Jamf용 서비스 그래프 커넥터 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 9분

    • 인증 자격 증명과 예약된 Jamf 작업을 설정하여 데이터를 CMDB.

    시작하기 전에

    이를 사용하려면 (ITOM) Visibility 애플리케이션 또는 Discovery 애플리케이션에 기반 IT Operations Management 한 구독 단위에 대한 구독이 서비스 그래프 커넥터ITOM 필요합니다. 구독에 대한 ServiceNow 구독 단위 개요의 "관리되는 IT 자원 유형" 섹션에 정의된 바와 같이, 이 서비스 그래프 커넥터자원에서 작성 또는 수정 CMDB 되었지만 아직 ITOM 가시성 또는 ITOM 검색으로 관리되지 않는 관리형 IT 자원의 경우 이러한 자원은 해당 애플리케이션의 구독 단위 소비를 증가시킵니다. ITOM 가시성 또는 ITOM 검색 내에서 현재 구독 단위 사용량을 검토하여 사용 가능한 용량을 확인합니다.

    종속성 및 요구 사항:
    • 자동으로 설치되는 Integration Commons for CMDB 스토어 앱입니다.
    • 자동으로 설치되는 CMDB CI 클래스 모델 스토어 앱입니다. CMDB CI Class Models 스토어 앱 문서를 참조하십시오.
    • ITOM 라이선싱 플러그인(com.snc.itom.license). 필요에 따라 SU 사용을 위한 계산 논리를 포함하는 라이센스가 없는 플러그인입니다. 자세한 내용은 검색 요청을 참조하십시오.
    • Jamf 클래식 API 버전 10.x.

    필요한 역할: admin

    프로시저

    1. 다음으로 이동 모두 > 서비스 그래프 커넥터 > Jamf > 설정.
    2. [Getting Started] 페이지에서 [Get started]를 선택합니다.
    3. 속성을 구성합니다.
      1. Jamf용 서비스 그래프 커넥터 페이지의 속성 구성 섹션에서 변환 JSON 최대 부분 길이 구성 작업을 선택합니다.
      2. 변환 JSON 최대 부분 길이 구성 태스크의 경우 구성을 선택합니다.
      3. 애플리케이션 선택기에서 전역 애플리케이션 범위를 선택합니다.
      4. 새 시스템 속성을 만들려면 새로 만들기를 선택합니다.
      5. 이름 필드에 com.glide.transform.json.max-partial-length를 입력합니다.
      6. 값 필드에 65536을 입력합니다.
        주:
        변환이 작동하려면 값 필드가 필요합니다.
      7. 완료로 표시를 선택하여 변환 JSON 최대 부분 길이 구성을 완료로 설정하십시오.
      8. 개인 애플리케이션을 필터링합니다.
        주:
        기본적으로 SG-Jamf는 모든 애플리케이션 기록을 임포트합니다. 관리되는 애플리케이션 기록만 임포트하려면 속성 값을 true로 설정합니다sn_jamf_integrate.import_managed_apps_only . 또한 사용자는 의 JamfMobile Device Apps 범주에 대한 읽기 권한이 있어야 합니다.
        1. 개인 애플리케이션 필터링 작업의 경우 구성을 선택합니다.
        2. 속성 이름을 선택합니다.
        3. 값 필드에서 값을 false에서 true로 업데이트합니다.
        4. 완료로 표시를 선택하여 개인 애플리케이션 필터링 작업을 완료로 설정합니다.
      9. Jamf Pro API, Jamf Pro 10.35 이상 버전 또는 둘 다를 사용하는 경우 Pro 버전 및 API를 Jamf 지정합니다.
        1. JAMF Pro 버전 및 API 선택 작업의 경우 구성을 선택합니다.
        2. 클래식 API 대신 Jamf Pro API 를 사용하는 경우 JAMF 연결 페이지에서 Jamf Pro API 사용 확인란을 선택합니다.
        3. Pro 10.35 이상 버전을 사용하는 Jamf 경우 Jamf Pro 10.35 이상 확인란을 선택합니다.
          주:
          Pro 10.35 이상 버전을 사용하는 Jamf 경우 Jamf Pro 10.35 이상 확인란을 선택하여 오류 생성을 방지합니다. Jamf Pro 10.35 이상 확인란을 선택하면 전달자 토큰 인증이 API를 인증하는 Jamf 데 사용됩니다. 그렇지 않으면 기본 인증이 사용됩니다.
        4. 업데이트를 선택합니다.
        5. 완료로 표시를 선택하여 JAMF Pro 버전 및 API 선택 작업을 완료로 설정합니다.
      10. Jamf 인증 자격 증명을 구성합니다.
        1. Jamf 인증 자격 증명 구성 작업의 경우 구성을 선택합니다.
        2. 양식의 필드에 내용을 입력합니다.
          표 1. 기본 인증 자격 증명 양식
          필드 설명
          이름 이 인증 구성의 설명이 포함된 이름입니다.
          사용자 이름 이 기본 인증 프로파일을 사용할 때 HTTP 또는 HTTPS 요청을 인증하는 데 사용되는 사용자 이름입니다.
          주:
          사용자는 의 Jamf컴퓨터 및 모바일 장치 범주에 대한 읽기 권한이 있어야 합니다.
          암호 이 기본 인증 프로파일을 사용할 때 HTTP 또는 HTTPS 요청을 인증하는 데 사용되는 암호입니다.
        3. 업데이트를 선택합니다.
        4. 완료로 표시를 선택하여 Jamf 인증 자격 증명 구성 작업을 완료로 설정합니다.
      11. Jamf HTTP 연결을 구성합니다.
        1. Jamf HTTP 연결 구성 작업에서 구성을 선택합니다.
        2. 양식의 필드에 내용을 입력합니다.
          표 2. HTTP 연결 양식
          필드 설명
          이름 연결의 이름입니다.
          자격 증명 이 연결에 사용되는 자격 증명 값입니다.
          연결 별칭 연결을 참조하는 데 사용되는 연결 값입니다.
          활성 HTTP 연결을 활성화하는 옵션입니다.
          도메인 연결을 포함하는 도메인입니다.
          URL 작성기 시스템에서 연결 URL을 빌드할 수 있도록 하는 옵션입니다.
          연결 URL 연결을 위한 연결 URL입니다. URL을 수동으로 입력하거나 URL 작성기를 사용하여 연결 문자열을 작성할 수 있습니다.
          주:
          URL 작성기 확인란을 선택하면 연결 URL 필드를 수정할 수 없습니다.
          상호 인증 상호 인증을 사용하여 연결을 설정하는 옵션입니다. 이 필드는 URL 작성 기 확인란이 선택된 경우에만 나타납니다.
          프로토콜 연결에 사용되는 기본 프로토콜입니다. 이 필드는 URL 작성 기 확인란이 선택된 경우에만 나타납니다.
          주:
          https 이외의 항목을 사용하는 경우 프로토콜 필드를 업데이트합니다.
          MID Server 사용 이 HTTP 연결을 전송하는 MID 서버를 선택하는 옵션입니다. MID Server 사용은 상호 인증과 호환되지 않습니다.
          연결 시간 제한 호스트가 성공적으로 연결되기까지 시스템에서 기다리는 시간(밀리초)입니다. 이 시간 동안 연결에 성공하지 못하면 연결 요청이 시간 초과됩니다. 시스템 기본 연결 시간 제한 값을 사용하려면 이 필드를 비워두십시오.
          호스트 연결에 사용되는 대상 호스트 값입니다. 이 필드는 URL 작성 기 확인란이 선택된 경우에만 나타납니다.
          주:
          호스트 필드를 기본 URL 또는 IP 주소로 업데이트합니다Jamf. 예를 들어 demojamfhost.com 또는 127.0.0.1입니다.
          기본 포트 재정의 대상 값: 연결에 사용되는 포트입니다. 이 필드는 URL 작성 기 확인란이 선택된 경우에만 나타납니다.
          기본 경로 HTTPS 연결의 기본 경로입니다. 이 필드는 URL 작성 기 확인란이 선택된 경우에만 나타납니다.
          주:
          Pro API를 Jamf 사용하려면 기본 경로 필드가 비어 있어야 합니다. 따라서 기본 경로 필드에서 값을 지웁니다.
        3. 업데이트를 선택합니다.
        4. 완료로 표시를 선택하여 Jamf HTTP 연결 구성 작업을 완료로 설정합니다.
      12. 연결을 테스트합니다.
        1. 연결 테스트 작업의 경우 구성을 선택합니다.
        2. 20개 기록 로드 테스트 관련 링크를 선택하여 연결을 테스트합니다.

          연결을 테스트하는 데 몇 분 정도 걸릴 수 있습니다. 페이지가 새로 고쳐지고 테스트 결과가 표시됩니다.

          주:
          HTTP 상태가200이면 연결이 성공하였습니다. 오류 코드 및 오류 메시지 필드에 표시되는 내용이 있으면 연결에 실패한 것이므로 추가 문제 해결이 필요합니다. 이 설치 중에는 모든 기록 로드 를 선택하지 마십시오.
        3. 완료로 표시를 선택하여 연결 테스트 작업을 완료로 설정합니다.
    4. 옵션: 여러 인스턴스를 추가합니다.
      주:
      여러 인스턴스를 추가할 필요가 없는 경우 이 단계를 건너뛸 수 있습니다.
      1. Jamf용 서비스 그래프 커넥터 페이지의 여러 인스턴스 추가 섹션에서 시작하기를 선택합니다.
      2. 새 Jamf 연결에 대한 데이터 원본을 만듭니다.
        1. 데이터 소스 [sys_data_source] 테이블에 대한 편집 권한이 있는지 확인합니다.
        2. 데이터 원본 액세스 업데이트 작업의 경우 구성을 선택합니다.
        3. 기록을 편집하려면 애플리케이션 선택기에서 전역 애플리케이션 범위를 선택합니다.
        4. 새 탭에서 열리는 데이터 소스 양식의 애플리케이션 접근 관련 목록에서 만들기 가능, 업데이트 가능, 삭제 가능 확인란을 선택합니다.
        5. 업데이트를 선택합니다.
        6. 뒤로 아이콘(<)을 선택하여 설정 안내 페이지로 돌아갑니다.
        7. 애플리케이션 선택기에서 Jamf용 서비스 그래프 커넥터 애플리케이션 범위를 선택합니다.
        8. 완료로 표시를 선택하여 데이터 소스 접근 업데이트 작업을 완료로 설정합니다.
      3. 새 Jamf 연결에 대해 예약된 임포트 작업을 생성합니다.
        1. 예약된 데이터 임포트 [scheduled_import_set] 테이블에 대한 편집 권한이 있는지 확인하십시오.
        2. 예약된 데이터 가져오기 액세스 업데이트 작업의 경우 구성을 선택합니다.
        3. 기록을 편집하려면 애플리케이션 선택기에서 전역 애플리케이션 범위를 선택합니다.
        4. 새 탭에서 열리는 예약된 데이터 임포트 양식의 애플리케이션 접근 관련 목록에서 만들기 가능, 업데이트 가능, 삭제 가능 확인란을 선택합니다.
        5. 업데이트를 선택합니다.
        6. 뒤로 아이콘(<)을 선택하여 설정 안내 페이지로 돌아갑니다.
        7. 애플리케이션 선택기에서 Jamf용 서비스 그래프 커넥터 애플리케이션 범위를 선택합니다.
        8. 완료로 표시를 선택하여 예약된 데이터 임포트 접근 업데이트 작업을 완료로 설정합니다.
      4. 다른 연결을 추가합니다.
        주:
        애플리케이션 선택기에서 Jamf용 서비스 그래프 커넥터 애플리케이션 범위를 선택합니다.
        1. Add Another Connection(다른 연결 추가) 작업에서 Configure(구성)를 선택합니다.
        2. 에서 워크플로우 스튜디오연결 추가를 선택합니다.
        3. 양식의 필드에 내용을 입력합니다.
          표 3. 연결 양식
          필드 설명
          연결 이름 연결의 표시 이름입니다.
          연결 URL 새 연결의 연결 URL입니다.
          사용자 이름 새 연결에 대한 사용자 이름 자격 증명입니다.
          암호 새 연결에 대한 암호 자격 증명입니다.
        4. 연결 만들기를 선택합니다.
        5. 안내 설정으로 다시 이동하여 완료로 표시를 선택합니다.
      5. 옵션: 생성한 연결에 대한 MID 서버를 설정합니다.
        1. MID Server 구성 작업에서 구성을 선택합니다.
        2. 생성한 연결의 이름을 선택합니다.
        3. MID 서버 사용 확인란을 선택합니다.
        4. 업데이트를 선택합니다.
        5. 완료로 표시를 선택하여 MID Server 구성 작업을 완료로 설정합니다.
      6. Jamf Pro API, Jamf Pro 10.35 이상 버전 또는 둘 다를 사용하는 경우 Pro 버전 및 API를 Jamf 지정합니다.
        1. JAMF Pro 버전 및 API 선택 작업의 경우 구성을 선택합니다.
        2. JAMF Pro API 사용 열에서 만든 연결에 대해 값을 false에서 true로 수정하여 클래식 API 대신 Jamf Pro API를 사용합니다.
        3. Pro 10.35 이상 버전을 사용하는 Jamf 경우 Jamf Pro 10.35 이상 열 값을 true로 업데이트합니다.
          주:
          Jamf Pro 10.35 이상의 열 값이 true로 설정되면 전달자 토큰 인증이 API를 Jamf 인증하는 데 사용됩니다. 그렇지 않으면 기본 인증이 사용됩니다.
        4. 완료로 표시를 선택하여 JAMF Pro 버전 및 API 선택 작업을 완료로 설정합니다.
      7. 새 연결을 테스트합니다.
        1. 새 연결 테스트 작업의 경우 구성을 선택합니다.
        2. 테스트할 연결의 이름을 선택합니다.
        3. 데이터 원본 구성의 유효성을 검사하려면 20개 기록 로드 테스트를 선택합니다.
          주:
          테스트에 오류 코드, 메시지 또는 오류 표시가 있는 경우 연결에 실패했으며 추가 문제 해결이 필요합니다.
        4. 완료로 표시를 선택하여 새 연결 테스트 작업을 완료로 설정합니다.
    5. 예약된 임포트 작업을 설정합니다.
      1. [Set up scheduled import jobs] 섹션의 [Configure the scheduled jobs] 작업에 대해 [Configure]를 선택합니다.
      2. 활성화할 예약된 작업을 선택합니다.
        주:
        기본적으로 SG-Jamf 모바일 장치 예약된 작업은 활성 으로 자동 설정되고 SG-Jamf 컴퓨터 예약된 작업을 상위로 실행합니다.
      3. 예약된 데이터 임포트 양식에서 예약된 작업에 대한 필드 값을 확인합니다.

        자세한 내용은 Schedule a data import 문서를 참조하십시오.

      4. 업데이트를 선택합니다.
      5. 데이터 임포트를 위해 예약된 각 작업에 대해 이 단계를 5.b5.d 반복합니다.
      6. 안내 설정에서 완료로 표시를 선택하여 예약된 작업 구성 작업을 완료하도록 설정합니다.