       Weitere Informationen finden Sie unter Service Graph Connector für Microsoft Intune – Erweitert [KB1641546] artikel in Now SupportKnowledge Base.
    2. Konfigurieren Sie den geplanten Import für die Datenquellen „SG-Intune-Geräteberichte“ und „SG-Intune-Softwareberichte“.
       1. Im Abschnitt Erweitert [Beta] für Konfigurieren Sie den geplanten Import für erweiterte Datenquellen Aufgabe, auswählen Konfigurieren .
       2. Wählen Sie in der Liste geplante Datenimporte die aus SG-Intune-Geräteberichte Geplanter Import.
       3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für den geplanten Datenimport, und wählen Sie aus Aktiv Kontrollkästchen.

          Weitere Informationen finden Sie unter Schedule a data import.

       4. Wählen Sie Aktualisieren.
       5. Kehren Sie zur Seite „geführtes Setup“ zurück, und legen Sie fest Konfigurieren Sie den geplanten Import für erweiterte Datenquellen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .

       Wichtig:

       Stellen Sie sicher, dass der geplante Import von SG-Intune-Geräteberichten so konfiguriert ist, dass er 3 Stunden nach den geplanten Aufgaben „SG-Intune-Auslösergeräteberichte“ und „SG-Intune-Auslösersoftwareberichte“ ausgeführt wird.

       Beispiel: Wenn der Auftrag „SG-Intune-Auslösergeräteberichte“ auf 9 Uhr und „SG-Intune-Auslösersoftwaresofeldungen“ täglich auf 10 Uhr festgelegt ist, planen Sie den geplanten Import von SG-Intune-Geräteberichten für 13 Uhr täglich.

    3. Wenn Sie mehrere Instanzen verwenden, aktualisieren Sie die Berechtigungen für die Tabelle „geplante Skriptausführung“ [sys_autoscript], damit Sie geplante Aufgaben für die neuen Verbindungen hinzufügen können.
       1. Für Aktualisieren Sie den Zugriff auf geplante Aufgaben Aufgabe, auswählen Konfigurieren .
       2. Wählen Sie aus Global Anwendungsbereich aus der Anwendungsauswahl.
       3. Wählen Sie in der zugehörigen Liste Anwendungszugriff die aus Kann erstellen , Kann aktualisiert werden , Und Kann löschen Kontrollkästchen.
       4. Wählen Sie Aktualisieren.
       5. Wechseln Sie mit der Anwendungsauswahl zurück zum Service Graph Connector für den Microsoft Intune-Anwendungsbereich.
       6. Kehren Sie zur Seite „geführtes Setup“ zurück, und legen Sie fest Aktualisieren Sie den Zugriff auf geplante Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
    4. Wenn Sie mehrere Instanzen verwenden, leeren Sie den Tabellencache „geplante Skriptausführung“ (sysauto_script), um geplante Aufgaben für die neuen Verbindungen zu konfigurieren.
       1. Für Leeren Sie den Cache für die geplante Aufgabe Aufgabe, auswählen Konfigurieren .
       2. Wählen Sie aus Global Anwendungsbereich aus der Anwendungsauswahl.
       3. In Skript ausführen Geben Sie den folgenden Code ein:

          GlideTableManager.invalidateTable("sysauto_script"); 
          GlideCacheManager.flushTable("sysauto_script"); 
          GlideTableManager.invalidateTable("sys_db_object"); 
          GlideCacheManager.flushTable("sys_db_object");

       4. Wählen Sie Aus  Skript Ausführen .
       5. Wechseln Sie mit der Anwendungsauswahl zurück zum Service Graph Connector für den Microsoft Intune-Anwendungsbereich.
       6. Kehren Sie zur Seite „geführtes Setup“ zurück, und legen Sie fest Leeren Sie den Cache für die geplante Aufgabe Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
    5. Wenn Sie mehrere Instanzen verwenden, erstellen Sie erweiterte Datenquellen, geplante Aufgaben und geplante Importe für die neuen Verbindungen.
       Tipp:

       Sie können zusätzliche Verbindungen für mehrere Instanzen erstellen, indem Sie den Anweisungen in folgen Fügen Sie Mehrere Instanzen Hinzu Abschnitt des geführten Setups.

       1. Für Richten Sie erweiterte Datenquellen für mehrere Instanzen ein Aufgabe, auswählen Konfigurieren .
       2. Füllen Sie im Formular die Felder aus, um die Details der geplanten Aufgabe für die neue Verbindung zu konfigurieren.

          Feld	Beschreibung
          Instanzpräfix für Datenquellen- und geplante Datenimportsätze	Bezeichner, der in allen Datenquellen- und geplanten Importnamen für diese eindeutige SG-Intune-Verbindung verwendet wird. Halten Sie in einer Bereitstellung mit mehreren Instanzen das Präfix kurz, aussagekräftiger Bezeichner, mit dem Sie eine Reihe zugehöriger Datenquellen identifizieren können. Hinweis: Versuchen Sie, das Präfix mit Ihrem Verbindungsnamen zu behalten.
          Alias für Verbindungen und Anmeldeinformationen	Verbindungsalias, der im vorherigen Schritt erstellt wurde.
          Geplanten Import als Anwender ausführen	Anwender zum Ausfüllen des Felds im geplanten Datenimport.

       3. Wählen Sie Aus Übermitteln Um geplante Importe für Ihre neue Verbindung zu erstellen.
       4. Wiederholen Sie die Schritte, um neu erstellte geplante Aufgaben zu aktivieren 11.a.iiBis 11.a.iv.
       5. Wiederholen Sie die Schritte, um neu erstellte geplante übergeordnete Importe zu aktivieren 11.b.iiBis 11.b.iv.
       6. Kehren Sie zur Seite „geführtes Setup“ zurück, und legen Sie fest Richten Sie erweiterte Datenquellen für mehrere Instanzen ein Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .