ServiceNow と Microsoft Intune の統合

リモート ヘルプは、Windows 法人ユーザー向けに安全なクラウド ベースのリモート アシスタンス ソリューションを提供します。 Intune と ServiceNow の統合により、ヘルプデスク エージェントは Intune を使用してエンドポイント関連の問題のトラブルシューティングを行うことができます。

サポート組織は、従業員のテクノロジーの問題を迅速かつ効率的に解決するために、自由に使えるすべてのツールを必要としています。 ServiceNow の統合により、リモート ヘルプを使用するライセンスを取得し、ServiceNow を使用するヘルプデスク エージェントは、インシデントを表示して、従業員が直面している技術的な問題の詳細を確認できます。 この統合により、ヘルプデスク エージェントは、Microsoft Intune 管理センターの [トラブルシューティング] ウィンドウから直接 ServiceNow インシデントを表示できます。

ServiceNow コネクタの統合について

ServiceNow は、IT サービス管理のためのサードパーティ プラットフォームであり、IT ビジネス管理の自動化に役立ちます。 ServiceNow の詳細については、以下を参照してください。

Intune ServiceNow コネクタ統合では、IT 管理者が MEM ポータル、デバイス インベントリ、MEM インサイト拡張チケット フロー、ソフトウェア ライセンスと再生で ServiceNow インシデントの履歴を表示できるようにする基本的なチケット フローの作成に重点を置いています。

前提条件

開始するには、次の手順を確認してください。

  • ServiceNow 統合が一般提供になりました。 アクティブなリモート ヘルプ ライセンスまたは試用版が必要です。 詳細については、「Microsoft Intune の高度な機能に関するページを参照してください。

  • コネクタを更新するには、Microsoft Entra Intune 管理 ロールが必要です。 インシデントを表示するには、Microsoft Entra Intune 管理 ロールまたは組織のIntuneロールが必要です |読み取りアクセス許可。 Microsoft Entra ロールが割り当てられていない管理者は、コネクタを変更したりインシデントをそれぞれ表示したりするために、これら 2 つのアクセス許可のいずれかが必要です。コネクタを更新し、インシデントを表示します。 これらのアクセス許可は、ServiceNow アクセス許可カテゴリの一部です。 ロールの詳細については、「Intune を使用したロールベースの管理制御」を参照してください

  • [接続のテスト] アクションを使用する場合にインシデントを表示するには、ServiceNow アクセス許可が必要です。 itil ロールを割り当てて、インシデントを表示するための適切なアクセス許可を付与できます。 インシデントを表示する管理者には、ServiceNow ライセンスを割り当てる必要があります。

  • トラブルシューティング プレビューを有効にする必要があります。 トラブルシューティング プレビューを有効にするには、[ トラブルシューティング] の [今後の変更をプレビュー する] を選択し、[トラブルシューティング] ウィンドウでフィードバックを送信します。 トラブルシューティングのプレビュー情報を確認した後、[ 今すぐ試す] を選択してプレビューを有効にします。

  • Intune と ServiceNow インスタンス間の接続を確立するように ServiceNow コネクタを構成する。 「ServiceNow と Microsoft Intune の統合を構成する」で説明されている手順を参照してください。

ServiceNow と Microsoft Intune の統合を構成する

  1. 管理センター Microsoft Intuneサインインし、[テナント管理] > コネクタとトークン > ServiceNow コネクタに移動します。

  2. [Connection Status] と [Last Connection] の日付タイムスタンプを確認できます。

  3. トグルを使用して、ServiceNow インスタンスとデータを交換する機能をオンまたはオフにします。

  4. 次に、ServiceNow との接続方法について次のプロパティを定義します。

    フィールド 説明
    ServiceNow インスタンス ホスト organization の ServiceNow インスタンスを指す URL。 例: 'https://contoso.service-now.com'
    ServiceNow インシデント API URL インシデントを含む ServiceNow データベースのテーブル。 インシデントは、このテーブルから取得されます。 たとえば、/api/now/table/incident などです。
    ServiceNow クライアント appID Intune を表すために使用されるアプリケーションに ServiceNow で割り当てられた一意の識別子。 アプリのクライアント ID を指定します。 appID をコピーしてここで使用して接続を確立するには、ServiceNow でクライアント アプリを作成する必要があります。 「ServiceNow アプリを作成する方法」に移動します。
  5. [ 接続のテスト ] を選択して、設定が正しいことを確認します。 ServiceNow アカウントに接続するための確認メッセージが表示されます。 [ 許可] を選択します。

  6. [ 接続状態 ] フィールドが更新され、検証済みと表示されます。

  7. [ 保存] を選択して接続設定を保存します。

  8. ServiceNow コネクタが正常に設定されました。 Microsoft Intune の ServiceNow インシデント ビューで使用する方法を見てみましょう。

ServiceNow アプリの作成方法

ServiceNow開発者インスタンスでは、次のことを行う必要があります。

  • 新しい OAuth アプリケーションの作成
  • 新しい CORS ルールの作成

新しい OAuth アプリケーションを作成するには、

  1. 開発者インスタンスで、[ すべて ] を選択し、[ System OAuth > Application Registry] に移動します。

  2. 新しい OAuth アプリケーションを設定します。

  3. [外部クライアント用の OAuth API エンドポイント] を選択します

  4. 次の OAuth クライアント アプリケーションの詳細を入力し、[ 保存] を選択します。

    フィールド 説明
    クライアント ID ServiceNow OAuth サーバーは、ClientID を自動的に生成します。 この値は、ServiceNow コネクタ設定の ServiceNow クライアント appID フィールドでの入力として使用されます。
    クライアント シークレット OAuth 世代のクライアント シークレット。 自動生成の場合は、空のままにします。
    リダイレクト URL 認証サーバーはこの URL にリダイレクトします。 絶対 URL とコンマ区切りにする必要があります。 たとえば、URL を 'https://intune.microsoft.com/TokenAuthorize/ExtensionName/Microsoft_Intune_DeviceSettings,https://intune.microsoft.com/TokenAuthorize/ExtensionName/Microsoft_Intune_Workflows' に設定できます
    ロゴ URL ServiceNow で認証するときに表示される、公開されている会社のロゴの URL を指定します。 たとえば、次のように設定できます: 'https://photos.smugmug.com/photos/i-SJfnMq3/0/XL/i-SJfnMq3-XL.png'
    アプリケーション 既定では、[ グローバル ] に設定されており、OAuth アプリの作成時に編集することはできません。
    アクセス可能: 既定では、[ すべてのアプリケーション スコープ] に設定します。
    アクティブ チェック ボックスをオンにします。
    更新トークンの有効期間 更新トークンが有効である最大時間を秒単位で入力します。
    アクセス トークンの有効期間 アクセス トークンが有効である最大時間を秒単位で入力します。 推奨設定は 15 分です。 15 分を超えるように構成されている場合、警告メッセージが表示されます。

新しい CORS ルールを作成するには、

  1. 開発者インスタンスで、[ すべて ] を選択し、[ システム Web サービス] > [Rest> CORS ルール] に移動します。

  2. 新しい CORS ルールを作成します。 異なるドメインのブラウザー ベースのアプリケーションからの REST API へのクロスドメイン要求を許可するように CORS ルールを構成します。

  3. 次の CORS ルールの詳細を入力し、[ 保存] を選択します。

    フィールド 説明
    アプリケーション 既定では、アプリケーションは [グローバル ] に設定されており、編集できません。
    REST API テーブル API に設定します。
    ドメイン ドメインを設定します。 例: 'https://*.portal.azure.net'
    HTTP メソッド [GET と POST] を選択します。

注:

CORS ルールの反映には最大で 30 分かかる場合があります。

Microsoft Intune の ServiceNow インシデント ビュー

ServiceNow コネクタを検証して有効にすると、[トラブルシューティング] ウィンドウからワーカーの ServiceNow インシデントのリアルタイム リストを表示できます。 詳細を含むインシデント ビューは、関連する可能性のある、または再発している可能性のある従業員が以前に送信した他の問題があるかどうかを把握するのに役立ちます。

  1. Microsoft Intune 管理センター にサインインします。
  2. [トラブルシューティング + サポート]>[トラブルシューティング] を選択します。 [トラブルシューティング] ウィンドウには、各 Intune エンドユーザーに固有の詳細が表示されます。
  3. 表示名またはメール アドレスを入力して、 ユーザー を検索して選択します。
  4. [概要] タブで、下にスクロールして [ServiceNow の認証] を選択します。 資格情報を入力して、ServiceNow のヘルプ デスク オペレーターとして認証します。 [概要] タブと選択したユーザーの詳細を含む Intune トラブルシューティング ダッシュボードを示すスクリーンショット
  5. [ 許可] を選択します。 選択したユーザーに関連付けられているインシデントの数を確認できるようになりました。
  6. [概要] タブで、[ServiceNow インシデント] タブを見つけて選択します。タブを選択すると、選択したユーザーに関連するインシデントのリストが表示されます。 インシデント ビューは、従業員が以前に送信した、関連している可能性のある、または再発している可能性のある他の問題があるかどうかを把握するのに役立ちます。
    • リスト ビューに表示される列は、[ 列] フィールドに表示する列を選択または選択解除することで変更できます。
    • 表示する必要があるインシデントのフィルターを追加することもできます。 たとえば、新しいインシデントのみをリストに表示したい場合があります。 フィルターを追加するには、[ フィルターの追加] を選択し、[ 状態] を [新規] に設定し、[ 適用] を選択します。
  7. [ServiceNow インシデント] タブの [インシデント] 列リストには、ServiceNow のソース インシデントへのリンクが含まれています。 選択したユーザーのすべてのインシデントの一覧を含む [今すぐサービス インシデント] ビューを示すスクリーンショット。
  8. [インシデント] リンクを選択して、ServiceNow でインシデント ビューを起動します。 ServiceNow でインシデント ビューを起動し、完全なインシデントの詳細を表示するには、ヘルプデスク エージェントに ServiceNow で適切なアクセス許可を付与する必要があります。
  9. 提供された情報を確認して、エンド ユーザーの問題のトラブルシューティングに役立てます。

データ交換

Intune は、次の情報を ServiceNow と交換します: 発信者番号、名前、番号、ユニバーサル プリンシパル名、緊急度、影響、重大度、ASSIGNMENT_GROUP、OPENEDAT、状態、優先度、概要、SYSID。

次の手順