--- sourceDocument: Yokohama Now Platform-Fähigkeiten sourceDocumentLink: https://www.servicenow.com/docs/r/de-DE/yokohama/servicenow-platform Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama Now Platform-Fähigkeiten ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # Konfigurieren Sie mit geführtem Setup # Konfigurieren Service Graph Connector für Microsoft Defender EndpointMit dem geführten Setup {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 Minuten Lesedauer Rufen Sie Daten von Computern ab, die verwenden Microsoft Defender for EndpointSicherheitslösung in Ihr Configuration Management Database (CMDB). ## Vorbereitungen Wichtig: Sofern keine Probleme auftreten, verwenden Sie SGC CentralAnzeigen, da die Methode des geführten Setups veraltet ist. Wenn eine Verbindung mithilfe des geführten Setups konfiguriert wird, wird die Verbindung möglicherweise nicht in angezeigt SGC CentralAnsicht. Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die auf basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOMDiscovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen" in definiert [ServiceNow-Abonnementeinheit -- Übersicht](https://www.servicenow.com/products/entitlements-packages.html)Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDBDamit Service Graph Connector, Die aber noch nicht von verwaltet werden [ITOM-Sichtbarkeit oder ITOM-Discovery](https://www.servicenow.com/docs/access?context=itom-license-module&version=yokohama&pubname=yokohama-it-operations-management&ft:locale=en-US), Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen. Abhängigkeiten und Anforderungen: * Die [Integrationsgemeinschaften für CMDB](https://www.servicenow.com/docs/2U4l3Uc8XqOeba5L6kBUMQ "Die Gemeinsame Komponenten für CMDB-Integrationen(sn_cmdb_int_util) Store-App enthält CMDBIntegrations-Dashboard Und eine Reihe von Transformationen und Skripteinbindungen der robusten Transformationsmaschine (RTE).")Store-App, die automatisch installiert wird. * Die Store-App für CMDB-CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter [CMDB CI-Klassenmodelle](https://www.servicenow.com/docs/OEA~yWbOFcurZs1c0~~Ecg "Die CMDBEnthält BasissystemKlassen, die Daten zu Konfigurationselementen (CIs) speichern. Die CMDB CI-Klassenmodelle ServiceNow StoreApp fügt Klassenmodelle hinzu, die erweitern CMDBKlassenhierarchie, einschließlich Klassenbeschreibungen, Identifizierungsregeln, Bezeichnereinträgen und abhängigen Beziehungen, falls zutreffend."). * Das Plugin „ITOM-Discovery-Lizenz" (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren. * ITOM-Lizenzierung-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter [Discovery Anfordern](https://www.servicenow.com/docs/access?context=t_ActivateTheDiscoveryPlugin&version=yokohama&pubname=yokohama-it-operations-management&ft:locale=en-US). * Das Plugin „Datenstromaktion" (com.Glide.Hub.action_type.datastream), das automatisch installiert wird. * Gemeinsame Observability für CMDB(sn_observability), die nur für die Ereigniserfassung erforderlich ist. Damit Ereignismanagement funktioniert, die gemeinsame Beobachtungsfunktion für CMDBDie App (sn_observability) muss vor der Installation des Connectors installiert werden. Weitere Informationen finden Sie unter [Observability-Commons für CMDB](https://store.servicenow.com/sn_appstore_store.do#!/store/application/97e04562072020107add6a77c4a9351a)Auf ServiceNow Store. {#sgc-configure-msdefender-integration__ul_igl_nfr_sqb} Führen Sie die folgenden Aufgaben aus: * Installieren Sie Service Graph Connector für Microsoft Defender EndpointAnwendung ( sn_Defender_integ ). Weitere Informationen finden Sie unter [Installieren Sie eine ServiceNow Store-Anwendung](https://www.servicenow.com/docs/access?context=t_InstallApplications&version=yokohama&pubname=yokohama-platform-administration&ft:locale=en-US). * Stellen Sie sicher, dass Sie über ein aktives Abonnement für verfügen Microsoft Defender for Endpoint. * Stellen Sie sicher, dass Sie einen erstellt haben AzureAnwendung, auf die programmgesteuerter Zugriff abgerufen werden soll Microsoft Defender for Endpoint. Siehe [Verwenden Sie Microsoft Defender für Endpunkt-APIs](https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/api/exposed-apis-create-app-nativeapp?view=o365-worldwide)In Microsoft 365Dokumentation. * Rufen Sie die Details zur Mandanten-ID, Client-ID und zum geheimen Client für ab Microsoft Defender for EndpointAdministrator-Account. * Aktivieren Sie die Berechtigungen „Computer.Lesen.alle" und „Computer.Lesen.alle" in Microsoft Defender for Endpoint. Siehe [Berechtigungen](https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/api/get-machines?view=o365-worldwide#permissions)Für Listen Sie Computer auf API in Microsoft 365Dokumentation. {#sgc-configure-msdefender-integration__ul_pds_prx_tzb} Erforderliche Rolle: Administrator ## Prozedur 1. Stellen Sie sicher, dass der Anwendungsbereich auf festgelegt ist Service Graph Connector für Microsoft Defender EndpointAnwendung mithilfe der Anwendungsauswahl. Weitere Informationen finden Sie unter [Anwendungsauswahl](https://www.servicenow.com/docs/access?context=c_ApplicationPicker&version=yokohama&pubname=yokohama-application-development&ft:locale=en-US). 2. Navigieren zu AlleService Graph ConnectorsMicrosoft DefenderEinrichtungan. 3. Wählen Sie auf der Seite „erste Schritte" die Option aus Erste Schritte . 4. Konfigurieren Sie die Authentifizierungsanmeldeinformationsdetails für das Senden von Anforderungen an Listen Sie Computer auf API in Microsoft Defender for Endpoint. 1. Konfigurieren Sie Ihren Microsoft Defender for EndpointAnmeldeinformationen für Authentifizierung. 1. In Konfigurieren Sie die Verbindung Abschnitt von Service Graph Connector für Microsoft Defender Seite auswählen Erste Schritte . 2. Für Konfigurieren Sie die Anmeldeinformationen Aufgabe, auswählen Konfigurieren . 3. Überprüfen und ändern Sie die Felder im Formular.{#sgc-configure-msdefender-integration__table_npd_v2z_swb__entry__2} | Feld | Beschreibung | |-|-| | Verbindungsname | Name zur Identifizierung des Verbindungsdatensatzes. Hinweis: Dieses Feld wird automatisch auf festgelegt SG Defender OAuth Verbindungsdatensatz. Lassen Sie den Feldwert unverändert. | | Client-ID | Anwendungs-ID (Client) von Microsoft Defender for EndpointWie in beschrieben [Bevor Sie beginnen](https://www.servicenow.com/docs/DAI~vDUCPGx16c98o5Po5Q#sgc-configure-msdefender-integration__prereq_onn_3sx_tzb)Abschnitt. | | Geheimer Clientschlüssel | Geheimer Clientschlüssel von Microsoft Defender for EndpointWie in beschrieben [Bevor Sie beginnen](https://www.servicenow.com/docs/DAI~vDUCPGx16c98o5Po5Q#sgc-configure-msdefender-integration__prereq_onn_3sx_tzb)Abschnitt. | | OAuth-Token-URL | Token-URL von Microsoft Defender for Endpoint. Geben Sie die Token-URL im folgenden Format ein: https://login.microsoftonline.com/<tenantid>/oauth2/v2.0/token Wo <tenantid> Ist die Mandanten-ID von Microsoft Defender for EndpointWie in beschrieben [Bevor Sie beginnen](https://www.servicenow.com/docs/DAI~vDUCPGx16c98o5Po5Q#sgc-configure-msdefender-integration__prereq_onn_3sx_tzb)Abschnitt. | [Tabelle : 1. Anwendungsregistrierungen-Formular] {#sgc-configure-msdefender-integration__table_npd_v2z_swb}{#sgc-configure-msdefender-integration__hw-connection} {#sgc-configure-msdefender-integration__hw-connection} 4. Wählen Sie Aus Aktualisieren . 5. Legen Sie fest Konfigurieren Sie die Anmeldeinformationen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren . {#sgc-configure-msdefender-integration__ol_hfg_3gy_prb} 2. Testen Sie Listen Sie Computer auf API-Verbindung, aus der maschinenbezogene Daten importiert werden sollen Microsoft Defender for Endpoint. 1. Für Testen Sie die Verbindung Aufgabe, auswählen Konfigurieren . 2. Wählen Sie auf der Seite „Servicediagramm-Verbindungen" die Option aus Verbindung Testen . 3. Wenn Status Feld ist auf festgelegt Erfolg , Auswählen Aktualisieren Um zu schließen Testen Sie die Verbindung Dialogfeld und kehren Sie zur Seite des geführten Setups zurück. Wenn bei einem der Tests Fehler auftreten, befolgen Sie die Vorschläge zur Korrektur. 4. Legen Sie fest Testen Sie die Verbindung Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren . {#sgc-configure-msdefender-integration__ol_rrf_sb4_1xb} {#sgc-configure-msdefender-integration__datadog-alias} {#sgc-configure-msdefender-integration__datadog-alias} 5. Konfigurieren Sie die geplanten Aufgaben, aus denen maschinenbezogene Daten importiert werden sollen Microsoft Defender for Endpoint. 1. In Richten Sie geplante Importaufträge ein Abschnitt von Service Graph Connector für Microsoft Defender Seite auswählen Erste Schritte . 2. Für Konfigurieren Sie geplante Aufgaben Aufgabe, auswählen Konfigurieren . 3. Von Name Wählen Sie die geplante Aufgabe aus, die Sie aktivieren möchten. Standardmäßig ist die geplante Aufgabe „SG-Defender-Computer" verfügbar, um die Datenquelle „SG-Defender-Computer" auszuführen. {#sgc-configure-msdefender-integration__select-job} {#sgc-configure-msdefender-integration__select-job} 4. Überprüfen Sie im Formular „Geplanter Datenimport" die Feldwerte für die geplante Aufgabe. Weitere Informationen finden Sie unter [Schedule a data import](https://www.servicenow.com/docs/access?context=t_ScheduleADataImport&version=yokohama&pubname=yokohama-integrate-applications&ft:locale=en-US#table_r53_5hm_xp). 5. Wählen Sie Aktualisieren. {#sgc-configure-msdefender-integration__exe-job} {#sgc-configure-msdefender-integration__exe-job} 6. Wählen Sie die Schaltfläche „zurück" Ihres Browsers aus, um zur Seite „geführtes Setup" zurückzukehren. 7. Legen Sie fest Konfigurieren Sie die geplanten Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren Im geführten Setup. {#sgc-configure-msdefender-integration__substeps_s1x_jgm_qwb} **Zugehörige Konzepte** * [Zugriff auf die Verbindungsdetails von Service Graph Connector für Microsoft Defender Endpoint](https://www.servicenow.com/docs/MgZCytJpiT1MdzfGsdgM4g#sgc-cmdb-msdefender-conn "Zugriff auf die Verbindungsdetails von Service Graph Connector für Microsoft Defender")