Microsoft Intune データを CMDB にインポートするための認証資格情報とジョブスケジュールを設定します。
始める前に
この サービスグラフコネクタを使用するには、IT Operations Management（ITOM) (ITOM) Visibility アプリケーションまたは ITOM Discovery アプリケーションをベースにしたサブスクリプションユニットへのサブスクリプションが必要です。サブスクリプションの [ServiceNow サブスクリプションユニットの概要] の「管理対象の IT リソースタイプ」というタイトルのセクションで定義されているとおり、 でサービスグラフコネクタ作成または変更されたCMDBが、ITOM Visibility または ITOM Discovery によってまだ管理されていない管理対象の IT リソースの場合、これらのリソースにより、そのアプリケーションからのサブスクリプションユニットの消費量が増加します。ITOM Visibility または ITOM Discovery 内の現在のサブスクリプションユニットの消費量を確認し、利用可能なキャパシティを確認してください。
アプリケーションを登録すると、Microsoft Graph API を使用して REST エンドポイントに接続する
Microsoft Intune ために資格情報が必要になります。そのため、次のアプリの
Microsoft Intuneページから Graph API のアクセス許可を付与する必要があります。
詳細については、ドキュメントサイトの「Microsoft Graph のアクセス許可リファレンスMicrosoft」を参照してください。
Microsoft Intune のサービスグラフコネクタ 2.1.1 リリース以降、マルチインスタンスのサポートを使用して、複数のMicrosoft Intuneインスタンスからデータをインポートできます。この機能では、データソースとインポートスケジュールを動的に作成します。したがって、追加の権限を付与する必要があります。ガイド付き設定には、この機能の追加手順が含まれています。
必要なロール：管理者
手順
-
移動先 .
-
[はじめに] ページで、[開始するには] を選択します。
-
資格情報を設定します。
-
[Service Graph Connector for Microsoft Intune] ページの [接続の設定] セクションで、タスク [資格情報の設定] を選択します。
-
次のページの [資格情報の設定] タスクセクションで、[構成] をクリックします。
-
フォームのフィールドに入力します。
-
[OAuth トークンを編集して取得 (Edit and Get OAuth Token)] をクリックします。
-
[Guided Setup] ページに戻り、[資格情報の設定] タスクで [完了としてマーク] をクリックします。
- オプション:
必要に応じて、MID Server を構成します。
-
[MID Server の構成] セクションで、[構成] を選択します。
-
[MID Server を使用] チェックボックスをオンにします。
-
[更新] をクリックして、レコードを保存します。
-
Microsoft Intune API への接続をテストします。
-
[テスト接続] セクションで、[構成] を選択します。
-
フォームのフィールドを確認します。
- オプション:
接続レコードの [Service Graph 接続のプロパティ (Service Graph Connection Properties)] 関連リストで、プロパティを変更します。
注: ソフトウェアの詳細を正しく取得するために、software_path プロパティのデフォルト値を保持するようにしてください。
-
[テスト接続] 関連リンクをクリックして、テストプロセスを開始します。
-
[ステータス] フィールドが [成功] に設定されている場合は、[Guided Setup] ページに戻ります。
いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
-
[接続のテスト] タスクセクションで、[完了としてマーク] をクリックします。
-
複数のインスタンスを追加します。
-
左側のサイドバーで、[複数のインスタンスを追加] アイコン (
) をクリックします。
-
[Service Graph Connector for Microsoft Intune] ページの [複数のインスタンスを追加] セクションで、タスク [データソースアクセスを更新] を選択します。
-
[データソースアクセスを更新] セクションで、[構成] を選択します。
-
レコードを編集するには、[スコープ] メニューから [グローバル] を選択します。
-
[アプリケーションのアクセス] タブで、[他のアプリケーションスコープからの作成アクセスを許可]、[他のアプリケーションスコープからの書き込みアクセスを許可]、および [他のアプリケーションスコープからの削除アクセスを許可] チェックボックスをオンにします。
-
レコードを保存します。
-
[スコープ] メニューから、[Service Graph Connector for Microsoft Intune] を選択します。
-
ヘルプタスクバーで、[完了としてマーク] をクリックします。
-
スケジュール設定済みデータインポート [scheduled_data_set] テーブルを使用して、[スケジュール設定済みデータインポートアクセスを更新] セクションでこれらの手順を繰り返します。
-
新しい接続のキャッシュをクリアします。
-
[データソースとインポートセットのキャッシュをクリア (Clear Cache for Datasource ane Import set)] タスクを選択してから、[構成] を選択します。
-
キャッシュをクリアするには、[スコープ] メニューから [グローバル] を選択します。
-
次のスクリプトを入力します。
GlideTableManager.invalidateTable("sys_data_source");
GlideCacheManager.flushTable("sys_data_source");
GlideTableManager.invalidateTable("scheduled_import_set");
GlideCacheManager.flushTable("scheduled_import_set");
GlideTableManager.invalidateTable("sys_db_object");
GlideCacheManager.flushTable("sys_db_object");
-
[スクリプトの実行] を選択します。
-
[スコープ] メニューから、[Service Graph Connector for Microsoft Intune] を選択します。
-
[完了としてマーク] をクリックします。
-
接続を追加または保存するには、[接続を作成または編集] タスクで [構成] をクリックします。
注: Microsoft Intune 管理者から次の情報を入手する必要があります。
Microsoft Intune 管理者がアプリケーションを登録すると、クライアント ID、クライアントシークレット、およびトークン URL が利用可能になります。アプリケーションの登録方法の詳細については、「Microsoft Intune ドキュメントサイト」を参照してください。
-
必要に応じて、フォームのフィールドを入力または編集します。
-
接続を追加または保存します。
-
ガイド付き設定に戻り、[完了としてマーク] をクリックします。
- オプション:
作成した接続の MID Server を設定します。
- [MID Server を構成] セクションで、[構成] をクリックします。
- 作成した接続の名前を選択します。
- [MID Server を使用] チェックボックスをオンにします。
- [更新] をクリックします。
- タスクが完了したら、[完了としてマーク] をクリックします。
-
新しい接続のデータソースのセットとスケジュール設定済みデータインポートを構成します。
-
[データソースとスケジュール設定済みデータインポートの構成] セクションで、[構成] を選択します。
-
フォームのフィールドに入力します。
-
[送信] をクリックし、[完了としてマーク] をクリックします。
-
[構成] を選択して、[新しい接続をテスト] セクションで接続をテストします。
- 新しく作成された接続に関連付けられたデータソースの名前を選択します。
- [テスト接続] 関連リンクをクリックして、プロセスを開始します。
- オプションとして、[Service Graph 接続のプロパティ (Service Graph Connection Properties)] 関連リストで、プロパティを変更します。
注: 接続レコードの [Service Graph 接続のプロパティ (Service Graph Connection Properties)] 関連リストのプロパティは、変更可能です。ただし、ソフトウェアの詳細を正しく取得するために、software_path プロパティのデフォルト値を保持するようにしてください。
- [ステータス] フィールドが [成功] に設定されている場合は、[Guided Setup] ページに戻ります。
注: いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
- Guided Setup に戻り、[新しい接続をテスト] タスクの [完了としてマーク] をクリックします。
-
スケジュール設定済みインポートジョブを設定します。
-
左側のサイドバーで、スケジュール設定済みインポートジョブの設定アイコン () をクリックします。
-
[Service Graph Connector for Microsoft Intune] ページの [スケジュール設定済みインポートジョブを設定 (Set up scheduled import jobs)] セクションで、タスク [ジョブスケジュールを構成] を選択します。
-
[スケジュール設定済みインポートジョブを構成 (Configure the scheduled import jobs)] タスクセクションで、[構成] をクリックします。
-
実行するインポートスケジュールの名前を選択します。
-
フォームのフィールドに入力します。
-
[今すぐ実行] をクリックしてから、[完了としてマーク] をクリックします。