Wiki-Quellcode von ACMP Intune Connector

Version 15.1 von Sabrina V. am 2025/05/12 09:04

version	line-number	content
1.1	1	{{aagon.floatingbox/}}
	2
	3	Microsoft Intune ist eine cloudbasierte Lösung, mit der Sie Ihre mobilen Endgeräte verwalten können. Dadurch ist es für Sie möglich, auch die Endgeräte aus der Ferne zu verwalten, Zugänge zu sichern oder auch sperren zu können. Mithilfe des ACMP Intune Connectors können Sie die Geräte aus dem Intune im ACMP inventarisieren und die wichtigsten Aktionen aus dem ACMP heraus an die Geräte schicken.
	4
	5	= Voraussetzungen für die Nutzung des ACMP Intune Connectors =
	6
	7	Um den ACMP Intune Connector nutzen zu können, müssen folgende Voraussetzungen gegeben sein:
	8
3.1	9	* Sie benötigen ein Benutzerkonto mit den entsprechenden Berechtigungen für Microsoft Entra ID
15.1	10
	11	{{box}}
	12	Lesen Sie im Kapitel [[//Unternehmensanwendung registrieren in der Microsoft Entra ID//>>doc:ACMP.68.Unternehmensanwendung registrieren in der Microsoft Entra ID.WebHome]] nach, wie Sie eine App-Registrierung vornehmen und wie Sie die nötigen Berechtigungen verteilen.
	13	{{/box}}
	14
1.1	15	* Es muss eine Verbindung zwischen AESB und ACMP bestehen. Hierfür muss AESB vorhanden sein, sowie die nötigen Angaben der [[SICS-Verbindungen>>doc:\|\|anchor="H1.ACMPConsole:SICS-VerbindunginACMPFCberprFCfen"]] in ACMP hinterlegt werden
	16	* AESB muss mindestens die Versionsnummer 1.8 haben
	17	* Sie benötigen eine funktionierende Internetverbindung, da Intune eine Cloudlösung ist und für die Arbeiten eine Netzwerkverbindung erforderlich sind
	18	* Eine funktionierende Intune Instanz
	19
15.1	20	= Vorbereitungen für die Microsoft Entra ID und Berechtigungen verteilen =
1.1	21
15.1	22	Damit der ACMP Intune Connector auf die Intune API zugreifen darf, müssen Sie als erstes in dem Microsoft Entra Admin Center eine Unternehmensanwendung registrieren und innerhalb dieser Anwendungen die notwendigen Berechtigungen erteilen (siehe [[//Unternehmensanwendung registrieren in der Microsoft Entra ID//>>doc:ACMP.68.Unternehmensanwendung registrieren in der Microsoft Entra ID.WebHome]]).
1.1	23
15.1	24
1.1	25
	26	= Konfigurationen in AESB und ACMP =
	27
	28	Bevor Sie Intune in ACMP nutzen können, müssen gewisse Vorarbeiten in den ACMP und AESB Consolen erfolgen.
	29
	30	== 1. ACMP Console: SICS-Verbindung in ACMP überprüfen ==
	31
	32	Es ist erforderlich, dass Sie eine funktionierende SICS-Verbindung in ACMP haben. Navigieren Sie dazu zu //System// > //Einstellungen// > //ACMP Server// > //SICS-Verbindung//. Setzen Sie zunächst einen Haken in der Checkbox, um die Verbindung zu aktivieren. Tragen Sie anschließend den Host und den Port ein, ebenso wie den Benutzernamen und das Passwort für den Operator. Den entsprechenden Operator haben Sie während der Installation des AESB angegeben, den Sie hier ebenfalls benennen müssen. Legen Sie fest, ob versucht werden soll, eine unverschlüsselte Verbindung aufzubauen, sollte SSL/TLS fehlschlagen. Testen Sie anschließend die Verbindung.
	33
	34	Setzen Sie zusätzlich unter den Public API Zugriffsberechtigungen einen Haken, um den Zugriff zu gewähren. Sie können nun Ihre Angaben speichern. ACMP und SICS haben nun eine Verbindung zueinander.
	35
	36	{{figure}}
2.1	37	[[image:65_Intune_SICS-Verbindung_575.png\|\|alt="65_ACMP_Einstellungen_SICS Verbindung.png" data-xwiki-image-style-alignment="center"]]
1.1	38
	39	{{figureCaption}}
	40	SICS-Verbindung in ACMP einrichten
	41	{{/figureCaption}}
	42	{{/figure}}
	43
	44	== 2. AESB Console: Intune Connector installieren und konfigurieren ==
	45
	46	Wechseln Sie nun in die AESB Console. Navigieren Sie vom Dashboard zu dem Menüpunkt //Produkte//. Innerhalb der Übersicht finden Sie eine Liste all der Pakete, die Ihnen zur Installation oder für Aktualisierungen bereitstehen. Wählen Sie den Eintrag //ACMP Intune Adapter// aus und klicken Sie entweder in der Schnellwahlleiste oder direkt im Feld auf //Installieren//. Es öffnet sich ein neues Fenster, mit dem die Installation beginnt.
	47
	48	{{figure}}
2.1	49	[[image:65_AESB_Übersicht des ACMP Intune Adapters in der AESB Console.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	50
	51	{{figureCaption}}
	52	Übersicht des ACMP Intune Adapters in der AESB Console
	53	{{/figureCaption}}
	54	{{/figure}}
	55
	56	Im ersten Schritt werden Sie darüber informiert, welche Vorbereitung Sie für die erfolgreiche Installation des Intune Adapters bereits geleistet haben müssen: Sie benötigen eine konfigurierte und funktionsfähige Microsoft Intune Instanz sowie eine funktionierende ACMP SICS-Verbindung. Beim zweiten Schritt des Installationswizards haben Sie die Möglichkeit oben auf der Seite einen Vorlagenamen zu vergeben.
	57
	58	Unter dem Punkt //Intune Connector Konfiguration //können Sie Grundeinstellungen für den Intune Connector vornehmen. Unter der ACMP Server-ID müssen Sie angeben, an welchen Server die Änderungen geschickt werden sollen. Durch die Eingabe des Stern-Zeichens werden die Änderungen an alle ACMP Server geschickt, die eine SICS-Verbindung aufgebaut haben und dessen Verbindungsinformationen identisch sind, wie Sie sie unter //[[1. ACMP Console: SICS-Verbindung in ACMP überprüfen>>doc:\|\|anchor="H1.ACMPConsole:SICS-VerbindunginACMPFCberprFCfen"]] //angegeben haben. Zusätzlich dazu können Sie bestimmen, unter welchem Workflow-Instanz Namen die Einstellungen verschickt werden sollen. Diese Angabe können Sie unter //Ondemand-Definition Name //treffen.
	59
	60	Unterhalb des Menüpunktes //Intune Konfiguration// können Sie nun eine der zwei Anmeldemethoden verwenden: den geheimen Clientschlüssel oder ein Zertifikat.
	61
	62	=== Variante 1: Authentifizierungstyp //Zertifikat//: ===
	63
	64	{{aagon.infobox}}
	65	Microsoft empfiehlt die Authentifizierungsmethode des Zertifikats.
	66	{{/aagon.infobox}}
	67
	68	Die Intune Konfiguration mit einem Zertifikat unterscheidet sich im Gegensatz zur Authentifizierungsmethode //geheimer Clientschlüssel //nur minimal. Hier müssen Sie lediglich das Zertifikat hochladen und das dazugehörige Passwort eingeben.
	69
3.1	70	Wählen Sie als Authentifizierungstypen das //Zertifikat// aus. Fügen Sie unter dem gleichnamigen Feld das Zertifikat ein, welches hier verwendet werden soll. Es können nur Dateien des Typen .pfx hineingeladen werden. Geben Sie danach das Zertifikatskennwort ein, sofern eins vorhanden ist. Tragen Sie zusätzlich die Anwendungs-ID (Client) (mit der ID wird der Benutzer gegenüber Intune ausgewiesen), sowie die Verzeichnis-ID (Mandant) (unter dem Mandanten wird es ausgeführt) in die vorgegebenen Felder ein. Beide Zeichenketten können Sie aus den allgemeinen Informationen der zuvor registrierten Unternehmensanwendung der Entra ID Seite entnehmen.
1.1	71
	72	{{figure}}
2.1	73	[[image:65_Eingabe der Anwendungs- und Verzeichnis-ID.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	74
	75	{{figureCaption}}
	76	Eingabe der Anwendungs- und Verzeichnis-ID
	77	{{/figureCaption}}
	78	{{/figure}}
	79
	80	{{figure}}
2.1	81	[[image:65_AESB_Hochladen des Zertifikats.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	82
	83	{{figureCaption}}
	84	Hochladen des Zertifikats
	85	{{/figureCaption}}
	86	{{/figure}}
	87
	88	=== Variante 2: Authentifizierungstyp //Geheimer Clientschlüssel//: ===
	89
5.1	90	Wählen Sie als Authentifizierungstypen den //geheimen Clientschlüssel// aus. Fügen Sie unter den //geheimen Clientschlüssel //den Wert ein, den Sie auf der [[Microsoft Entra ID Seite >>https://aad.portal.azure.com/]] als geheimen Schlüssel generiert haben.
1.1	91
	92	{{aagon.infobox}}
	93	Beachten Sie, dass der Wert verkürzt dargestellt wird. Dies bedeutet, dass nach Eingabe in die AESB Console eine andere Zeichenlänge auftritt.
	94	{{/aagon.infobox}}
	95
	96	{{figure}}
2.1	97	[[image:65_Eingabe des geheimen Clientschlüssels.png\|\|data-xwiki-image-style-alignment="center" height="234" width="1000"]]
1.1	98
	99	{{figureCaption}}
	100	Eingabe des geheimen Clientschlüssels
	101	{{/figureCaption}}
	102	{{/figure}}
	103
3.1	104	Tragen Sie zusätzlich die Anwendungs-ID (Client) (mit der ID wird der Benutzer gegenüber Intune ausgewiesen), sowie die Verzeichnis-ID (Mandant) (unter dem Mandanten wird es ausgeführt) in die vorgegebenen Felder ein. Beide Zeichenketten finden Sie in der allgemeinen Information der zuvor registrierten Unternehmensanwendung (Entra ID).
1.1	105
	106	{{figure}}
2.1	107	[[image:65_Eingabe der Anwendungs- und Verzeichnis-ID.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	108
	109	{{figureCaption}}
	110	Eingabe der Anwendungs- und Verzeichnis-ID
	111	{{/figureCaption}}
	112	{{/figure}}
	113
	114	{{figure}}
2.1	115	[[image:65_AESB_Eingabe der Informationen zum geheimen Clientschlüssel.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	116
	117	{{figureCaption}}
	118	Eingabe der Informationen zum geheimen Clientschlüssel
	119	{{/figureCaption}}
	120	{{/figure}}
	121
	122	Klicken Sie auf //Verbindung prüfen//. Wenn die Verbindung erfolgreich war, wechseln Sie in die //Scanner-Konfiguration//, dort können Sie optional Zeitintervalle des Scanners einstellen. Sollten Sie keine Änderungen vornehmen wollen, klicken Sie auf //Weiter//.
	123
	124	Im Hintergrund beginnt die Installation des Intune Adapters. Sobald die Installation durchgelaufen ist und alle Einträge erfolgreich installiert wurden, können Sie auf //Beenden //klicken. Sie werden zurück zur Übersichtsseite der AESB Console geleitet. Innerhalb der AESB Console können Sie an verschiedenen Stellen überprüfen, ob die Installation erfolgreich war und ob alle nötigen Applikationen aufrufbar sind:
	125
	126	\|Navigationspunkt\|Beschreibung
	127	\|Microservices\|Unterhalb des Supervisoren & der Microservice-Instanzen sehen Sie die Einträge //IntuneConnector_1 //und //IntuneWorkflowEngine_1//.
	128	\|Workflows\|Innerhalb des Abschnittes Workflow-Engines & -Instanzen müssen die Einträge //IntuneWorkflowEngine_1 //sowie //IntuneMobileDevices_1 //gelistet sein.
	129
	130	{{aagon.infobox}}
	131	Sie können den Intune Connector auch mehrfach installieren. Dadurch ist es möglich, dass Sie sowohl den geheimen Clientschlüssel als auch das Zertifikat als Authentifizierungstyp nutzen können. Eine doppelte Installation ist beispielsweise dann sinnvoll, wenn Sie mehrere ACMP Server verwenden und auf denen die Daten einfließen sollen. Bei mehrfacher Installation werden die Microservices und Workflow-Einträge hochgezählt. In diesem Fall hätten Sie dann z.B. //IntuneWorkflowEngine_1//, //IntuneWorkflowEngine_2// und //IntuneMobileDevices_1// und //IntuneMobileDevices_2// gelistet.
	132	{{/aagon.infobox}}
	133
	134	= Anwendungsmöglichkeiten von Intune in ACMP =
	135
	136	Sobald Sie den ACMP Intune Connector eingerichtet haben, werden die Geräte aus Intune in ACMP importiert. Diese Daten können Sie beispielsweise in Abfragen und Reports verwenden. Weiterhin haben Sie die Möglichkeit einige Aktionen über ACMP an die Geräte zu schicken.
	137
	138	== Abfrageaktionen ==
	139
	140	Navigieren Sie zu //Client Management //> //Abfrageverwaltung//. Öffnen Sie dort eine Abfrage, in der die benötigten Clients auftauchen.
	141	In der Abfrageergebnismenge können Sie die inventarisierten Clienttypen sehen (z.B. Clients der Typen Android, iOS oder Windows). Markieren Sie nun die Clients, auf denen Sie eine Intune-relevante Aktion ausführen möchten.
	142
	143	{{figure}}
2.1	144	[[image:65_Abfrageaktionen_Intune relevante Abfrageaktionen.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	145
	146	{{figureCaption}}
	147	Intune-relevante Abfrageaktionen
	148	{{/figureCaption}}
	149	{{/figure}}
	150
	151	Sie können dabei zwischen den folgenden Aktionen auswählen:
	152
	153	{{aagon.infobox}}
	154	Beachten Sie, dass für alle nachfolgenden Aktionen (Nachrichten senden, Geräte stilllegen etc.), die Sie über Intune an das Endgerät schicken oder ausführen wollen, unter Umständen zeitverzögert ankommen. Der Status des Jobs wird innerhalb des Job Monitors als //Abgeschlossen// angezeigt, da die Aktion seitens ACMP ausgeführt wurde und erfolgreich an Intune übergeben wurde.
	155	{{/aagon.infobox}}
	156
	157	\|(% style="width:223px" %)Abfrageaktion\|(% style="width:1141px" %)Beschreibung
	158	\|(% style="width:223px" %)Intune-Benachrichtigung senden\|(% style="width:1141px" %)Über diese Aktion können Sie eine Intune-Benachrichtigung an die [[//Unternehmensportal-//App>>https://apps.microsoft.com/store/detail/unternehmensportal/9WZDNCRFJ3PZ?hl=de-de&gl=de]] auf den ausgewählten Geräten verschicken. Hierbei ist es möglich, dass die Nachrichten auch auf Sperrbildschirmen oder in den Android-Apps sichtbar sind. Vergewissern Sie sich, dass Sie nur Informationen teilen, die nicht zu vertraulich sind, sollten Sie darüber eine Benachrichtung verschicken wollen.
	159	Geben Sie sowohl einen Titel als auch einen Textinhalt ein und klicken Sie anschließend auf //Ausführen//.
	160	\|(% style="width:223px" %)Intune-Geräte stilllegen\|(% style="width:1141px" %)Mit dieser Aktion löschen Sie die Intune-spezifischen Einstellungen auf den jeweils ausgewählten Geräten. Hierdurch wird auch die //Unternehmensportal//-App entfernt und löscht die ausgewählten Geräte aus der Intune-Verwaltung.
	161	\|(% style="width:223px" %)Intune-Geräte zurücksetzen\|(% style="width:1141px" %)Sollten Sie ein Intune-Gerät auf die Werkseinstellungen setzen wollen, wählen Sie diese Aktion aus. Hierdurch wird das entsprechende Gerät auch aus der Intune-Verwaltung gelöscht. Sie müssen für diesen Schritt einen Haken setzen und die Sicherheitsabfrage bestätigen, ehe Sie die Aktion ausführen können.
	162	\|(% style="width:223px" %)Intune-Geräte aus der Ferne sperren\|(% style="width:1141px" %)Möchten Sie aus der Ferne Intune-Geräte sperren, können Sie das über die Aktion ausführen. Hierdurch muss der Benutzer auf dem Endgerät seinen selbst ausgewählten Sicherheitsmechanismus (PIN, Kennwort, Gesichtserkennung o.ä.) korrekt eingeben, damit das Gerät wieder entsperrt werden kann.
	163	\|(% style="width:223px" %)Intune-Geräte synchronisieren\|(% style="width:1141px" %)Diese Aktion veranlasst ausgewählte Intune-Geräte, Ihre Inventardaten an Intune zu senden. Hierdurch lassen sich die Geräte mit den Informationen immer auf den neusten Stand bringen.
	164
	165	== Client Details ==
	166
	167	Möchten Sie sich Informationen über ein Intune-Gerät anzeigen lassen, so können Sie alle relevanten Daten aus den Client Details entnehmen. Navigieren Sie dazu innerhalb einer Abfrage auf den gewünschten Client und öffnen Sie die Details per Doppelklick.
	168	Unter dem Menüpunkt //Mobile Device Management //> //Mobile device// finden Sie alle Informationen zum hinterlegten Mobilgerät. Sollten Sie eine Intune relevante Aktion für den ausgewählten Client ausführen wollen, so können Sie die Optionen innerhalb der [[Schnellwahlleiste>>doc:\|\|anchor="HAbfrageaktionen"]] nutzen.
	169
	170	{{aagon.infobox}}
	171	Zu allen hier hinterlegten Informationen gibt es Felder, die Sie beispielsweise innerhalb von Abfragen, Filtern und Reports verwenden können.
	172	{{/aagon.infobox}}
	173
	174	{{figure}}
2.1	175	[[image:65_Abfrageaktion_Ansicht der Intune Client Details.png\|\|data-xwiki-image-style-alignment="center"]]
1.1	176
	177	{{figureCaption}}
	178	Ansicht der Intune Client Details
	179	{{/figureCaption}}
	180	{{/figure}}