Partager via

Intégration de ServiceNow à Microsoft Intune

  • Article

L’aide à distance, un module complémentaire de Microsoft Intune, fournit une solution d’assistance à distance basée sur le cloud sécurisée pour les utilisateurs commerciaux Windows. L’intégration entre Intune et ServiceNow permet aux agents du support technique d’utiliser Intune pour résoudre les problèmes liés aux points de terminaison.

Les organisations de soutien ont besoin de tous les outils à leur disposition pour résoudre rapidement et efficacement les problèmes technologiques des travailleurs. Avec l’intégration de ServiceNow, les agents du support technique autorisés à utiliser l’aide à distance et qui utilisent ServiceNow peuvent afficher les incidents pour voir les détails du problème technique auquel un employé est confronté. Cette intégration permet aux agents du support technique d’afficher les incidents ServiceNow directement à partir du volet Résolution des problèmes du Centre d’administration Microsoft Intune.

À propos de l’intégration du connecteur ServiceNow

ServiceNow est une plateforme tierce pour la gestion des services informatiques et permet d’automatiser la gestion de l’entreprise informatique. Pour plus d’informations sur ServiceNow, accédez à :

L’intégration du connecteur ServiceNow Intune se concentre sur la création d’un flux de ticket de base pour permettre aux administrateurs informatiques d’afficher l’historique des incidents ServiceNow dans le portail MEM, l’inventaire des appareils, les flux de tickets améliorés d’insights MEM, ainsi que les licences et la récupération de logiciels.

Configuration requise

Pour commencer, passez en revue les étapes suivantes :

  • L’intégration de ServiceNow est désormais en disponibilité générale. Une licence d’évaluation ou de module complémentaire Intune Suite ou Aide à distance active est requise. Accédez à La version d’évaluation de l’aide à distance ou licence de module complémentaire.

  • Vous devez disposer du rôle d’administrateur général Microsoft Entra ou du rôle Administrateur Microsoft Entra Intune pour effectuer des mises à jour du connecteur. Pour afficher les incidents, vous devez avoir le rôle d’administrateur général Microsoft Entra ou d’administrateur Microsoft Entra Intune ou avoir un rôle Intune auprès de l’organisation | l’autorisation Lecture. Les administrateurs qui ne disposent pas des rôles Microsoft Entra ont besoin de l’une de ces deux autorisations pour modifier le connecteur ou afficher les incidents, respectivement ; Mettre à jour le connecteur et afficher les incidents. Ces autorisations font partie de la catégorie d’autorisation ServiceNow. Pour plus d’informations sur les rôles, consultez Contrôle d’administration basé sur les rôles avec Intune.

  • Vous devez disposer des autorisations ServiceNow pour afficher les incidents lors de l’utilisation de l’action Tester la connexion . Vous pouvez attribuer le rôle itil pour accorder les autorisations appropriées pour afficher les incidents. Une licence ServiceNow doit être attribuée aux administrateurs qui affichent les incidents.

  • La préversion de résolution des problèmes doit être activée. Pour activer la préversion de résolution des problèmes, sélectionnez Aperçu des modifications à venir dans Résolution des problèmes et fournissez des commentaires dans le volet Résolution des problèmes. Après avoir passé en revue les informations de la préversion de résolution des problèmes, sélectionnez Essayer maintenant pour activer la préversion.

  • Pour configurer le connecteur ServiceNow afin d’établir une connexion entre Intune et votre instance ServiceNow. Consultez les étapes décrites dans Configurer l’intégration de ServiceNow à Microsoft Intune.

Configurer l’intégration de ServiceNow à Microsoft Intune

  1. Connectez-vous au Centre d’administration Microsoft Intune et accédez à Connecteurs d’administration > de locataire et jetons > Connecteur ServiceNow.

  2. Vous pouvez voir l’état de la connexion et l’horodatage de la dernière connexion .

  3. Utilisez le bouton bascule pour activer ou désactiver la possibilité d’échanger des données avec l’instance ServiceNow.

  4. Ensuite, définissez les propriétés suivantes pour vous connecter à ServiceNow.

    Champ Description
    Hôte d’instance ServiceNow URL qui pointe vers l’instance ServiceNow de votre organisation. Par exemple, «https://contoso.service-now.com »
    URL de l’API d’incident ServiceNow Table de la base de données ServiceNow qui contient les incidents. Les incidents sont récupérés à partir de cette table. Par exemple, /api/now/table/incident
    ServiceNow Client appID Identificateur unique attribué dans ServiceNow à l’application utilisée pour représenter Intune. Indiquez l’ID client de l’application. Vous devez avoir une application cliente créée dans ServiceNow pour la copier sur appID et l’utiliser ici pour établir la connexion. Accédez à Comment créer une application ServiceNow.

  5. Sélectionnez Tester la connexion pour vérifier si vos paramètres sont corrects. Un message de vérification s’affiche pour vous connecter à votre compte ServiceNow. Sélectionnez Autoriser.

  6. Le champ État de la connexion est mis à jour et affiche désormais Vérifié.

  7. Sélectionnez Enregistrer pour enregistrer vos paramètres de connexion.

  8. Le connecteur ServiceNow est correctement configuré. Voyons comment l’utiliser dans la vue d’incident ServiceNow dans Microsoft Intune.

Comment créer une application ServiceNow

Dans votre instance de développeur ServiceNow, vous devez :

  • créer une application OAuth
  • créer une règle CORS

Pour créer une application OAuth,

  1. Dans l’instance de développeur, sélectionnez Tout et accédez à Registre d’applications OAuth > système.

  2. Configurez une nouvelle application OAuth.

  3. Choisissez « Point de terminaison de l’API OAuth pour les clients externes »

  4. Renseignez les détails suivants de l’application cliente OAuth et sélectionnez Enregistrer.

    Champ Description
    ID du client Le serveur OAuth ServiceNow génère automatiquement le ClientID. Cette valeur est utilisée comme entrée dans le champ AppID client ServiceNow pour la configuration du connecteur ServiceNow.
    Clé secrète client Clé secrète client pour la génération OAuth. Laissez-le vide pour la génération automatique.
    URL de redirection Le serveur d’autorisation redirige vers cette URL. Il doit s’agir d’une URL absolue et d’une virgule séparées par des virgules. Par exemple, vous pouvez définir l’URL sur «https://intune.microsoft.com/TokenAuthorize/ExtensionName/Microsoft_Intune_DeviceSettings ,https://intune.microsoft.com/TokenAuthorize/ExtensionName/Microsoft_Intune_Workflows »
    Logo URL Fournissez l’URL du logo de l’entreprise hébergée publiquement, qui s’affiche lors de l’authentification auprès de ServiceNow. Par exemple, vous pouvez le définir sur : 'https://photos.smugmug.com/photos/i-SJfnMq3/0/XL/i-SJfnMq3-XL.png'
    Application Par défaut, définissez sur Global et n’est pas modifiable lors de la création de l’application OAuth.
    Accessible à partir de Par défaut, définissez sur Toutes les étendues d’application.
    Actif Cochez la case.
    Durée de vie du jeton d’actualisation Entrez la durée maximale pendant laquelle le jeton d’actualisation reste valide en secondes.
    Durée de vie du jeton d’accès Entrez la durée maximale pendant laquelle le jeton d’accès reste valide en secondes. Le paramètre recommandé est de 15 minutes. Un message d’avertissement s’affiche Si la configuration est supérieure à 15 minutes.

Pour créer une règle CORS,

  1. Dans l’instance de développeur, sélectionnez Tout et accédez à Règles CORS de repos des services >> web système.

  2. Créez une règle CORS. Configurez des règles CORS pour autoriser les requêtes inter-domaines aux API REST à partir d’une application basée sur un navigateur dans un domaine différent.

  3. Renseignez les détails de la règle CORS suivants, puis sélectionnez Enregistrer.

    Champ Description
    Application Par défaut, Application est défini sur Global et n’est pas modifiable.
    API REST Définissez sur API Table.
    Domain Définissez le domaine. Par exemple, « https ://*.portal.azure.net »
    Méthodes HTTP Sélectionnez GET et POST.

Remarque

La propagation des règles CORS peut prendre jusqu’à 30 minutes.

Vue d’incident ServiceNow dans Microsoft Intune

Une fois le connecteur ServiceNow vérifié et activé, vous pouvez afficher une liste en temps réel des incidents ServiceNow pour un worker à partir du volet Résolution des problèmes. La vue des incidents avec des détails vous aide à comprendre s’il existe d’autres problèmes précédemment soumis par les employés qui peuvent être liés ou qui ont réapparaître.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Sélectionnez Résolution des problèmes + support>. Le volet Résolution des problèmes fournit des détails spécifiques pour chaque utilisateur final Intune.
  3. Recherchez et sélectionnez un utilisateur en entrant un nom d’affichage ou un e-mail.
  4. Sous l’onglet Résumé , faites défiler vers le bas et sélectionnez Authentifier ServiceNow. Entrez les informations d’identification pour vous authentifier en tant qu’opérateur du support technique auprès de ServiceNow. Capture d’écran montrant le tableau de bord de résolution des problèmes Intune avec l’onglet Résumé et les détails de l’utilisateur sélectionné
  5. Choisissez Autoriser. Vous pouvez maintenant voir le nombre d’incidents associés à l’utilisateur que vous avez sélectionné.
  6. À côté de l’onglet Résumé , recherchez et sélectionnez l’onglet Incidents ServiceNow . La sélection de l’onglet affiche une liste des incidents associés pour l’utilisateur sélectionné. L’affichage des incidents vous aide à comprendre s’il existe d’autres problèmes précédemment soumis par les employés qui peuvent être liés ou qui se sont réapparaîts.
    • Les colonnes visibles dans l’affichage liste peuvent être modifiées en sélectionnant ou désélectionnant celles à afficher dans le champ Colonne .
    • Vous pouvez également ajouter des filtres pour les incidents que vous devez afficher. Par exemple, vous pouvez souhaiter que seuls les nouveaux incidents apparaissent dans la liste. Pour ajouter un filtre, sélectionnez Ajouter des filtres, définissez État sur Nouveau, puis sélectionnez Appliquer.
  7. La liste des colonnes Incident de l’onglet Incidents ServiceNow inclut un lien vers l’incident source dans ServiceNow. Capture d’écran montrant la vue des incidents Service Now avec une liste de tous les incidents pour l’utilisateur sélectionné.
  8. Sélectionnez le lien Incident pour lancer l’affichage des incidents dans ServiceNow. Les agents du support technique doivent avoir les autorisations appropriées dans ServiceNow pour lancer l’affichage des incidents dans ServiceNow et afficher les détails complets de l’incident.
  9. Passez en revue les informations fournies pour vous aider à résoudre les problèmes des utilisateurs finaux.

Échange de données

Intune échange les informations suivantes avec ServiceNow : CALLERID, NAME, NUMBER, UNIVERSAL PRINCIPAL NAME, URGENCY, IMPACT, SEVERITY, ASSIGNMENT_GROUP, OPENEDAT, STATE, PRIORITY, SHORT DESCRIPTION, SYSID.

Étapes suivantes