Conector do Microsoft Intune

Este conector pode ser executado na nuvem ou usando um servidor de conector local.

O conector Microsoft Intune coleta dados sobre dispositivos do Microsoft Intune para uso no Ivanti Neurons. Este conector pode ser usado sem produtos de patch Ivanti.

Para saber quais dados são importados e como são mapeados, consulte Mapeamento (abaixo).

Para conectar o Microsoft Intune à Plataforma Neurons, primeiro você precisa criar um aplicativo no Entra ID (anteriormente Azure AD) com diversas permissões. Todas as permissões devem ser aprovadas com Conceder consentimento de administrador. Para obter informações sobre como criar o aplicativo, consulte Criando aplicativos de API no Entra ID para conectores de nuvem da Microsoft.

Device.ReadWrite.All

Device.ManagementApps.Read.All

DeviceManagementManagedDevices.Read.All

Directory.Read.All

User.Read.All

Para usar filtros de tag de escopo no Neurons: DeviceManagementConfiguration.Read e DeviceManagementRBAC.Read.All

Para executar ações e consultas no Neurons: DeviceManagementManagedDevices.ReadWrite.All, Directory.ReadWrite.All e User.ReadWrite.All. Você também precisará preencher os campos de Credenciais de ação desse conector.

Opções

Um conector Microsoft Intune possui as seguintes opções:

  • Nome do conector: um nome para o conector.
  • Nome do servidor de conector: O nome do servidor do conector ao qual esse conector está associado. Ao executar o conector na nuvem, esse servidor precisa ser a opção Nuvem na lista.

    Cada conector só pode ser associado a um servidor de conector. Se você adicionou esse conector a um servidor de conector específico (na página Conectores > Servidores de Conector), esse campo será preenchido para você. Caso contrário, é possível selecionar o servidor na lista.
  • ID do diretório (locatário): o ID do locatário que você criou no Entra ID.
  • ID do aplicativo (cliente): o ID do aplicativo que você criou no Entra ID.
  • Segredo do cliente: o segredo do cliente associado ao aplicativo que você criou no Entra ID.
  • Dispositivos
    • Limiar de obsolescência: limita a quantidade de dados coletados para o Neurons. O conector importará apenas dispositivos que fizeram check-in ou foram atualizados durante esse período.
    • Tipo de ingresso: importe dispositivos específicos usando um filtro de tipo. Os valores aceitos são: Registrado no Microsoft Entra, Ingressado no Microsoft Entra, Ingressado Hibridamente no Microsoft Entra e Desconhecido.
    • Categoria: importe dispositivos específicos usando um filtro de categoria. As categorias se encontram no Centro de Administração do Microsoft Intune, em Página Inicial > Dispositivos | Todos os dispositivos > Dispositivo > Propriedades.

    • Tag de escopo: importe dispositivos específicos usando um filtro de tag de escopo. As tags de escopo são criadas e mantidas no Microsoft Intune. Você precisará das permissões DeviceManagementRBAC.Read.All e DeviceManagementConfiguration.Read dentro do seu aplicativo Entra ID para usar o filtro no Neurons.

  • Repetir: a frequência com que o conector deve coletar dados.
  • Hora de início: a hora do dia em que o conector deve começar a funcionar. Para minimizar o impacto em sua rede e aplicativos, recomendamos que os conectores geralmente sejam executados à noite ou nos fins de semana.
  • Ativo: se o conector está ativo ou não. Enquanto o conector está ativo, ele é executado de acordo com o agendamento criado por você. Se você desmarcar a caixa de seleção, o conector ficará inativo e não coletará dados até que a caixa de seleção seja habilitada novamente e o conector seja salvo.
  • Credenciais de ação: as credenciais que o Ivanti Neurons usa para executar ações e consultas em registros de dispositivos ou pessoas. Os tipos disponíveis de ações e consultas dependerão do seu ambiente específico de trabalho. Você precisará das permissões DeviceManagementManagedDevices.ReadWrite.All, Directory.ReadWrite.Alle User.ReadWrite.All em seu aplicativo Entra ID para realizar ações e consultas no Neurons.

Para detalhes sobre como configurar ou usar conectores, consulte Configurando conectores.

Mapeamento

Os dados que esse conector importa são mapeados para atributos de destino no banco de dados do Neurons Platform.

Todos os campos a seguir devem existir para que o dispositivo seja importado:

  • ID do Intune
  • Endereço físico
  • Número de série
  • Entra ID

Dados adicionais de dispositivo que são importados:

  • Nome de exibição do usuário do dispositivo, endereço de e-mail e ID do Azure
  • Último logon
  • Última sincronização
  • Tipo de dispositivo, nome e estado de conformidade
  • Se o dispositivo foi enraizado ou desbloqueado por jailbreak
  • Se o dispositivo é supervisionado
  • Informações do BitLocker
  • SO e versão do SO
  • Fabricante e modelo
  • ICCID, MEID e IMEI
  • Armazenamento total e armazenamento disponível
  • Rede da operadora
  • Número de telefone
  • Informações de software

Para ter uma visão geral de como os dados importados por este conector correlacionam-se com os atributos de destino do Ivanti Neurons, baixe o arquivo CSV usando o botão abaixo.

Baixar mapeamentos

Para ter uma visão geral dos atributos de destino do Neurons, por tipo de dado, e de quais atributos de origem do conector são atribuídos a eles, consulte Mapeamento de dados do conector.