Jira Service Management の管理者向けの利用開始ガイド
最初に、Jira Service Management の使用を開始する方法を確認します。
データ マネージャー - InTune アダプター
Jira Service Management Cloud のアセット データ マネージャーは Premium と Enterprise のみの機能であり、現在はオープン ベータ版を開発中です。公開予定の機能のリストを見て、投票してください。
バグを発見した場合、ご質問がある場合は、アトラシアン サポートまたはアトラシアン コミュニティにご連絡ください。
はじめに
InTune は Microsoft が開発したツールで、システム管理とパッチングに使用されます。
InTune アダプター は API 接続によってデータをアセット データ マネージャーに取り込みます。
このツールをアセット データ マネージャーに接続するにはどうすればいいですか?
このタスクを完了するには、データ マネージャー アダプターの管理者権限が必要です。データ マネージャーでの権限とロールの仕組みをご覧ください。
カスタム ビルドのアダプターを使用して、このツールをアセット データ マネージャーに接続するには、次の手順に従います。
名前、オブジェクト クラス、データ ソース名、データ ソース タイプなど、「データ マネージャー フィールド」のセクションにリストされているすべての情報を収集します。
「InTune フィールド」セクションにすべての情報を収集します。このためには、InTune に関するエキスパート (SME) への相談が必要となる場合があります。
データ マネージャー内:
ご利用のツールに合ったアダプターを選択して、新しいジョブを作成します。
すべての必須フィールドに適切な情報を設定します。
InTune 内:
「認証と承認」セクションに記載されているすべての手順に従って、認証と承認を適切に設定します。
「API 呼び出し」セクションの情報を確認して、エンドポイントが利用可能であることを確認します。
「取得したフィールド」セクションを見直して、必須フィールドが利用可能であることを確認します。
このジョブが実行されるたびに、選択したデータは、構成されたアダプタを使用してデータ マネージャーに取り込まれ、生データになります。
データ マネージャー フィールド
アセット データ マネージャーから取得した次の情報を指定する必要があります。
名前 - 接続の名前。[アダプター] でジョブ名として表示されます。
オブジェクト - データをロードしたいオブジェクト クラスの名前。
データ ソース名 - 作成されるデータのタイプ。通常はツールの名前 (例: AD、Qualys) となります。注意: [名前] と同じ名前でも問題はありません。
データ ソース タイプ - ツールが提供するデータのタイプ。たとえば、アセット、CMDB、ユーザーの場所などです。
InTune フィールド
InTune から取得した次の情報を指定する必要があります。
テナント ID - 認証に使用する Azure AD テナントを識別する一意の識別子。
クライアント ID - Azure AD で Microsoft Intune アプリを識別するための一意の識別子。
クライアント シークレット - トークンのリクエスト時に身元情報を証明するために使用するシークレット文字列。
API Timeout - the amount of time that can pass before the service times out.
API Timeout
An API Timeout occurs if the service takes longer than expected to respond to a call. If a timeout occurs, it results in a ‘500 error’ status code with details about the timeout in the response. Timeouts are typically caused by one of two things:
呼び出しに関連するデータが多すぎる場合
ネットワークまたはサービスに問題がある場合
The default value for this field is 0, but we recommend setting this field manually to a value of 9000.
If the data source server cannot handle this value, we recommend gradually lowering the API Timeout value to a minimum of 2000, or to consult the vendor documentation for further guidance.
API 制限 - "API 制限" フィールドを使用すると、データ マネージャーによって消費されてバックエンドのステージング データベースに転送されるリクエスト/データ (またはレコード) の量を設定できます。
アダプターの API 制限は既定で 0 に設定されています。これは制限がないことを意味します。ただし、接続先のソースに大量のデータが格納されている場合は、数値を 1000 に制限するのがベスト プラクティスです。
認証と承認
Azure Portal でアプリを登録して、テナント ID、クライアント ID、アプリ ID を取得します。
クライアント シークレットを生成して、クライアント シークレット ID を取得します。
アプリの「概要」ページで、[管理] > [API 権限] > [権限を追加] の順に選択します。
Select Microsoft Graph from the list of available APIs. Then add the following permission:
Click on Add Permissions and add the following permission:
Permission = DeviceManagementManagedDevices.Read.All
Type = Application (Not Delegated)
Admin Consent = Yes
Status = Granted
Grant admin consent.
API 呼び出し
InTune の API 呼び出しは Device.Read.All です。
取得したフィールド
次のフィールドが取得されます。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
Id
EasDeviceId
IsEncrypted
Meid
UserId
EasActivationDateTime
UserPrincipalName
TotalStorageSpaceInBytes
DeviceName
AzureADRegistered
Model
FreeStorageSpaceInBytes
ManagedDeviceOwnerType
DeviceEnrollmentType
Manufacturer
ManagedDeviceName
EnrolledDateTime
EmailAddress
Imei
PartnerReportedThreatState
LastSyncDateTime
AzureADDeviceId
ComplianceGracePeriodExpirationDateTime
Iccid
OperatingSystem
DeviceRegistrationState
SerialNumber
Udid
ComplianceState
DeviceCategoryDisplayName
PhoneNumber
EthernetMacAddress
JailBroken
IsSupervised
AndroidSecurityPatchLevel
PhysicalMemoryInBytes
ManagementAgent
ExchangeLastSuccessfulSyncDateTime
UserDisplayName
OsVersion
ExchangeAccessState
WiFiMacAddressこの内容はお役に立ちましたか?
さらにヘルプが必要ですか?
アトラシアン コミュニティをご利用ください。