Connecteur Ivanti Neurons for MDM

Le Connecteur Ivanti Neurons for MDM alimente la CMDB de Portail ZAPP avec les appareils gérés par Ivanti Neurons for MDM (anciennement MobileIron Cloud) : PC Windows et Mac inscrits au MDM, smartphones et tablettes. Portail ZAPP interroge directement l'API de Neurons for MDM : aucun agent n'est à installer. Les écrans sont réservés aux administrateurs ; l'entrée Ivanti Neurons for MDM se trouve dans le menu Administration › Connecteurs et automatisation.

Ce connecteur est distinct du Connecteur Ivanti Neurons, qui lit l'inventaire de la plateforme Ivanti Neurons. Vous pouvez utiliser l'un, l'autre ou les deux : un poste géré par les deux n'est pas dupliqué (voir plus bas).

Ce qui est importé

À chaque collecte, le connecteur lit les appareils inscrits de l'espace d'appareils choisi et crée ou met à jour, dans la CMDB :

• pour un PC Windows ou un Mac : un Ordinateur — nom, numéro de série, Marque et Modèle, système d'exploitation et version, mémoire, adresse MAC Wi-Fi et adresse IP, Utilisateur principal (son adresse e-mail) ;
• pour un smartphone ou une tablette (iOS, Android) : un Appareil mobile — nom, numéro de série, marque et modèle.

Un appareil retiré ou effacé du MDM n'est ni créé ni mis à jour.

Un appareil déjà connu n'est pas dupliqué :

• un ordinateur déjà importé par une autre source (Ivanti Neurons, Intune, GLPI…) est rapproché par son numéro de série, son adresse MAC ou son nom, et ses champs sont complétés ;
• un appareil mobile est rapproché par son numéro de série ;
• les numéros de série génériques des constructeurs (« Default string », « To Be Filled By O.E.M. »…) ne servent jamais au rapprochement.

Applications : si l'option Applications installées des postes est cochée, les applications de chaque PC sont reprises dans la CMDB, sauf les applications système. Le détail des disques n'est pas disponible.

Utilisateur principal : Portail ZAPP cherche le compte de l'utilisateur que le MDM associe au poste, par son adresse e-mail puis par son identifiant MDM. Si aucun compte ne correspond, ou si plusieurs comptes correspondent, le champ n'est pas modifié.

Avant de créer une source

Dans Neurons for MDM, un administrateur crée un client OIDC pour un compte autorisé à lire les appareils. Il en obtient :

• l'ID client ;
• le secret client.

Notez aussi l'hôte du cluster : l'adresse de la console, par exemple eu1.mobileiron.com pour un tenant européen.

Dans Portail ZAPP, enregistrez la valeur du secret client dans le Coffre de secrets : la source désigne ce secret par son nom, jamais par sa valeur.

Créer une source

La page Sources Neurons for MDM liste les sources avec leur nom, leur slug, l'hôte appelé, leur planification et leur état. Cliquez sur + Nouvelle source et renseignez :

• Nom et Slug (identifiant court ; il ne se modifie plus après la création) ;
• Hôte du cluster : par défaut eu1.mobileiron.com ;
• ID client ;
• Secret : choisissez le secret dans la liste. Si la liste est vide, le lien en créer un mène au coffre de secrets ;
• Espace d'appareils : à laisser vide pour lire l'espace par défaut du tenant ;
• Applications installées des postes : à cocher pour reprendre les applications de chaque PC (hors applications système). La collecte est plus longue : un appel par poste ;
• Délai par appel : en secondes, de 5 à 300 (60 par défaut) ;
• Planification (cron, optionnel) : la fréquence de collecte, choisie avec l'assistant. Sans planification, la source n'est collectée que par Synchroniser maintenant.

Cliquez sur Enregistrer. Une saisie invalide est signalée et rien n'est enregistré.

Tester, synchroniser

Sur la fiche de la source :

• Tester la connexion demande un jeton à Neurons for MDM, lit l'espace d'appareils et un appareil ; en cas de succès, le nombre d'appareils annoncé s'affiche. Rien n'est importé.
• Synchroniser maintenant lance une collecte en arrière-plan ; rechargez la page pour voir son résultat dans le cadre Dernière collecte (statut, appareils importés, erreurs). Le bouton existe aussi dans la liste des sources.

Activer, modifier, supprimer

• Le bouton de la colonne Activée (Oui / Non) active ou suspend la source et sa collecte planifiée. Une source suspendue ne se synchronise pas.
• Modifier ouvre la fiche ; vider la planification supprime la collecte planifiée.
• La corbeille supprime la source et sa collecte, après confirmation. Les appareils déjà importés restent dans la CMDB.

Codes d'erreur

Une collecte en échec, ou un test de connexion refusé, affiche un code :

Une collecte qui ne trouve aucun appareil est réussie, avec 0 appareil.