SGC セントラル を使用して Jamf のサービスグラフコネクタを構成する
SGC セントラル アプリケーションで利用可能なプレイブックを使用して、Jamf データを CMDB にプルするための Jamf のサービスグラフコネクタをセットアップします。
始める前に
認証にクライアント認証情報を使用する場合は、 Jamf アドミニストレーターから OAuth 認証情報を取得します。次の詳細情報をメモします。
- アプリケーション (クライアント) ID
- クライアントシークレット
Jamf Pro でクライアント認証情報認証を使用する場合は、API ロールとクライアント機能を利用する必要があります。詳細については、Jamf ドキュメントの「API ロールとクライアント」セクションを参照してください。Jamf環境で新しい API クライアントを作成する場合、クライアントを作成するためのフォームの [アクセストークンの有効期間] フィールドを使用して、トークンの有効期間を設定できます。デフォルトは 60 秒ですが、 Now Platform 制限のため、値を 60 秒より長く設定する必要があります。トークンの有効期間を 3600 秒 (1 時間) に設定すると、潜在的な問題を防ぐことができます。
必要なロール:cmdb_inst_admin または admin
このタスクについて
手順
- 次のように移動する。 ワークスペース > CMDB ワークスペース.
- CMDB ワークスペースで SGC セントラル を選択します。
-
[概要] ページで、[接続を作成] を選択します。
ヒント:または、 [すべての接続] ページで [接続を作成] を選択することもできます。
- [接続を作成] ウィンドウで、 Jamf コネクタタイプを選択し、[接続を作成] を選択します。
-
コネクタを使用して初めて接続を設定するときは、最初の前提条件を満たしてください。
注:この手順は、初回セットアップ時にのみ必要です。「で接続を作成するときに初期セットアップタスクを実行する SGC セントラル」を参照してください。
-
Jamf接続の認証タイプを決定します。
-
プレイブックの [セットアップ (Setup)] ステージで、[エイリアステンプレートを選択 (Select alias template)] アクティビティを選択します。
必要に応じて、[セットアップ (Setup)] ステージを展開してアクティビティを選択します。
-
接続のエイリアステンプレートを選択します。
- SG-Jamf OAuth 接続:認証に OAuth またはクライアント認証情報を使用する場合に選択します。
- SG-Jamf 基本接続:基本認証またはベアラートークンを使用する場合に選択します。
- [Continue (続行)] をクリックします。
-
プレイブックの [セットアップ (Setup)] ステージで、[エイリアステンプレートを選択 (Select alias template)] アクティビティを選択します。
-
接続の詳細を入力し、データをインポートするための API 接続をテストします。
- プレイブックの [セットアップ (Setup)] ステージで、[接続を構成してテスト (Configure and test connection)] アクティビティを選択します。
-
フォームのフィールドに入力します。
- SG-Jamf OAuth 接続テンプレートを選択した場合は、次の表に示すように詳細を入力します。
表 : 1. OAuth 接続情報 フィールド 説明 接続名 Jamf接続レコードを識別する名前です。 接続 URL Jamf API に接続するためのベース URL。 注:このフィールドは、アプリケーションにコネクトするための URL に自動的に設定されます。フィールド値はそのままにします。OAuth クライアント ID 「事前準備」セクションに記載されている、Jamf クライアントアプリケーションのアプリケーション (クライアント) ID。 注:Jamf クライアントが Jamf のコンピューターおよびモバイルデバイスカテゴリの読み取り権限を持っていることを確認します。OAuth クライアントシークレット [事前準備 (Before you bigin)] セクションに記載されている Jamf クライアントアプリケーションのクライアントシークレット。 MID サーバーを使用 MID サーバーを使用するためのオプションです。 注:MID サーバーの使用はオプションです。MID 選択 コネクターが使用する MID サーバーの名前。 このフィールドは、[MID サーバーを使用] チェックボックスをオンにした場合にのみ表示されます。
- SG-Jamf 基本接続テンプレートを選択した場合は、次の表に示すように詳細を入力します。
表 : 2. 基本的な接続情報 フィールド 説明 接続名 Jamf接続レコードを識別する名前です。 接続ホスト 接続で使用されるターゲットホスト値 注:[ ホスト] フィールドを Jamf ベース URL または IP アドレスで更新します。例:demojamfhost.com または 127.0.0.1。ユーザー名 このベーシック認証プロファイルが有効であるときに HTTP または HTTPS 要求を認証するために使用するユーザー名。 注:Jamfユーザーが Jamf のコンピューターおよびモバイルデバイスカテゴリの読み取り権限を持っていることを確認します。Password (パスワード) このベーシック認証プロファイルが有効であるときに HTTP または HTTPS 要求を認証するために使用するパスワード。 MID サーバーを使用 MID サーバーを使用するためのオプションです。 注:MID サーバーの使用はオプションです。MID 選択 コネクターが使用する MID サーバーの名前。 このフィールドは、[MID サーバーを使用] チェックボックスをオンにした場合にのみ表示されます。
- SG-Jamf OAuth 接続テンプレートを選択した場合は、次の表に示すように詳細を入力します。
- [接続の作成とテスト (Create and test connection)] を選択します。
- 接続テストが完了したら、[続行] を選択します。
- オプション:
Jamfリソースにアクセスするための接続の構成プロパティを設定します。
注:この手順をスキップするには、[構成プロパティを設定 (Set configuration properties)] アクティビティで [続行] を選択します。この手順をスキップすると、プロパティのデフォルト値が考慮されます。
- プレイブックの [セットアップ (Setup)] ステージで、[構成プロパティを設定 (Set configuration properties)] アクティビティを選択します。
-
下表に従って、構成プロパティのフィールドを設定します。
表 : 3. 構成プロパティ フィールド 説明 管理対象アプリケーションレコードのみをインポート インポートを管理対象アプリケーションレコードのみに制限するオプション。 注:[ 管理対象アプリケーションレコードのみをインポート ] チェックボックスをオフにすると、デフォルトの動作ではすべてのアプリケーションレコードがインポートされます。JAMF Pro API を使用する コンピューターレコードのクエリに Jamf Pro API の使用を有効にするオプション。 注:[ JAMF Pro API を使用 ] チェックボックスをオンにすると、コネクタは Jamf Pro API を使用します。これにより、応答データのページネーションが提供され、 Jamf Classic API よりもパフォーマンスが向上します。 - [Continue (続行)] をクリックします。
-
定期的にデータをインポートするようにインポートスケジュールを構成します。
- プレイブックの [セットアップ (Setup)] ステージで、[インポートスケジュールの構成 (Configure import schedule)] アクティビティを選択します。
- [インポートスケジュールの構成 (Configure import schedule)] を選択します。
-
[アクティブ] チェックボックスをオンにして、実行スケジュールと時間の詳細を入力します。
詳細については、「Schedule a data import」を参照してください。
- [Save (保存)] を選択します。
- ページに表示されている各ジョブについて、 9.b から 9.d までの手順を繰り返します。
- [Continue (続行)] をクリックします。
- プレイブックの [セットアップ (Setup)] ステージで、[接続の作成を確認 (Confirm connection creation)] アクティビティを選択して、接続が作成されているかどうかを確認します。
次のタスク
[すべての接続を表示 (View all connections)] を選択して、接続の詳細を確認します。構成された接続が [インストール済み接続 (Installed connections)] リストに表示されます。