Connettore Microsoft Intune

Questo connettore può essere eseguito nel cloud o utilizzando un server connettore in loco.

Il connettore Microsoft Intune raccoglie i dati sui dispositivi da Microsoft Intune per utilizzarli in Ivanti Neurons. Questo connettore può essere utilizzato senza i prodotti patch Ivanti.

Per informazioni su quali dati vengono importati e come vengono mappati, vedere Mapping (in basso).

Al fine di connettere Microsoft Intune alla Neurons Platform, creare per prima cosa un'applicazione in Entra ID (in precedenza Azure AD) con una vasta gamma di autorizzazioni (elencate in basso). Tutte le autorizzazioni devono essere approvate con Concedi consenso dell'amministratore. Per informazioni sulla creazione dell'app, vedere Creazione di app in Entra ID per i connettori cloud Microsoft.

Si tratta di autorizzazioni per le applicazioni (non di autorizzazioni delegate) e sono richieste per configurare solo il connettore. Se si desidera utilizzare la stessa registrazione app sia per il connettore che per Neurons Patch for Intune, è necessario abilitare ulteriori autorizzazioni. Per ulteriori informazioni, consultare Connessione al proprio Tenant Intune > Informazioni sul portale Azure.

Device.Read.All

Device.ManagementApps.Read.All

DeviceManagementServiceConfiguration.Read

DeviceManagementManagedDevices.Read.All

DeviceManagementRBAC.Read.All

Directory.Read.All

User.Read.All

Per eseguire azioni e query in Neurons, sarà necessario anche:

  • DeviceManagementManagedDevices.ReadWrite.All
  • Directory.ReadWrite.All
  • User.ReadWrite.All

È inoltre necessario compilare i campi Credenziali azione per questo connettore.

Opzioni

Un connettore Microsoft Intune presenta le seguenti opzioni:

  • Nome connettore: un nome per il connettore.
  • Nome server connettore: Il nome del server connettore a cui è associato questo connettore. Quando si esegue il connettore nel cloud, questo server deve essere l'opzione Cloud nell'elenco.

    Ciascun connettore può essere associato a un unico server connettore. Se questo connettore è stato aggiunto a un server connettore specifico (nella pagina Connettori > Server connettori), questo campo verrà popolato per l'utente. Altrimenti, è possibile selezionare il server dall'elenco.
  • ID (tenant) directory: l'ID del tenant creato in Entra ID.
  • ID applicazione (client): l'ID dell'applicazione creata in Entra ID.
  • Segreto client: il segreto client associato all'applicazione creata in Entra ID.
  • Dispositivi
    • Soglia stallo: una soglia limita la quantità di dati raccolti per Neurons. Il connettore importerà solo i dispositivi che hanno effettuato il check-in o sono stati aggiornati in quel periodo di tempo.
    • Tipo di unione: per importare dispositivi specifici usando un filtro tipo. I valori supportati sono: Microsoft Entra Registered, Microsoft Entra Joined, Hybrid Microsoft Entra Joined e Sconosciuto.
    • Categoria: per importare dispositivi specifici usando un filtro categoria. Le categorie si trovano in Microsoft Intune Admin Center in Home > Dispositivi | Tutti i dispositivi > Dispositivo > Proprietà.

    • Tag di ambito: per importare dispositivi specifici usando un filtro di tag di ambito. I tag di ambito vengono creati e gestiti all'interno di Microsoft Intune. Per utilizzare questo filtro in Neurons, è necessario disporre delle autorizzazioni DeviceManagementRBAC.Read.All e DeviceManagementConfiguration.Read nell'app Entra ID.

  • Ripetizioni: con che frequenza il connettore deve raccogliere i dati.
  • Ora di inizio: l'ora del giorno in cui il connettore deve iniziare a funzionare. Per ridurre al minimo l'impatto sulla propria rete e sulle applicazioni, consigliamo di far funzionare generalmente i connettori di notte o nei fine settimana.
  • Attivo: se il connettore è attivo o meno. Con il connettore attivo, il relativo funzionamento avviene in base al programma creato. Se si toglie il segno di spunta dalla casella di controllo, il connettore risulta inattivo e non raccoglierà dati fino a quando non verrà nuovamente selezionata la casella di controllo e salvato il connettore.
  • Credenziali azione: le credenziali che Ivanti Neurons utilizza per eseguire azioni e query sui record del dispositivo o delle persone. I tipi di azioni e query disponibili dipendono dall'ambiente di lavoro specifico. Per eseguire azioni e query in Neurons sono necessarie le autorizzazioni DeviceManagementManagedDevices.ReadWrite.All, Directory.ReadWrite.Alle User.ReadWrite.All nell'app Entra ID.

Per i dettagli sulla configurazione o sull'utilizzo di connettori, vedere Impostazione dei connettori.

Mapping

I dati importati da questo connettore sono mappati ad attributi di destinazione nel database Neurons Platform.

Per una panoramica di come i dati importati da questo connettore vengono mappati agli attributi target Neurons, scaricare il CSV utilizzando il pulsante sottostante.

Scarica mapping

Per una panoramica degli attributi target Neurons per tipo di dati e degli attributi di origine del connettore mappati a essi, vedere Mapping dati connettore.