Connector Microsoft Intune
El connector Microsoft Intune permet afegir com a actius els dispositius associats a Microsoft Intune. Es poden integrar tots els tipus de terminals, tant si són estacions de treball com telèfons intel·ligents o tauletes, sigui quin sigui el seu sistema operatiu: Windows, Linux, macOS, Android o iOS.
Aquest connector pot analitzar estacions de treball o terminals mòbils sense necessitat d’executar scripts ni d’instal·lar agents addicionals, i permet obtenir la versió del sistema operatiu, el nivell de pedaços de seguretat i les aplicacions instal·lades.
Les capacitats d’escaneig es limiten a les dades disponibles a Microsoft Intune. Les dades que s’obtenen a Cyberwatch depenen de la directiva aplicada als dispositius des de Microsoft Intune. Per exemple, Microsoft Intune proporciona les aplicacions instal·lades en un dispositiu sempre que el dispositiu estigui vinculat a l’empresa (Corporate).
El descobriment Entra ID també permet detectar els actius gestionats per Microsoft Intune. Trobareu informació addicional a la documentació dels descobriments Entra ID.
Requisits previs
Per crear connexions sense agent de tipus Microsoft Intune, cal activar aquest tipus de connexions al menú Administració > Gestió de connectors.
Microsoft Entra ID
Drets a l’API de Microsoft Graph amb els permisos següents:
- Device.Read.All
- DeviceManagementManagedDevices.Read.All
Tingueu en compte que aquests permisos requereixen el consentiment d’un administrador de la instància d’Azure perquè s’apliquin.
Configurar els accessos a l’API
Per obtenir l’identificador d’aplicació, heu de crear un registre d’aplicació nou (App registration) des de la consola d’Azure, al servei Entra ID. L’identificador d’inquilí també s’hauria de mostrar a la pàgina d’informació de l’aplicació.
Un cop creada l’aplicació, li haureu de donar accés de lectura al vostre parc des del servei Subscriptions, recurs Access control (IAM), pestanya Role assignments.
De nou a la pàgina del registre d’aplicació, podeu crear un client secret des de Certificates & secrets.
Un cop reunides les 3 dades, podreu crear a Cyberwatch, al menú Credencials desades, credencials del tipus Microsoft Azure.
Afegir un actiu mitjançant el connector Microsoft Intune
Un cop creada la credencial Microsoft Entra ID i configurats els drets a l’API de Microsoft Graph, ja podeu afegir un dispositiu associat a Intune.
Això es fa des de la pàgina de creació de connexions sense agent, seleccionant el protocol d’accés Microsoft Intune i indicant al camp Adreça l’ID d’Intune del vostre dispositiu. Trobareu aquest ID a les propietats del vostre dispositiu al vostre espai de Microsoft Intune.
A Cyberwatch, a la secció Actius:
- Aneu al menú Actius i feu clic a Connexions sense agent
- Seleccioneu el protocol d’accés Microsoft Intune
- Al camp Adreça, indiqueu l’ID d’Intune del vostre dispositiu
- Seleccioneu el joc de credencials Microsoft Entra ID
- Feu clic a Desa
Addició mitjançant un descobriment Microsoft Entra ID
El descobriment Microsoft Entra ID permet detectar tots els vostres dispositius associats. A la pàgina dels actius descoberts del descobriment Entra ID, podeu afegir els actius seleccionant-los i creant connexions sense agent amb el botó d’accions en bloc. Després, només cal seleccionar el connector Microsoft Intune i el joc de credencials utilitzat per al descobriment.
A Cyberwatch, a la secció Actius:
- Aneu al menú Descobriments
- Al descobriment Entra ID, feu clic a Mostra els actius descoberts
- Seleccioneu els dispositius detectats que vulgueu afegir
- Feu clic al botó Accions en bloc i, després, a Escaneja amb connexions sense agent
- A Credencials, seleccioneu el compte de Microsoft Azure desat prèviament
- Seleccioneu el tipus de connexió Microsoft Intune i, després, el mateix joc de credencials que per al descobriment Entra ID
- Feu clic a Crea les connexions sense agent