Microsoft Intune Connector

Dieser Connector kann in der Cloud oder unter Verwendung eines On-Premises-Connector-Servers ausgeführt werden.

Der Microsoft Intune Connector erfasst Daten zu Geräten aus Microsoft Intune für die Verwendung in Ivanti Neurons. Dieser Connector kann ohne Ivanti Patchprodukte verwendet werden.

Informationen darüber, welche Daten importiert und wie diese zugeordnet werden, finden Sie nachfolgend unter Zuordnung.

Damit Sie eine Verbindung zwischen Microsoft Intune und der Neurons-Plattform herstellen können, müssen Sie zuerst eine Anwendung in Entra ID (ehemals Azure AD) mit verschiedenen Berechtigungen erstellen. Alle Berechtigungen müssen über Zustimmung des Administrators gewähren genehmigt werden. Informationen zum Erstellen der App finden Sie unter Erstellen von API-Apps in Entra ID für Microsoft Cloud Connectors.

Device.ReadWrite.All

Device.ManagementApps.Read.All

DeviceManagementManagedDevices.Read.All

Directory.Read.All

User.Read.All

Zum Verwenden von Bereichstagfiltern in Neurons: DeviceManagementConfiguration.Read und DeviceManagementRBAC.Read.All

Zum Durchführen von Aktionen und Abfragen in Neurons: DeviceManagementManagedDevices.ReadWrite.All, Directory.ReadWrite.All und User.ReadWrite.All. Für diesen Connector müssen Sie außerdem die Felder für die Anmeldeinformationen für Aktion ausfüllen.

Optionen

Für einen Microsoft Intune Connector sind folgende Optionen verfügbar:

  • Connector-Name: Der Name des Connectors.
  • Connector-Servername: Der Name des Connector-Servers, mit dem dieser Connector verknüpft ist. Bei Ausführung des Connectors in der Cloud muss für den Server die Option Cloud in der Liste ausgewählt werden.

    Ein bestimmter Connector kann immer nur mit einem Connector-Server verknüpft sein. Falls Sie den Connector zu einem bestimmten Connector-Server hinzugefügt haben (auf der Seite Connectors > Connector-Server), ist dieses Feld möglicherweise bereits ausgefüllt. Anderenfalls können Sie den Server aus der Liste auswählen.
  • Verzeichnis-ID (Mandant): Die ID des von Ihnen in Entra ID erstellten Mandanten.
  • Anwendungs-ID (Client): Die ID der von Ihnen in Entra ID erstellten Anwendung.
  • Geheimer Clientschlüssel: Der geheime Clientschlüssel, der mit der von Ihnen in Entra ID erstellten Anwendung verknüpft ist.
  • Geräte
    • Ablaufschwellenwert: Mit einem Schwellenwert wird die Datenmenge begrenzt, die für Neurons erfasst wird. Der Connector importiert nur Geräte, die während dieser Zeit eingecheckt haben oder aktualisiert wurden.
    • Einbindungstyp: Importieren Sie bestimmte Geräte mithilfe eines Typfilters. Folgende Werte werden unterstützt: Registriert bei Microsoft Entra, In Microsoft Entra eingebunden, In Hybrid Microsoft Entra eingebunden und Unbekannt.
    • Kategorie: Importieren Sie bestimmte Geräte mithilfe eines Kategoriefilters. Kategorien finden Sie im Microsoft Intune Admin Center unter Start > Geräte | Alle Geräte > Gerät > Eigenschaften.

    • Bereichstag: Importieren Sie bestimmte Geräte mithilfe eines Bereichstagfilters. Bereichstags werden innerhalb von Microsoft Intune erstellt und verwaltet. Zum Verwenden dieses Filters in Neurons benötigen Sie die Berechtigungen DeviceManagementRBAC.Read.All und DeviceManagementConfiguration.Read innerhalb Ihrer Entra ID-App.

  • Wiederholungen: Gibt an, wie oft der Connector Daten abrufen soll.
  • Startzeit: Die Uhrzeit, zu der der Connector startet. Um die Beeinträchtigungen für Netzwerk und Anwendungen möglichst gering zu halten, empfehlen wir, Connectors generell nachts oder an Wochenenden auszuführen.
  • Aktiv: Gibt an, ob der Connector aktiv ist. Wenn der Connector aktiv ist, wird er gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Wenn Sie das Kontrollkästchen deaktivieren, ist der Connector inaktiv und ruft erst wieder Daten ab, wenn Sie das Kontrollkästchen erneut aktivieren und der Connector gespeichert wurde.
  • Anmeldeinformationen für Aktion: Die Anmeldeinformationen, die Ivanti Neurons verwendet, um Aktionen und Abfragen für Geräte- oder Personendatensätze durchzuführen. Die Arten der verfügbaren Aktionen und Abfragen hängen von Ihrer jeweiligen Arbeitsumgebung ab. Zum Durchführen von Aktionen und Abfragen in Neurons benötigen Sie die Berechtigungen DeviceManagementManagedDevices.ReadWrite.All, Directory.ReadWrite.All und User.ReadWrite.All innerhalb Ihrer Entra-ID-App.

Einzelheiten zum Konfigurieren und Verwenden von Connectors finden Sie unter Einrichten von Connectors.

Zuordnung

Die von diesem Connector importierten Daten werden Zielattributen in der Neurons Platform-Datenbank zugeordnet.

Folgende Felder müssen vorhanden sein, damit das Gerät importiert werden kann:

  • Intune-ID
  • Physische Adresse
  • Seriennummer
  • Entra ID

Folgende Gerätedaten werden zusätzlich importiert:

  • Anzeigename, E-Mail-Adresse und Azure-ID des Gerätebenutzers
  • Letzte Anmeldung
  • Letzte Synchronisierung
  • Gerätetyp, Name und Compliance-Status
  • Angabe, ob Gerät gerootet wurde oder Jailbreak stattfand
  • Angabe, ob Gerät überwacht wird
  • BitLocker-Informationen
  • Betriebssystem und Betriebssystemversion
  • Hersteller und Modell
  • ICCID, MEID und IMEI
  • Gesamtspeicher und verfügbarer Speicher
  • Betreibernetzwerk
  • Telefonnummer
  • Softwareinformationen

Wenn Sie eine Übersicht darüber erhalten möchten, wie die von diesem Connector importierten Daten den Zielattributen in Neurons zugeordnet werden, laden Sie die CSV-Datei über die Schaltfläche unten herunter.

Zuordnungen herunterladen

Eine Übersicht über die Neurons-Zielattribute pro Datentyp und über die ihnen zugeordneten Connector-Quellattribute finden Sie unter Connector-Datenzuordnung.