Conector Ivanti Neurons for MDM

El Conector Ivanti Neurons for MDM alimenta la CMDB de Portail ZAPP con los dispositivos gestionados por Ivanti Neurons for MDM (antes MobileIron Cloud): PC con Windows y Mac inscritos en el MDM, smartphones y tabletas. Portail ZAPP llama directamente a la API de Neurons for MDM: no hay que instalar ningún agente. Las pantallas están reservadas a los administradores; la entrada Ivanti Neurons for MDM está en el menú Administración › Conectores y automatización.

Este conector es distinto del Conector Ivanti Neurons, que lee el inventario de la plataforma Ivanti Neurons. Puedes usar uno, otro o los dos: un equipo gestionado por ambos no se duplica (ver más abajo).

Qué se importa

En cada recopilación, el conector lee los dispositivos inscritos del espacio de dispositivos elegido y crea o actualiza, en la CMDB:

• para un PC con Windows o un Mac: un Equipo — nombre, número de serie, Marca y Modelo, sistema operativo y versión, memoria, dirección MAC Wi-Fi y dirección IP, Usuario principal (su dirección de correo);
• para un smartphone o una tableta (iOS, Android): un Dispositivo móvil — nombre, número de serie, marca y modelo.

Un dispositivo retirado o borrado del MDM no se crea ni se actualiza.

Un dispositivo ya conocido no se duplica:

• un equipo ya importado por otra fuente (Ivanti Neurons, Intune, GLPI…) se empareja por su número de serie, su dirección MAC o su nombre, y sus campos se completan;
• un dispositivo móvil se empareja por su número de serie;
• los números de serie genéricos de los fabricantes («Default string», «To Be Filled By O.E.M.»…) nunca sirven para emparejar.

Aplicaciones: si la opción Aplicaciones instaladas de los equipos está marcada, las aplicaciones de cada PC se importan en la CMDB, salvo las aplicaciones del sistema. El detalle de los discos no está disponible.

Usuario principal: Portail ZAPP busca la cuenta del usuario que el MDM asocia al equipo, por su dirección de correo y luego por su identificador MDM. Si ninguna cuenta coincide, o si coinciden varias, el campo no se modifica.

Antes de crear una fuente

En Neurons for MDM, un administrador crea un cliente OIDC para una cuenta autorizada a leer los dispositivos. Obtiene:

• el ID de cliente;
• el secreto de cliente.

Anota también el host del clúster: la dirección de la consola, por ejemplo eu1.mobileiron.com para un tenant europeo.

En Portail ZAPP, guarda el valor del secreto de cliente en el Almacén de secretos: la fuente designa ese secreto por su nombre, nunca por su valor.

Crear una fuente

La página Fuentes de Neurons for MDM lista las fuentes con su nombre, su slug, el host llamado, su planificación y su estado. Haz clic en + Nueva fuente y rellena:

• Nombre y Slug (identificador corto; ya no se puede modificar tras la creación);
• Host del clúster: eu1.mobileiron.com por defecto;
• ID de cliente;
• Secreto: elige el secreto en la lista. Si la lista está vacía, el enlace crear uno lleva al almacén de secretos;
• Espacio de dispositivos: déjalo vacío para leer el espacio por defecto del tenant;
• Aplicaciones instaladas de los equipos: márcala para importar las aplicaciones de cada PC (sin las aplicaciones del sistema). La recopilación tarda más: una llamada por equipo;
• Tiempo de espera por llamada: en segundos, de 5 a 300 (60 por defecto);
• Planificación (cron, opcional): la frecuencia de recopilación, elegida con el asistente. Sin planificación, la fuente solo se recopila con Sincronizar ahora.

Haz clic en Guardar. Una entrada no válida se indica y no se guarda nada.

Probar, sincronizar

En la ficha de la fuente:

• Probar la conexión pide un token a Neurons for MDM, lee el espacio de dispositivos y un dispositivo; si funciona, se muestra el número de dispositivos anunciado. No se importa nada.
• Sincronizar ahora lanza una recopilación en segundo plano; recarga la página para ver su resultado en el recuadro Última recopilación (estado, dispositivos importados, errores). El botón también está en la lista de fuentes.

Activar, modificar, eliminar

• El botón de la columna Activada (Sí / No) activa o suspende la fuente y su recopilación planificada. Una fuente suspendida no se sincroniza.
• Editar abre la ficha; vaciar la planificación elimina la recopilación planificada.
• La papelera elimina la fuente y su recopilación, tras confirmación. Los dispositivos ya importados permanecen en la CMDB.

Códigos de error

Una recopilación fallida, o una prueba de conexión rechazada, muestra un código:

Una recopilación que no encuentra ningún dispositivo es correcta, con 0 dispositivos.