VMware Workspace ONE UEM のサービスグラフコネクタ の構成
VMware Workspace ONE UEM のサービスグラフコネクタを使用して、VMware Workspace ONE Unified Endpoint Management (UEM) から ServiceNow インスタンスにモバイルおよびコンピューティングデバイスのデータをプルします。
始める前に
この サービスグラフコネクタを使用するには、IT Operations Management (ITOM) (ITOM) 可視化アプリケーションまたは ITOM ディスカバリーアプリケーションをベースにしたサブスクリプションユニットへのサブスクリプションが必要です。ご利用のサブスクリプションの「ServiceNow サブスクリプションユニットの概要」の「管理対象の IT リソースタイプ」というタイトルのセクションで定義されているとおり、CMDB でこの サービスグラフコネクタ によって作成または変更されていても、ITOM ヴィジビリティまたは ITOM ディスカバリーによってまだ管理されていない管理対象の IT リソースの場合、これらのリソースにより、そのアプリケーションからのサブスクリプションユニットの消費量が増加します。ITOM ヴィジビリティまたは ITOM ディスカバリー内の現在のサブスクリプションユニットの消費量を確認し、利用可能なキャパシティを確認してください。
- 自動的にインストールされる CMDB 共通統合ストアアプリ。
- 自動的にインストールされる CMDB CI クラスモデルストアアプリ。「CMDB CI クラスモデル アプリ」を参照してください。
- ITOM ディスカバリーライセンスプラグイン (com.snc.itom.discovery.license)。このプラグインを有効にする必要があります。
- ITOM Licensing プラグイン (com.snc.itom.license)。詳細については、「ディスカバリーの要求」を参照してください。
- 自動的にインストールされる Datastream Action プラグイン (com.glide.hub.action_type.datastream)。
- アプリケーション (クライアント) ID
- クライアントシークレット
- トークン URL
OAuth 認証情報を取得する方法については、 VMware ドキュメントサイトを参照してください。
このタスクについて
VMware Workspace ONE UEM のサービスグラフコネクタを構成するには、OAuth 認証情報またはベーシック認証情報のいずれかを構成する必要があります。
手順
- 移動先 すべて > サービスグラフコネクタ > Workspace ONE UEM > セットアップ.
- [はじめに] ページで、[開始] を選択します。
- [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [接続と資格情報の構成] セクションで、[開始] を選択します。
-
接続の認証情報を構成します。
ベーシック認証接続または OAuth 接続のいずれかを構成できます。
-
[認証タイプを設定] タスクで、[構成] を選択します。
- ベーシック認証を有効にするには、 auth_type 接続プロパティの値を basic に設定します。
- OAuth 認証を有効にするには、 auth_type 接続プロパティの値を oauth に設定します。
- [ 更新] を選択し、ガイド付きセットアップページに戻ります。
- [完了としてマーク] を選択して、[認証タイプを設定] タスクを完了に設定します。
-
[認証タイプを設定] タスクで、[構成] を選択します。
-
認証用の認証情報を設定します。
- ベーシック認証接続を構成します。
- [ 基本認証情報の構成 ] タスクで、[ 構成] を選択します。
- フォームで、フィールドに入力します。
フィールド 説明 名前 認証の名前。 例: WorkspaceOneUEM 基本認証情報。
ユーザー名 VMware Workspace ONE UEMユーザー名。 パスワード VMware Workspace ONE UEMパスワード。 - [ 更新] を選択し、ガイド付きセットアップページに戻ります。
- [完了としてマーク] を選択して、[基本認証情報の構成] タスクを完了に設定します。
- [ API キーの構成] タスクで、[ 構成] を選択して、ベーシック認証接続の API キーを構成します。
- [ API キー ] フィールドに、 VMware Workspace ONE UEM API キーまたはテナントコードを入力します。
- [ 更新] を選択し、ガイド付きセットアップページに戻ります。
- [完了としてマーク] を選択して、[API キーの構成] タスクを完了に設定します。
- OAuth 接続を構成します。
- [ OAuth 認証情報の構成 ] タスクで、[ 構成] を選択します。
- フォームで、フィールドに入力します。
フィールド 説明 名前 認証の名前。 例: WorkspaceOneUEM OAuth プロバイダー。
クライアント ID 「事前準備」セクションに記載されている、VMware Workspace ONE UEMクライアントアプリケーションのアプリケーション (クライアント) ID。 クライアントシークレット 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのクライアントシークレット。 - [ 更新] を選択し、ガイド付きセットアップページに戻ります。
- [完了としてマーク] を選択して、[OAuth 認証情報の構成] タスクを完了に設定します。
- ベーシック認証接続を構成します。
-
HTTP 接続を確立して、 VMware Workspace ONE UEM API に要求を送信します。
- [ HTTP 接続を構成 ] タスクで、[ 構成] を選択します。
- [HTTP(S) 接続] フォームで、[ホスト] フィールドに VMware Workspace ONE UEM インスタンスのホスト名を指定します。
- [Update (更新)] を選択します。
- [完了としてマーク] を選択して、[HTTP 接続の構成] タスクを完了に設定します。
-
接続をテストします。
- [接続のテスト] タスクで、[構成] を選択します。
- [テスト接続] 関連リンクを選択して、テストプロセスを開始します。
-
[ ステータス] フィールドが [成功] に設定されたら、ガイド付きセットアップページに戻ります。
いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
- [完了としてマーク] を選択して、[接続のテスト] タスクを完了に設定します。
-
スケジュール済みインポートジョブを設定します。
-
[スケジュール済みジョブの構成] タスクの [構成] をクリックします。
SG-Workspace ONE UEM デバイスとアプリのスケジュール済みジョブは、デフォルトでは非アクティブに設定されています。
- [SG-Workspace ONE UEM デバイスとアプリ (SG-Workspace ONE UEM Devices and Apps)] スケジュール済みジョブを選択します。
-
[予定されているデータインポート] フォームで、スケジュール済みジョブのフィールド値を確認します。
詳細については、「Schedule a data import」を参照してください。
- [ アクティブ] チェックボックスをオンにして、 SG-Workspace ONE UEM デバイスとアプリの スケジュール済みジョブをアクティブ化します。
- [実行] フィールドで、[定期的] を選択して、ジョブを実行する頻度を指定します。
-
[Update (更新)] を選択します。
あるいは、[今すぐ実行] を選択してインポートスケジュールをすぐに実行します。
- [完了としてマーク] を選択して、[スケジュール済みジョブの構成] タスクを完了に設定します。
-
[スケジュール済みジョブの構成] タスクの [構成] をクリックします。
- オプション:
複数のインスタンスを追加します。
注:複数のインスタンスを追加する必要がない場合は、この手順をスキップできます。
- [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [複数のインスタンスを追加] セクションで、[開始] を選択します。
- [予定されているデータインポートアクセスを更新] タスクで、[構成] を選択します。
- [予定されているデータインポート [scheduled_import_set] テーブルを選択します。
- アプリケーションピッカーを使用して、[グローバル] アプリケーションスコープを選択します。
- [アプリケーションのアクセス] 関連リストで、[作成可能]、[更新可能]、および [削除可能] チェックボックスがオンでない場合はオンにします。
- [ 更新] を選択し、ガイド付きセットアップに戻ります。
- アプリケーションピッカーを使用して、 VMware Workspace ONE UEM のサービスグラフコネクタ にアプリケーションスコープを再度変更します。
- [完了としてマーク] を選択して、[予定されているデータインポートアクセスを更新] タスクを完了に設定します。
- [データソースアクセスを更新] タスクの、[構成] を選択します。
- データソース [sys_data_source] テーブルを選択します。
- 9.g9.d手順を繰り返します。
- [完了としてマーク] を選択して、[データソースアクセスを更新] タスクを完了に設定します。
-
新しい接続のキャッシュをクリアします。
- [ データソーステーブルとインポートセットテーブルのキャッシュをクリア ] タスクで、[ 構成] を選択します。
- アプリケーションピッカーを使用して、[グローバル] アプリケーションスコープを選択します。
- バックグラウンドスクリプトページの [スクリプトを実行 ] テキストボックスに、次のスクリプトを入力します。
GlideTableManager.invalidateTable("sys_data_source"); GlideCacheManager.flushTable("sys_data_source"); GlideTableManager.invalidateTable("scheduled_import_set"); GlideCacheManager.flushTable("scheduled_import_set"); GlideTableManager.invalidateTable("sys_db_object"); GlideCacheManager.flushTable("sys_db_object"); - [ スクリプトを実行 ] を選択して、バックグラウンドスクリプトを実行します。
スクリプトの実行には数分かかる場合があります。
- スクリプトが実行されたら、[ クローズ] を選択します。
- アプリケーションピッカーを使用して、 VMware Workspace ONE UEM のサービスグラフコネクタ にアプリケーションスコープを再度変更します。
- [完了としてマーク] を選択して、[データソーステーブルとインポートセットテーブルのキャッシュをクリア] タスクを完了に設定します。
-
VMware Workspace ONE UEMインスタンスの接続を構成します。
ベーシック認証接続または OAuth 接続のいずれかを構成できます。
- ベーシック認証接続を構成します。
- [ ベーシック認証接続を追加 ] タスクで、[ 構成] を選択します。
- 新しい接続を作成するには、[接続を追加] を選択します。
- [接続を作成] ウィンドウの [接続情報] セクションで、フィールドに入力します。
表 : 1. 接続情報 フィールド 説明 接続名 VMware Workspace ONE UEM接続レコードを識別する名前。 接続 URL VMware Workspace ONE UEM接続の接続 URL。 接続 URL には https:// host-name/API の形式を使用します。
- [接続を作成] ウィンドウの [認証情報] セクションで、フィールドに入力します。
表 : 2. 認証情報 フィールド 説明 ユーザー名 VMware Workspace ONE UEM 接続要求を認証するために使用されるアカウントユーザー名。 パスワード 接続要求を認証するために使用されるパスワード。 - [接続を作成] を選択します。
- ガイド付きセットアップに戻り、[完了としてマーク] を選択して、[ベーシック認証接続を追加] タスクを完了に設定します。
- [ API キーの構成] タスクで、[ 構成] を選択して、ベーシック認証接続の API キーを構成します。
- 新しいベーシック認証接続の接続エイリアスに対応する API キー レコードを選択します。
- API キーを設定し、[ 更新] を選択します。
- ガイド付きセットアップに戻り、[完了としてマーク] を選択して、[API キーの構成] タスクを完了に設定します。
- OAuth 接続を構成します。
- [ OAuth 接続を追加] タスクで、[ 構成] を選択します。
- 新しい接続を作成するには、[接続を追加] を選択します。
- [接続を作成] ウィンドウの [接続情報] セクションで、フィールドに入力します。
表 : 3. 接続情報 フィールド 説明 接続名 VMware Workspace ONE UEM接続レコードを識別する名前。 接続 URL VMware Workspace ONE UEMコントローラーの接続 URL。 接続 URL には https:// host-name/API の形式を使用します。
- [接続を作成] ウィンドウの [認証情報] セクションで、フィールドに入力します。
表 : 4. 認証情報 フィールド 説明 OAuth クライアント ID 「事前準備」セクションに記載されている、VMware Workspace ONE UEMクライアントアプリケーションのアプリケーション (クライアント) ID。 OAuth クライアントシークレット 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのクライアントシークレット。 OAuth 認証情報を取得する方法については、 VMware ドキュメントサイトを参照してください。
- [OAuth トークンを作成して取得] を選択します。
- ガイド付きセットアップに戻り、[完了としてマーク] を選択して、[OAuth 接続の追加] タスクを完了に設定します。
- ベーシック認証接続を構成します。
-
新しく追加された接続をテストします。
- [テスト接続] タスクで、[構成] を選択します。
- [名前] 列で、新しい接続を選択します。
- [テスト接続] 関連リンクを選択して、テストプロセスを開始します。
- [ステータス] フィールドが [成功] に設定されている場合は、[ガイド付きセットアップ] ページに戻ります。注:いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
- [完了としてマーク] を選択して、[テスト接続] タスクを完了に設定します。
-
VMware Workspace ONE UEM アプリケーションからデータをインポートするようにスケジュール済みジョブを構成します。
SG-Workspace ONE UEM デバイスとアプリのスケジュール済みジョブは、デフォルトでは非アクティブに設定されています。
- [ インポートスケジュールの構成 ] タスクで、[ 構成] を選択します。
- [SG-Workspace ONE UEM デバイスとアプリ (SG-Workspace ONE UEM Devices and Apps)] スケジュール済みジョブを選択します。
- [予定されているデータインポート] フォームで、スケジュール済みジョブのフィールド値を確認します。
詳細については、「Schedule a data import」を参照してください。
- [ アクティブ] チェックボックスをオンにして、 SG-Workspace ONE UEM デバイスとアプリの スケジュール済みジョブをアクティブ化します。
- [実行] フィールドで、[定期的] を選択して、ジョブを実行する頻度を指定します。
- [Update (更新)] を選択します。
あるいは、[今すぐ実行] を選択してインポートスケジュールをすぐに実行します。
- オプション:
追加の設定を構成します。
- [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [追加設定の構成 (オプション)] セクションで、[開始] を選択します。
- [ 重複検出ルールを構成 ] タスクで、[ 構成] を選択します。
- [CMDB 重複行ルール] フォームで、[ アクティブ] を選択します。
- データインポート中に重複データ検出ルールを有効にするには、[ 値 ] フィールドを true に更新します。
- [ OK] を選択し、ガイド付きセットアップに戻ります。
-
フィールドを評価対象から除外するには、[CMDB 重複行ルール] フォームの [フィールドを無視] 列にフィールド名をカンマ区切りリストとして追加します。
このオプションは、インポートごとに変わるフィールドに使用します。
- [完了としてマーク] を選択して [重複データ検出ルールを構成] タスクを完了に設定します。
- [ ソフトウェアインポートの有効化] タスクで、[ 構成] を選択します。
-
ソフトウェアデータのインポートを有効にする接続レコードを選択します。
turn_off_software_import接続プロパティはデフォルトで true に設定されています。
- turn_off_software_import接続プロパティの値を false に設定して、ソフトウェアデータをインポートします。
- [完了としてマーク] を選択して、[ソフトウェアインポートの有効化] タスクを完了に設定します。
- [ 管理対象外ソフトウェアのインポート ] タスクで、[ 構成] を選択します。
-
非管理対象ソフトウェアデータをインポートする接続レコードを選択します。
デフォルトでは、[ IsManaged ] フィールドが false に設定されているソフトウェアレコードはインポートされません。
- managed_apps_only接続プロパティの値を false に設定して、管理対象外のソフトウェアデータをインポートします。
- [完了としてマーク] を選択して、[管理対象外ソフトウェアのインポート] タスクを完了に設定します。
-
[ ソフトウェアステータス値に基づいてアプリをインポート] タスクで、[ 構成] を選択します。
デフォルトでは、コネクタはステータス値が 2、 3、または 5 のアプリケーションをインポートします。
表 : 5. アプリケーションのステータス値 ステータス 値 インストール処理待ち 1 インストール日 2 保留中の削除 3 削除 4 不明 5 - インポートされたアプリケーションのセットを更新する接続レコードを選択します。
- import_apps_with_status接続プロパティ値を必要なソフトウェアステータス値に (カンマ区切りリストで) 設定します。
- [完了としてマーク] を選択して、[ソフトウェアステータス値に基づいてアプリをインポート] タスクを完了に設定します。