Service Graph Connector für Jamf konfigurieren
Richten Sie Anmeldeinformationen für die Authentifizierung und geplante Aufgaben ein, um -Daten in CMDBJamf zu importieren.
Vorbereitungen
Zur Verwendung von Service Graph Connectorbenötigen Sie ein Abonnement für eine Abonnementeinheit, die auf der Anwendung IT Operations Management (ITOM) Visibility oder der Anwendung ITOM Discovery basiert. Wie im Abschnitt „Verwaltete IT-Ressourcentypen“ in der ServiceNow-Abonnementeinheitenübersicht für Ihr Abonnement definiert, für verwaltete IT-Ressourcen, die in CMDB von diesem Service Graph Connectorerstellt oder geändert werden, aber noch nicht von ITOM Visibility oderverwaltet werden Bei ITOM Discovery erhöhen diese Ressourcen den Verbrauch von Abonnementeinheiten bei dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.
- Die Store App Integration Common for CMDB (Integration Common für CMDB), die automatisch installiert wird.
- Die Store-App CMDB CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter Store-App „CMDB CI Class Models“.
- ITOM-Lizenzierungs-Plugin (com.snc.itom.license). Ein nicht lizenziertes Plugin, das bei Bedarf Berechnungslogik für den SU-Verbrauch enthält. Weitere Informationen finden Sie unter Discovery anfordern.
- Jamf Klassische API-Version 10.x
Erforderliche Rolle: admin
Prozedur
- Navigieren zu Alle > Service Graph Connectors > Jamf > Einrichtungan.
- WählenSie auf der Seite „Erste Schritte“ Erste Schritte aus.
-
Konfiguriert die Eigenschaften.
- Wählen Sie auf der Seite „Service Graph Connector für Jamf“ im Abschnitt Eigenschaften konfigurieren die Aufgabe Konfigurieren max. Teillänge des Transformations-JSON aus.
- Wählen Sie Konfigurieren für die Aufgabe Max. Teillänge des Transformations-JSON konfigurieren die Option Konfigurierenaus.
- Wählen Sie in der Anwendungsauswahl den Anwendungsbereich Global aus.
- Wählen Sie Neu aus, um eine neue Systemeigenschaft zu erstellen.
- Geben Sie im Feld Namecom.glide.transform.json.max-partial-lengthein.
-
Geben Sie im Feld Wert den Wert65536ein.
Hinweis:Das Feld „Wert“ ist erforderlich, damit die Transformation funktioniert.
- Legen Sie „Maximale Teillänge des JSON-Transformationsobjekts konfigurieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.
-
Filtern Sie die persönlichen Anwendungen.
Hinweis:Standardmäßig importiert SG-Jamf alle Anwendungsdatensätze. Um nur verwaltete Anwendungsdatensätze zu importieren, legen Sie den Eigenschaftswert sn_jamf_integrate.import_managed_apps_only auf truefest. Außerdem muss der Benutzer über Leseberechtigungen für die Kategorie „ Apps für Mobilgeräte “ in Jamfverfügen.
- Wählen Sie für die Aufgabe Persönliche Anwendungen filtern die Option Konfigurierenaus.
- Wählen Sie den Namen der Eigenschaft aus.
- Aktualisieren Sie im Feld Wert den Wert von false in true.
- Legen Sie die Aufgabe Persönliche Anwendungen filtern fest, indem Sie Als abgeschlossenmarkieren auswählen.
-
Bei Verwendung der Jamf Pro-APIgibt die Version Jamf Pro 10.35 oder höher oder beide die Pro-Version und API von Jamf Pro an.
- Wählen Sie für die Aufgabe JAMF Pro-Version und API auswählen die Option Konfigurierenaus.
- Wenn Sie die Jamf Pro API anstelle der Classic API verwenden, aktivieren Sie auf der Seite „Jamf Connections“ (Jamf Pro-API verwenden) das Kontrollkästchen Jamf Pro API verwenden.
- Wenn Sie Jamf Pro 10.35 oder höher verwenden,aktivieren Sie das Kontrollkästchen Jamf Pro 10.35 oder höher.Hinweis:Wenn Sie Jamf Pro 10.35 oder höher verwenden, aktivieren Sie das Kontrollkästchen Jamf Pro 10.35 oder höher, um das Generieren von Fehlern zu vermeiden. Wenn das Kontrollkästchen Jamf Pro 10.35 oder höher aktiviert ist, wird die Bearer-Token-Authentifizierung zum Authentifizieren der Jamf -API verwendet. Andernfalls wird die Standardauthentifizierung verwendet.
- Wählen Sie Aktualisieren.
- Legen Sie die Aufgabe JAMF Pro-Version und API auswählen auf abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.
-
Konfigurieren Sie die Anmeldeinformationen für die Jamf Authentifizierung.
- Wählen Sie für die Aufgabe Anmeldeinformationen für die Jamf-Authentifizierung konfigurieren die Option Konfigurierenaus.
- Füllen Sie die Felder des Formulars aus.
Tabelle : 1. Anmeldeinformationsformular für die Standardauthentifizierung Feld Beschreibung Name Beschreibender Name dieser Authentifizierungskonfiguration. Anwendername Anwendername, der zum Authentifizieren der HTTP- oder HTTPS-Anforderung verwendet wird, wenn dieses Standardauthentifizierungsprofil aktiviert ist. Hinweis:Der -Benutzer muss über Leserechte für die Kategorien „ Computer “ und „ Mobilgeräte “ in Jamfverfügen.Passwort Passwort, das zum Authentifizieren der HTTP- oder HTTPS-Anforderung verwendet wird, wenn dieses Standardauthentifizierungsprofil aktiviert ist. - Wählen Sie Aktualisieren.
- Stellen Sie die Aufgabe Anmeldeinformationen für die Jamf-Authentifizierung konfigurieren auf den Abschluss ein, indem Sie Als abgeschlossenmarkieren auswählen.
-
Konfigurieren Sie die HTTP-Verbindung Jamf.
- Wählen Sie für die Aufgabe Konfigurieren der Jamf-HTTP-Verbindung die Option Konfigurierenaus.
- Füllen Sie die Felder des Formulars aus.
Tabelle : 2. Formular „HTTP(s)-Verbindung“ Feld Beschreibung Name Name der Verbindung Anmeldeinformationen Von dieser Verbindung verwendeter Wert der Anmeldeinformationen. Verbindungsalias Verbindungswert, der für den Verweis auf die Verbindung verwendet wird. Aktiv Option zum Aktivieren der HTTP-Verbindung. Domäne Domäne, die die Verbindung enthält. URL-Builder Option, mit der das System die Verbindungs-URL erstellen kann. Verbindungs-URL Verbindungs-URL für die Verbindung. Sie können entweder manuell eine URL eingeben oder den URL-Generator verwenden, um die Verbindungszeichenfolge zu erstellen. Hinweis:Sie können das Feld Verbindungs-URL nicht ändern, wenn Sie das Kontrollkästchen URL -Generator aktivieren.Gegenseitige Authentifizierung Option zum Festlegen der Verbindung mit gegenseitiger Authentifizierung. Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen URL -Generator aktiviert ist. Protokoll Zugrunde liegendes Protokoll, das von der Verbindung verwendet wird. Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen URL -Generator aktiviert ist. Hinweis:Aktualisieren Sie das Feld „ Protokoll “, wenn Sie etwas anderes als httpsverwenden.MID Server verwenden Option zum Auswählen eines MID-Servers, der diese HTTP-Verbindung sendet. Die Verwendung eines MID-Servers ist nicht mit der gegenseitigen Authentifizierung kompatibel. Verbindungszeitüberschreitung Anzahl der Millisekunden, die das System auf eine erfolgreiche Hostverbindung wartet. Wenn während dieser Zeit keine erfolgreiche Verbindung hergestellt werden kann, läuft die Verbindungsanforderung ab. Lassen Sie dieses Feld leer, um den Standard-Zeitüberschreitungswert für Verbindungen zu verwenden. Host Von der Verbindung verwendeter Ziel-Hostwert. Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen URL -Generator aktiviert ist. Hinweis:Aktualisieren Sie das Feld Host mit Ihrer Jamf Basis-URL oder IP-Adresse. Beispiel: demjamfhost.com oder 127.0.0.1.Standardport überschreiben Zielwertport, der von der Verbindung verwendet wird. Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen URL -Generator aktiviert ist. Basispfad Basispfad für HTTPS-Verbindung. Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen URL -Generator aktiviert ist. Hinweis:Um die Jamf Pro API zu verwenden, muss das Feld Basispfad leer sein. Löschen Sie daher jeden Wert im Feld Basispfad. - Wählen Sie Aktualisieren.
- Setzen Sie die Aufgabe Konfigurieren der Jamf-HTTP-Verbindung auf den Abschluss, indem Sie Als abgeschlossenmarkieren auswählen.
-
Testen Sie die Verbindung.
- Wählen Sie für die Aufgabe Verbindung testen die Option Konfigurierenaus.
- Testen Sie die Verbindung, indem Sie den zugehörigen Link Test Load 20 Records (20-Datensätze testen) wählen.
Das Testen der Verbindung kann einige Minuten dauern. Die Seite wird aktualisiert, um die Testergebnisse anzuzeigen.
Hinweis:Die Verbindung gilt als erfolgreich aufgebaut, wenn der HTTP-Status auf200festgelegt ist. Wenn in den Feldern Fehlercode und Fehlermeldung etwas angezeigt wird, ist die Verbindungsherstellung fehlgeschlagen, und weitere Fehlerbehebungsmaßnahmen sind erforderlich. Wählen Sie während dieses Setups nicht „ Alle Datensätze laden“ aus. - Legen Sie die Aufgabe Verbindung testen auf Abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.
- Wahlweise:
Fügen Sie mehrere Instanzen hinzu.
Hinweis:Wenn Sie nicht mehrere Instanzen hinzufügen müssen, können Sie diesen Schritt überspringen.
- Wählen Sie auf der Seite „ Service Graph Connector für Jamf“ im Abschnitt „ Mehrere Instanzenhinzufügen“ Erste Schritte .
-
Erstellen Sie Datenquellen für die neue Verbindung Jamf.
- Vergewissern Sie sich, dass Sie über Bearbeitungsberechtigungen für die Tabelle „Datenquelle“ [sys_data_source] verfügen.
- Wählen Sie für die Aufgabe „Datenquellenzugriff aktualisieren“ die Option Konfigurierenaus.
- Um den Datensatz zu bearbeiten, wählen Sie in der Anwendungsauswahl den Anwendungsbereich Global aus.
- Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ des Formulars „Datenquelle“, das auf einer neuen Registerkarte geöffnet wird, die Kontrollkästchen „ Kann erstellen“, „Kann aktualisieren“und „Kann löschen “.
- Wählen Sie Aktualisieren.
- Wählen Sie das Zurück-Symbol (<), um zur Seite des geführten Setups zurückzukehren.
- Wählen Sie in der Anwendungsauswahl den Anwendungsbereich Service Graph Connector für Jamf aus.
- Legen Sie die Aufgabe „Datenquellenzugriff aktualisieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen
-
Erstellen Sie einen geplanten Importauftrag für die neue Verbindung Jamf.
- Vergewissern Sie sich, dass Sie über Bearbeitungsberechtigungen für die Tabelle „Geplanter Datenimport“ [schedule_import_set] verfügen.
- Wählen Sie für die Zugriffsaufgabe Geplanten Datenimport aktualisieren die Option Konfigurierenaus.
- Um den Datensatz zu bearbeiten, wählen Sie in der Anwendungsauswahl den Anwendungsbereich Global aus.
- Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ des Formulars „Geplanter Datenimport“, das auf einer neuen Registerkarte geöffnet wird, die Kontrollkästchen „ Kann erstellen“, „Kann aktualisieren“und „Kann löschen “.
- Wählen Sie Aktualisieren.
- Wählen Sie das Zurück-Symbol (<), um zur Seite des geführten Setups zurückzukehren.
- Wählen Sie in der Anwendungsauswahl den Anwendungsbereich Service Graph Connector für Jamf aus.
- Stellen Sie die Aufgabe „Geplanten Datenimportzugriff aktualisieren“ auf „Abgeschlossen“ ein, indem Sie Als abgeschlossenmarkieren wählen.
-
Fügen Sie eine weitere Verbindung hinzu.
Hinweis:Wählen Sie in der Anwendungsauswahl den Anwendungsbereich Service Graph Connector für Jamf aus.
- Wählen Sie für die Aufgabe Weitere Verbindung hinzufügen die Option Konfigurierenaus.
- Wählen Sie in Workflow-StudioVerbindung hinzufügen.
- Füllen Sie die Felder des Formulars aus.
Tabelle : 3. Verbindungsformular Feld Beschreibung Verbindungsname Anzeigename für die Verbindung. Verbindungs-URL Verbindungs-URL für die neue Verbindung. Anwendername Anmeldeinformationen des Anwendernamens für die neue Verbindung. Passwort Passwortanmeldeinformationen für die neue Verbindung. - Wählen Sie Verbindung erstellen aus.
- Navigieren Sie zurück zum geführten Setup, und wählen Sie Als abgeschlossenmarkieren aus.
- Wahlweise:
Richten Sie den MID-Server für die erstellte Verbindung ein.
- Wählen Sie für die Aufgabe MID-Server konfigurieren die Option Konfigurierenaus.
- Wählen Sie den Namen der von Ihnen erstellten Verbindung aus.
- Aktivieren Sie das Kontrollkästchen MID-Server verwenden.
- Wählen Sie Aktualisieren.
- Setzen Sie die Aufgabe MID-Server konfigurieren auf den Abschluss, indem Sie Als abgeschlossenmarkieren auswählen.
-
Bei Verwendung der Jamf Pro-APIgibt die Version Jamf Pro 10.35 oder höher oder beide die Pro-Version und API von Jamf Pro an.
- Wählen Sie für die Aufgabe JAMF Pro-Version und API auswählen die Option Konfigurierenaus.
- Ändern Sie in der Spalte Use JAMF Pro API (Jamf Pro API verwenden) für die von Ihnen erstellte Verbindung den Wert von false in true, um die Jamf Pro-API anstelle der Classic-API zu verwenden.
- Aktualisieren Sie den Spaltenwert Jamf Pro 10.35 oder höher auf „ wahr “, wenn Sie Jamf Pro 10.35 oder höher verwenden. Hinweis:Wenn der Spaltenwert Jamf Pro 10.35 oder höher auf truefestgelegt ist, wird die Bearer-Token-Authentifizierung zum Authentifizieren der Jamf -API verwendet. Andernfalls wird die Standardauthentifizierung verwendet.
- Legen Sie die Aufgabe JAMF Pro-Version und API auswählen auf abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.
-
Testen Sie die neuen Verbindungen.
- Wählen Sie für die Aufgabe Neue Verbindungen testen die Option Konfigurierenaus.
- Wählen Sie den Namen der Verbindung aus, die Sie testen möchten.
- Um die Datenquellenkonfiguration zu validieren, wählen Sie Testladen 20 Datensätzeaus.Hinweis:Wenn bei einem der Tests ein Fehlercode, eine Fehlermeldung oder ein Fehlerzeichen angezeigt wird, ist die Verbindungsherstellung fehlgeschlagen, und weitere Fehlerbehebungsmaßnahmen sind erforderlich.
- Legen Sie die Aufgabe Neue Verbindungen testen auf Abgeschlossen fest, indem Sie Als Abgeschlossenmarkieren auswählen.
-
Richten Sie die geplanten Importaufträge ein.
- Wählen Sie für die Aufgabe Geplante Aufgaben konfigurieren im Abschnitt Geplante Importaufträge einrichten die Option Konfigurierenaus.
-
Wählen Sie die geplante Aufgabe aus, die Sie aktivieren möchten.
Hinweis:Standardmäßig wird die geplante Aufgabe „SG-Jamf-Mobilgeräte“ automatisch auf „ Aktiv “ festgelegt und die geplante Aufgabe „SG-Jamf-Computer“ als übergeordnetes Element ausgeführt.
-
Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.
Weitere Informationen finden Sie unter Schedule a data import.
- Wählen Sie Aktualisieren.
- Wiederholen Sie die Schritte 5.b bis 5.d für jede geplante Aufgabe für den Datenimport.
- Legen Sie die Aufgabe Geplante Aufgaben konfigurieren auf Abgeschlossen fest, indem Sie im geführten Setup die Option Als abgeschlossen markieren auswählen.