REST-Nachrichten für die Vulnerability Response Patch Orchestration with Microsoft SCCM

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Die Vulnerability Response Patch Orchestration mit Microsoft SCCM verwendet die Klassen von SCCM Windows Management Instrumentation (WMI), um Aufrufe an die SCCM-Server-API zu erstellen.

    Übersicht

    Der SMS-Anbieter stellt der API einen Interoperabilitätszugriff über HTTPS bereit, den so genannten Verwaltungsservice. Der Verwaltungsservice ist eine REST-API (Representational State Transfer), die auf dem Protokoll Open Data (OData) v4 basiert.

    Weitere Informationen zur Verwendung des Verwaltungsservice mit dieser Integration finden Sie unter Was ist der Verwaltungsservice in Configuration Manager?

    Da für die erforderliche Authentifizierung das NTLM-Protokoll von Windows New Technology LAN Manager verwendet wird, werden die APIs über den MID-Server mithilfe von PowerShell-Skripts aufgerufen.

    Microsoft SCCM-Integration

    Sie können die REST-Nachricht für die Microsoft SCCM-Integration verwenden, um Informationen von Microsoft SCCM abzurufen. Änderungen an der Datensatzmethode der REST-Nachricht wirken sich auf die Anforderungen an Microsoft SCCM zum Abrufen von Informationen aus. REST-Nachrichten enthalten die folgenden REST-Methoden.

    WMI-Klassennamen:

    • SMS_Sammlung
    • SMS_DeploymentSummary
    Parametername Wert Beschreibung
    URL Dynamische Werte basierend auf Anwender Gibt den Endpunkt der SCCM-Konsole an

    Microsoft SCCM-Bereitstellungs-Patch

    Sie können die REST-Nachricht für die Microsoft SCCM-Integration verwenden, um Patches von Ihrem Now Platform® zum Microsoft SCCM zu planen. Änderungen an der Datensatzmethode der REST-Nachricht wirken sich auf die Anforderungen an SCCM zum Abrufen von Informationen aus. REST-Nachrichten enthalten die folgenden REST-Methoden.

    REST-Methode Beschreibung
    POST-Bereitstellungs-Patch Plant den Patch für die SCCM-Konsole auf einem einzelnen/mehreren Computer.
    Parametername Wert Beschreibung
    URL Dynamische Werte basierend auf Anwender Gibt den Endpunkt der SCCM-Konsole an.
    Titel Dynamische Werte basierend auf Anwender Titel der Bereitstellung.
    „settings_tag“ XML-Tag-basierte Einstellungen mit Werten Gibt Einstellungen an, die andere Parameter haben und während der Planung des Patches an SCCM gesendet werden.
    computer_tag Computer mit XML-Tag und Werten Gibt die Liste der Computer an, auf denen der Patch geplant wird.
    site_name Wert aus Patch-Update Name des Standorts, an dem der Patch vorhanden ist
    patch_id Wert aus Patch-Update ID des Patches.