Konfigurieren Service Graph Connector für Microsoft Intune Mit dem geführten Setup

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 11 Minuten Lesedauer
  • Richten Sie Anmeldeinformationen für die Authentifizierung und eine geplante Aufgabe für den Import ein Microsoft Intune Daten in Ihrem CMDB.

    Vorbereitungen

    Wichtig:
    Sofern keine Konfigurationsprobleme auftreten, verwenden Sie SGC Central Zeigen Sie in an CMDB-Arbeitsbereich Zum Konfigurieren der Verbindung für den Connector, da die Methode des geführten Setups veraltet ist.

    Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die in basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOM Discovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDB Durch diese Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Transparenz oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten innerhalb von ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    Rufen Sie die folgenden Informationen von ab Microsoft Intune Administrator:
    • Client-ID
    • Geheimer Clientschlüssel
    • Token-URL
    Für den Connector, der auf die Daten in zugreifen soll Microsoft Intune, Die Anmeldeinformationen sind erforderlich, um die Microsoft Graph-API zu verwenden. Daher müssen Sie die folgenden Graph API-Berechtigungen auf der Seite „App-Registrierungen“ in gewähren Microsoft Portal:
    • GeräteManagementManagedGeräte.Lesen.alle (Typ: Anwendung)
    • GeräteManagementApps.Lesen.alle (Typ: Anwendung)
    • Anwender.Lesen.Alle (Typ: Anwendung)

    Weitere Informationen zu Berechtigungen finden Sie unter Service Graph Connector für Microsoft Intune – Beheben von Verbindungsproblemen Ein ServiceNow Community Und Microsoft Graph-Berechtigungsreferenz Auf der Microsoft Dokumentationswebsite.

    Abhängigkeiten und Anforderungen:
    • Die Integration Commons für CMDB Store-App, die automatisch installiert wird.
    • Die Store-App für CMDB-CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
    • ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional ). Sie müssen dieses Plugin aktivieren, bevor Sie die Datenquellen SG-Intune-Geräteberichte und SG-Intune-Softwareberichte verwenden.
    • Datastream Action-Plugin (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.
    • Plugin „ITOM-Lizenzierung“ (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .

    Beginnend mit Service Graph Connector für Microsoft Intune Release 2.1.1 ist die Mehrinstanz-Unterstützung verfügbar, um Daten aus mehreren zu importieren Microsoft Intune Instanzen. Diese Funktion umfasst die dynamische Erstellung von Datenquellen und geplanten Importen. Daher ist die Gewährung zusätzlicher Berechtigungen erforderlich. Das geführte Setup enthält zusätzliche Schritte für diese Funktion.

    Erforderliche Rolle: Administrator

    Prozedur

    1. Navigieren zu Alle > Service Graph Connectors > Intune > Setupan.
    2. Wählen Sie auf der Seite „erste Schritte“ die Option aus Erste Schritte .
    3. Konfigurieren Sie die Anmeldeinformationen.
      1. Wählen Sie auf der Seite „Service Graph Connector für Microsoft Intune“ im Abschnitt „Verbindung konfigurieren“ die Aufgabe aus Konfigurieren Sie Anmeldeinformationen .
      2. Wählen Sie auf der nächsten Seite im Abschnitt Anmeldeinformationen konfigurieren die Option aus Konfigurieren .
      3. Füllen Sie im Formular die Felder aus.
      4. Klicken Sie Auf Aktualisieren Falls erforderlich.
      5. Kehren Sie zur Seite des geführten Setups zurück, und wählen Sie für die Aufgabe Anmeldeinformationen konfigurieren die Option aus Als abgeschlossen markieren .
    4. Wahlweise: Konfigurieren Sie bei Bedarf den MID-Server.
      1. Wählen Sie im Abschnitt MID-Server konfigurieren die Option aus Konfigurieren .
      2. Wählen Sie aus MID-Server verwenden Kontrollkästchen.
      3. Wählen Sie Aus Aktualisieren Zum Speichern des Datensatzes.
      Hinweis:
      Sie müssen die anderen Felder nicht aktualisieren.
    5. Testen Sie die Verbindung mit Microsoft Intune API.
      1. Wählen Sie im Abschnitt Verbindung testen die Option aus Konfigurieren .
      2. Überprüfen Sie die Felder im Formular.
        Tabelle : 1. Formular „Datenquelle“
        Feld Beschreibung
        Name Eindeutiger Name für diese Datenquelle.
        Tabellenbezeichnung für Importsatz Bezeichnung der Tabelle, die für diese Datenquelle erstellt wird.
        Tabellenname für Importsatz Name der Tabelle, die für diese Datenquelle erstellt wird.
        Daten in einzelner Spalte Option zum Festlegen auf Daten in einer einzelnen Spalte.
        Typ Datenspeichertyp der zu importierenden Daten.
        Anwendung Anwendung, die diesen Datensatz enthält.
      3. Wahlweise: Ändern Sie die Eigenschaften in Service Graph-Verbindungseigenschaften Zugehörige Liste des Verbindungsdatensatzes.
        Hinweis:
        Versuchen Sie, den Standardwert von beizubehalten software_pathEigenschaft, um den ordnungsgemäßen Abruf von Softwaredetails sicherzustellen.
      4. Wählen Sie aus Zugehöriger Link zum Starten des Testprozesses.
        Das Testen der Verbindung dauert einige Minuten. Danach wird die Seite aktualisiert, um die Testergebnisse anzuzeigen.
        Hinweis:
        Die Verbindung ist erfolgreich, wenn HTTP-Status Ist 200 . Wenn vorhanden ist Fehlercode Und Fehlermeldung , Die Verbindung ist fehlgeschlagen, und weitere Problembehandlungen sind erforderlich. Nicht klicken Alle Datensätze Laden Während dieses Schritts.
      5. Wählen Sie im Abschnitt Verbindungsaufgabe testen die Option aus Als abgeschlossen markieren .
    6. Fügen Sie mehrere Instanzen hinzu.
      1. Wählen Sie in der linken Sidebar das Symbol mehrere Instanzen hinzufügen ( Symbol „mehrere Instanzen hinzufügen“.).
      2. Wählen Sie auf der Seite „Service Graph Connector für Microsoft Intune“ im Abschnitt „mehrere Instanzen hinzufügen“ die Aufgabe „Datenquellenzugriff aktualisieren“ aus.
      3. Wählen Sie aus Global Anwendungsbereich mithilfe der Anwendungsauswahl.
      4. Wählen Sie in der zugehörigen Liste Anwendungszugriff die Option aus Kann erstellen , Kann aktualisieren , Und Kann löschen Kontrollkästchen, falls nicht bereits ausgewählt.
      5. Wählen Sie Aus Aktualisieren Um die Registerkarte zu schließen und zum geführten Setup zurückzukehren.
      6. Ändern Sie den Anwendungsbereich erneut in Service Graph Connector für Microsoft Intune Mithilfe der Anwendungsauswahl.
      7. Legen Sie die Aufgabe „Datenquellenzugriff aktualisieren“ auf „Abgeschlossen“ fest, indem Sie auswählen Als abgeschlossen markieren .
      8. Wiederholen Sie die Schritte 6.cBis 6.fFür die Zugriffsaufgabe „Geplanten Datenimport aktualisieren“ mit der Tabelle „Geplanter Datenimport“ [Scheduled_Data_Set], und legen Sie die Aufgabe auf „Abgeschlossen“ fest, indem Sie auswählen Als abgeschlossen markieren .
    7. Leeren Sie den Cache für die neue Verbindung.
      1. Wählen Sie im Abschnitt Cache für Datenquelle und Importsatz löschen die Option aus Konfigurieren .
      2. In Skript ausführen Textfeld der Seite „Hintergrundskript“: Geben Sie das folgende Skript ein:
        
              GlideTableManager.invalidateTable("sys_data_source");
              GlideCacheManager.flushTable("sys_data_source");
        
              GlideTableManager.invalidateTable("scheduled_import_set");
              GlideCacheManager.flushTable("scheduled_import_set");
        
              GlideTableManager.invalidateTable("sys_db_object");
              GlideCacheManager.flushTable("sys_db_object");
      3. Wählen Sie Aus Skript Ausführen Um das Hintergrundskript in auszuführen Global Umfang.
        Die Ausführung des Skripts kann einige Minuten dauern.
      4. Wählen Sie nach der Ausführung des Skripts aus Schließen .
      5. Wählen Sie in der Anwendungsauswahl aus Service Graph Connector für Microsoft Intune Anwendung.
      6. Wählen Sie Als vollständig markieren aus.
    8. Um die Verbindung entweder hinzuzufügen oder zu speichern, wählen Sie aus Konfigurieren Für die Aufgabe Verbindung erstellen oder bearbeiten.
      • Um eine Verbindung hinzuzufügen, wählen Sie aus Verbindung Hinzufügen .
      • Um die Änderungen für die vorhandene Verbindung zu speichern, wählen Sie aus Bearbeiten .
      Hinweis:
      Rufen Sie die folgenden Informationen von ab Microsoft Intune Administrator:
      • Client-ID
      • Geheimer Clientschlüssel
      • Token-URL

      Wenn ein Microsoft Intune Der Administrator registriert eine Anwendung. Die Client-ID, das geheime Clientgeheimnis und die Token-URL sind verfügbar. Weitere Informationen zum Registrieren einer Anwendung finden Sie unter Microsoft Intune-Dokumentationswebsite .

      1. Füllen Sie die Felder im Formular aus, oder bearbeiten Sie sie nach Bedarf.
        Tabelle : 2. Formular „Verbindung erstellen“
        Feld Beschreibung
        Verbindungsname Anzeigename für die Verbindung.
        Verbindungs-URL Verbindungs-URL für die neue Verbindung.
        OAuth-Client-ID Client-ID für Microsoft Intune Anwendung.
        OAuth-Client-Geheimnis Geheimer Clientschlüssel für Microsoft Intune Anwendung.
        OAuth-Token-URL Rückruf-URL für Microsoft Intune Anwendung.
      2. Fügen Sie die Verbindung hinzu, oder speichern Sie sie.
        • Wählen Sie aus, um die neue Verbindung zu erstellen OAuth-Token erstellen und abrufen .
        • Um die Änderungen für die vorhandene Verbindung zu speichern, wählen Sie aus Bearbeiten und OAuth-Token abrufen .
      3. Navigieren Sie zurück zum geführten Setup, und wählen Sie aus Als abgeschlossen markieren .
      4. Wahlweise: Richten Sie den MID-Server für die von Ihnen erstellte Verbindung ein.
        1. Wählen Sie im Abschnitt MID-Server konfigurieren die Option aus Konfigurieren .
        2. Wählen Sie den Namen der von Ihnen erstellten Verbindung aus.
        3. Wählen Sie aus MID-Server verwenden Kontrollkästchen.
        4. Wählen Sie Aktualisieren.
        5. Wenn Sie mit der Aufgabe fertig sind, wählen Sie aus Als abgeschlossen markieren
    9. Testen Sie die API-Verbindung, um Daten aus zu importieren Microsoft Intune Anwendung.
      1. Testen Sie die Verbindung im Abschnitt neue Verbindungen testen, indem Sie auswählen Konfigurieren .
        1. Wählen Sie den Namen der Datenquelle aus, die der neu erstellten Verbindung zugeordnet ist.
        2. Klicken Sie auf Laden Sie 20 Datensätze Im Test Zugehöriger Link.
          Hinweis:
          Wenn der angezeigte Abschlusscode lautet Erfolg , Dann werden die Quellen validiert. Aber wenn der angezeigte Abschlusscode lautet Fehler , Dann liegt ein Fehler vor, den Sie beheben müssen.
        3. Kehren Sie zum geführten Setup zurück, und wählen Sie aus Als abgeschlossen markieren Für die Aufgabe neue Verbindungen testen.
    10. Richten Sie die geplanten Importaufträge ein.
      1. Wählen Sie für die Aufgabe geplante Aufgaben konfigurieren im Abschnitt geplante Importaufgaben einrichten die Option aus Konfigurieren .
      2. Wählen Sie den Namen des geplanten Imports aus, den Sie ausführen möchten.
      3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe, und wählen Sie aus Aktiv Kontrollkästchen.

        Weitere Informationen finden Sie unter Schedule a data import.

      4. Wählen Sie Aktualisieren.
      5. Legen Sie fest Konfigurieren Sie geplante Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
    11. Verwenden Sie erweiterte Optionen, um Serverfehler zu beheben und die Leistung mit den Datenquellen SG-Intune Computer, SG-Intune Devices und SG-Intune Software zu verbessern, während Sie eine große Anzahl von Geräten in importieren Microsoft Intune Portal.
      Hinweis:
      • Die Datenquelle „SG-Intune-Geräteberichte“ dient als Alternative zu den Datenquellen „SG-Intune-Computer“ und „SG-Intune-Geräte“. Sie importiert dieselben Informationen und optimiert gleichzeitig den Datenabrufprozess, indem API-Aufrufe minimiert und die Importzeit reduziert werden.
      • Die Datenquelle „SG-Intune-Softwareberichte“ dient als Alternative zur Datenquelle „SG-Intune-Software“.
      • Sowohl die Datenquellen SG-Intune-Geräteberichte als auch SG-Intune-Softwareberichte erfordern bezahlte ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional )-Plugin.
      • Um die Erstellung von Anhängen zu aktivieren glide.attachment.extensionsSystemeigenschaft muss entweder auf null oder festgelegt werden Bin, Postleitzahl, JSON .

        Weitere Informationen finden Sie unter Service Graph Connector für Microsoft Intune – Erweitert [KB1641546] artikel in Now Support Knowledge Base.

      1. Konfigurieren Sie die geplanten Aufgaben, um Daten mithilfe der Datenquellen SG-Intune-Geräteberichte und SG-Intune-Softwareberichte zu importieren.
        1. Im Abschnitt Erweitert [Beta] für Konfigurieren Sie geplante Aufgaben für erweiterte Datenquellen Aufgabe, wählen Sie aus Konfigurieren .
        2. Wählen Sie in der Liste geplante Aufgaben die Option aus SG-Intune – Auslösergeräteberichte Auftrag.
        3. Überprüfen Sie im Formular „geplante Skriptausführung“ die Feldwerte für die geplante Aufgabe, und wählen Sie aus Aktiv Kontrollkästchen.

          Weitere Informationen finden Sie unter Formular „Skriptausführung planen“ .

        4. Wählen Sie Aktualisieren.
        5. Wiederholen Sie die Schritte, um die geplante Aufgabe für die Datenquelle „SG-Intune-Softwareberichte“ zu aktivieren 11.a.iiBis 11.a.ivIndem Sie auswählen SG-Intune – Auslösersoftwareberichte Geplante Aufgabe.
        6. Kehren Sie zur Seite des geführten Setups zurück, und legen Sie fest Konfigurieren Sie geplante Aufgaben für erweiterte Datenquellen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
        Wichtig:
        • Deaktivieren Sie die geplanten Importe von SG-Intune-Computer und SG-Intune-Geräten, nachdem Sie die geplante Aufgabe SG-Intune-Auslösergeräteberichte für die Datenquelle „SG-Intune-Geräteberichte“ eingerichtet haben.
        • Deaktivieren Sie den geplanten Import der SG-Intune-Software, nachdem Sie die geplante Aufgabe „SG-Intune-Auslösersoftwareberichte“ eingerichtet haben.
        • Aktivieren Sie ServiceNow IntegrationHub Professional Pack-Installationsprogramm ( com.glide.hub.integrations.professional ) Plugin in Ihrer Instanz.
        Weitere Informationen finden Sie unter Service Graph Connector für Microsoft Intune – Erweitert [KB1641546] artikel in Now Support Knowledge Base.
      2. Konfigurieren Sie den geplanten Import für die Datenquellen SG-Intune-Geräteberichte und SG-Intune-Softwareberichte.
        1. Im Abschnitt Erweitert [Beta] für Konfigurieren Sie den geplanten Import für erweiterte Datenquellen Aufgabe, wählen Sie aus Konfigurieren .
        2. Wählen Sie in der Liste geplante Datenimporte die Option aus SG-Intune – Geräteberichte Geplanter Import.
        3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für den geplanten Datenimport, und wählen Sie aus Aktiv Kontrollkästchen.

          Weitere Informationen finden Sie unter Schedule a data import.

        4. Wählen Sie Aktualisieren.
        5. Kehren Sie zur Seite des geführten Setups zurück, und legen Sie fest Konfigurieren Sie den geplanten Import für erweiterte Datenquellen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
        Wichtig:
        Überprüfen Sie, ob der geplante Import von SG-Intune-Geräteberichten so konfiguriert ist, dass er 3 Stunden nach den geplanten Aufgaben „SG-Intune-Auslösergeräteberichte“ und „SG-Intune-Auslösersoftwareberichte“ ausgeführt wird.

        Beispiel: Wenn die Aufgabe SG-Intune-Auslösergeräteberichte für 9 Uhr und SG-Intune-Auslösersoftwareberichte täglich für 10 Uhr festgelegt ist, planen Sie den geplanten Import von SG-Intune-Geräteberichten für 13 Uhr täglich.

      3. Wenn Sie mehrere Instanzen verwenden, aktualisieren Sie die Berechtigungen für die Tabelle „geplante Skriptausführung“ [sys_autoscript], damit Sie geplante Aufgaben für die neuen Verbindungen hinzufügen können.
        1. Für Aktualisieren Sie den Zugriff auf geplante Aufgaben Aufgabe, wählen Sie aus Konfigurieren .
        2. Wählen Sie aus Global Anwendungsbereich aus der Anwendungsauswahl.
        3. Wählen Sie in der zugehörigen Liste Anwendungszugriff die Option aus Kann erstellen , Kann aktualisieren , Und Kann löschen Kontrollkästchen.
        4. Wählen Sie Aktualisieren.
        5. Wechseln Sie mit der Anwendungsauswahl zurück zum Anwendungsbereich „Service Graph Connector für Microsoft Intune“.
        6. Kehren Sie zur Seite des geführten Setups zurück, und legen Sie fest Aktualisieren Sie den Zugriff auf geplante Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
      4. Wenn Sie mehrere Instanzen verwenden, leeren Sie den Tabellencache für geplante Skriptausführung (sysauto_script), um geplante Aufgaben für die neuen Verbindungen zu konfigurieren.
        1. Für Leeren Sie den Cache für die geplante Aufgabe Aufgabe, wählen Sie aus Konfigurieren .
        2. Wählen Sie aus Global Anwendungsbereich aus der Anwendungsauswahl.
        3. In Skript ausführen Geben Sie den folgenden Code ein:
          GlideTableManager.invalidateTable("sysauto_script"); 
          GlideCacheManager.flushTable("sysauto_script"); 
          GlideTableManager.invalidateTable("sys_db_object"); 
          GlideCacheManager.flushTable("sys_db_object");
        4. Wählen Sie Aus  Skript Ausführen .
        5. Wechseln Sie mit der Anwendungsauswahl zurück zum Anwendungsbereich „Service Graph Connector für Microsoft Intune“.
        6. Kehren Sie zur Seite des geführten Setups zurück, und legen Sie fest Leeren Sie den Cache für die geplante Aufgabe Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
      5. Wenn Sie mehrere Instanzen verwenden, erstellen Sie erweiterte Datenquellen, geplante Aufgaben und geplante Importe für die neuen Verbindungen.
        Tipp:
        Sie können zusätzliche Verbindungen für mehrere Instanzen erstellen, indem Sie den Anweisungen in folgen Fügen Sie Mehrere Instanzen Hinzu Abschnitt des geführten Setups.
        1. Für Richten Sie erweiterte Datenquellen für mehrere Instanzen ein Aufgabe, wählen Sie aus Konfigurieren .
        2. Füllen Sie im Formular die Felder aus, um die Details Ihrer geplanten Aufgabe für die neue Verbindung zu konfigurieren.
          Feld Beschreibung
          Instanzpräfix für Datenquellen- und geplante Datenimportsätze Bezeichner, der in allen Datenquellen- und geplanten Importnamen für diese eindeutige SG-Intune-Verbindung verwendet wird. Halten Sie bei einer Bereitstellung mit mehreren Instanzen das Präfix kurz, aussagekräftiger Bezeichner, mit dem Sie eine Reihe zugehöriger Datenquellen identifizieren können.
          Hinweis:
          Versuchen Sie, das Präfix mit Ihrem Verbindungsnamen zu behalten.
          Alias für Verbindungen und Anmeldeinformationen Verbindungsalias, der im vorherigen Schritt erstellt wurde.
          Geplanten Import als Anwender ausführen Anwender, der das Feld im geplanten Datenimport ausfüllt.
        3. Wählen Sie Aus Übermitteln Um geplante Importe für Ihre neue Verbindung zu erstellen.
        4. Wiederholen Sie die Schritte, um neu erstellte geplante Aufgaben zu aktivieren 11.a.iiBis 11.a.iv.
        5. Wiederholen Sie die Schritte, um einen neu erstellten geplanten Import übergeordneter Elemente zu aktivieren 11.b.iiBis 11.b.iv.
        6. Kehren Sie zur Seite des geführten Setups zurück, und legen Sie fest Richten Sie erweiterte Datenquellen für mehrere Instanzen ein Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .