Microsoft Intune : Configuration de l'intégration de la gestion des appareils

Cet article explique comment configurer l'intégration de la gestion des appareils pour Microsoft Intune.

Vue d'ensemble

Pour améliorer l'intelligence des appareils, vous pouvez intégrer les métadonnées des appareils d'Intune avec la découverte d'appareils de Cato pour le service de Sécurité IoT/OT. Les métadonnées des deux plateformes sont fusionnées, créant des profils d'appareils unifiés qui améliorent la visibilité et la classification.

La vue combinée apparaît dans l'onglet Accueil > Appareils > Inventaire et aide à améliorer l'identification des actifs gérés et non gérés. Avec des données d'appareil plus précises et complètes, vous pouvez prendre de meilleures décisions de sécurité sur votre réseau. Pour plus d'informations sur l'inventaire des appareils, voir What is Device Inventory?.

Cette intégration améliore l'intelligence des appareils et ne supporte pas les vérifications de la posture des appareils.

Pour configurer l'intégration de la gestion des appareils, vous devez :

Créer le Connecteur Parent Microsoft 365
Créer le Connecteur Microsoft Intune

Une licence de sécurité IoT/OT est requise pour cette fonctionnalité.

Configurer l'Intégration Intune

Pour configurer l'intégration Intune, créez une application API.

Prérequis

Vous devez avoir une licence IoT/OT
Vous devez avoir une des licences Microsoft suivantes :
- Licence Microsoft 365 E5
- Licence Microsoft 365 E3 avec add-on Conformité E5
- Licence Microsoft 365 E3 avec add-on d'Analyse et Audit E5
- Licence Office 365 E5
Pour ajouter un connecteur, vous devez disposer de la permission d'éditeur pour Intégrations (dans la section Ressources). Pour plus d’informations, voir Gestion des rôles d'admin en utilisant RBAC.

Étape 1 : Créer le Connecteur Parent Microsoft 365

Premier, configurer l'intégration MS Tenant comme le connecteur parent. Ce connecteur peut être utilisé pour toutes les intégrations Microsoft. Si vous avez déjà créé le connecteur parent, passez à l'étape 2.

Pour créer l'intégration MS Tenant:

Dans le menu de navigation, sélectionnez Ressources > Intégrations et cliquez sur l'onglet Applications intégrées.
Cliquez sur Nouveau. Le panneau Nouveau connecteur s'ouvre.
Dans le panneau Nouveau connecteur, sélectionner l'application MS Tenant (Configurer un nouveau MS Tenant).
Entrez le Nom du connecteur.
Cliquez sur Autoriser et enregistrer.

Un nouvel onglet de navigateur s'ouvre vers l'application Microsoft 365.
Dans le nouvel onglet de navigateur, authentifiez-vous à l'application Microsoft 365:
1. Sélectionnez le compte Microsoft pour l'application Microsoft 365.
  
  Sinon, il peut y avoir une erreur d'authentification Microsoft.
2. Entrez le mot de passe pour l'application et approuvez-le.
3. Accepter les autorisations pour permettre à Cato d'accéder à l'application Microsoft 365.
4. L'écran montre que vous avez appliqué avec succès les autorisations pour l'application.
  
  Vous pouvez fermer l'onglet du navigateur et revenir à l'Application de gestion Cato.
L'application SaaS Microsoft 365 est ajoutée à l'onglet Applications intégrées.

Étape 2 : Créer le Connecteur Microsoft Intune

Après avoir configuré le Connecteur Parent Microsoft 365, créez le connecteur Microsoft Intune.

Pour créer le connecteur Microsoft Intune:

Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Intégrations activées.
Cliquez sur Nouveau.

Le panneau Nouvelle Intégration s'ouvre.
Sélectionnez l'Application SaaS que vous souhaitez ajouter.
Sélectionnez le Bailleur principal Microsoft qui a été créé à l'étape 1.
(Optionnel) Ajouter une description.
Cliquez sur Sauvegarder.

Le CMA se connecte au fournisseur.
Cliquez sur Autoriser.

Un écran de permissions Microsoft apparaîtra listant les autorisations requises pour ce connecteur.

Note : Vous pourriez être amené à vous connecter pour passer à l'étape suivante.
Examinez les permissions demandées et cliquez sur Accepter.
L'application est visible sur le tableau Applications Intégrées avec un statut Connecté.