Эта статья объясняет, как настроить интеграцию управления устройствами для Microsoft Intune.
Обзор
Чтобы повысить интеллектуальные возможности устройств, вы можете интегрировать метаданные устройств Intune с обнаружением устройств Cato для службы Безопасность IoT/OT. Метаданные с обеих платформ объединяются, создавая единые профили устройств, которые улучшают видимость и классификацию.
Объединенный вид появляется на вкладке Домашняя > Устройства > Инвентарь и помогает улучшить идентификацию как управляемых, так и неуправляемых активов. Имея более точные и полные данные об устройствах, вы можете принимать более обоснованные решения по безопасности в вашей сети. Для получения дополнительной информации об инвентаризации устройств см. Что такое Инвентаризация устройств?.
Эта интеграция расширяет информацию об устройстве и не поддерживает проверки состояния устройства.
Чтобы настроить интеграцию управления устройствами, вам необходимо:
Создать Microsoft 365 родительский Конечные коннекторы
Создать Microsoft Intune Конечные коннекторы
Для этой функции требуется лицензия на безопасность IoT/OT.
Настройка Интеграция Intune
Чтобы настроить интеграцию Intune, создайте приложение API.
Предварительные условия
У вас должна быть Лицензия IoT/OT
Вы должны иметь одну из следующих лицензий Microsoft:
Лицензия Microsoft 365 E5
Лицензия Microsoft 365 E3 с дополнением E5 Compliance
Лицензия Microsoft 365 E3 с дополнением E5 eDiscovery и Audit
Лицензия Office 365 E5
Чтобы добавить коннектор, у вас должно быть разрешение редактора для Интеграции (в разделе Ресурсы). Для получения дополнительной информации см. Управление ролями администраторов с использованием RBAC.
Шаг 1: Создать главный коннектор Microsoft 365
Сначала настройте интеграцию арендатора MS как основного коннектора. Этот коннектор может быть использован для всех интеграций Microsoft. Если вы уже создали основной коннектор, перейдите к шагу 2.
Чтобы создать интеграцию с MS Tenant:
Из меню навигации выберите Ресурсы > Интеграции и нажмите вкладку Интегрированные приложения.
Нажмите Создать. Панель Новый коннектор открывается.
На панели Новый коннектор выберите приложение Арендатор MS (Настроить новый арендатор MS).
Введите Имя коннектора API.
Нажмите Авторизовать и Сохранить.
В новом браузерном табе откроется приложение Microsoft 365.
В новой вкладке браузера выполните вход в приложение Microsoft 365:
Выберите учетную запись для приложения Microsoft 365.
В противном случае может возникнуть ошибка аутентификации Microsoft.
Введите пароль для приложения и подтвердите его.
Примите разрешения, чтобы Cato мог получить доступ к приложению Microsoft 365.
Экран показывает, что разрешения для приложения были успешно применены.
Вы можете закрыть вкладку браузера и вернуться к Приложению Управления Cato.
Приложение SaaS Microsoft 365 добавлено на вкладку Интегрированные приложения.
Шаг 2: Создать Microsoft Intune Конечные коннекторы
После настройки основного соединителя Microsoft 365 создайте соединитель Microsoft Intune.
Чтобы создать Microsoft Intune Конечные коннекторы:
В меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Создать.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
Выберите Основной арендатор Microsoft, созданный на этапе 1.
(Опционально) Добавить описание.
Нажмите Save.
CMA подключается к поставщику.
Нажмите Авторизовать.
На экране Разрешения Microsoft будут перечислены требуемые Разрешения для этого Конечные коннекторы.
Примечание: вам может потребоваться Войти, чтобы Продолжить на следующий шаг.
Просмотрите запрашиваемые разрешения и нажмите Принять.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.