Conector Ivanti Neurons

El Conector Ivanti Neurons alimenta la CMDB de Portail ZAPP con los dispositivos gestionados por Ivanti Neurons, la plataforma en la nube de Ivanti. Portail ZAPP consulta directamente la API de Neurons: no hay ningún agente que instalar. Las pantallas están reservadas a los administradores; la entrada Ivanti Neurons está en el menú Administración › Conectores y automatización.

Este conector no sustituye al Conector Ivanti UEM, que lee la antigua consola instalada en tus servidores (Ivanti EPM) mediante un agente Outpost.

Qué se importa

En cada recopilación, el conector lee los dispositivos de Neurons y crea o actualiza, en la CMDB:

• un Equipo por dispositivo: nombre, dominio, número de serie, Marca y Modelo, sistema operativo, procesador, memoria, Usuario principal;
• un Disco por disco local (C:, D:…), con su capacidad y su espacio libre;
• un Adaptador de red por tarjeta, con su dirección MAC y su dirección IP;
• el software instalado (lista Agregar o quitar programas), si la opción está marcada.

Dispositivos sin agente: Neurons también conoce dispositivos solo descubiertos en la red, sin agente instalado. Apenas llevan su dirección MAC, su dirección IP y el nombre de su sistema. Solo se importan si la opción Dispositivos descubiertos sin agente está marcada. Entre ellos, los equipos de infraestructura (switches, routers, impresoras…) se importan como Equipos de red, con sus direcciones, su marca y su modelo, y no como equipos.

Un equipo ya conocido no se duplica: si otra fuente (Intune, GLPI, Ivanti UEM…) ya lo importó, se empareja por su UUID de BIOS, su número de serie, sus direcciones MAC o su nombre, y sus campos se completan. Los números de serie genéricos de los fabricantes («Default string», «To Be Filled By O.E.M.»…) nunca sirven para emparejar.

Usuario principal: Portail ZAPP busca la cuenta del usuario que Neurons asocia al equipo, primero por su dirección de correo de Entra ID y luego por su inicio de sesión de dominio (DOMINIO\cuenta), sin distinguir mayúsculas ni acentos. Una cuenta local del equipo (NOMBRE-DEL-EQUIPO\cuenta) nunca se usa. Si ninguna cuenta coincide, o si coinciden varias, el campo no se modifica; el equipo se importa de todos modos. Puedes vincular tú mismo a estos usuarios, cuentas locales incluidas: ver Conciliar los usuarios.

Los equipos importados se consultan en la CMDB, tipo Equipo.

Antes de crear una fuente

En el lado de Neurons, un administrador registra una aplicación autorizada a leer los datos (Data Services). Neurons le da:

• la URL de autoridad, con la forma https://xxx-sfc.ivanticloud.com/xxx.ivanticloud.com/connect/token;
• el ID de cliente;
• el secreto de cliente.

En Portail ZAPP, guarda el valor del secreto de cliente en el Almacén de secretos: la fuente designa ese secreto por su nombre, nunca por su valor.

Crear una fuente

La página Fuentes Ivanti Neurons lista las fuentes con su nombre, su slug, el host de la API llamado, su planificación y su estado. Haz clic en + Nueva fuente e indica:

• Nombre y Slug (identificador corto; ya no se puede modificar tras la creación);
• URL de autoridad: tal como la dio Neurons, en https://. Portail ZAPP deduce de ella el host de la API y el tenant, que luego se muestran en la ficha de la fuente;
• ID de cliente;
• Secreto: elige el secreto en la lista. Si la lista está vacía, el enlace crear uno lleva al almacén de secretos;
• Host de la API y Tenant: déjalos vacíos, salvo indicación de Ivanti;
• Tiempo de espera por llamada: en segundos, de 5 a 300 (60 por defecto);
• Software instalado y Dispositivos descubiertos sin agente: ver más arriba;
• Vincular los contactos de la CMDB a los puestos: ver Conciliar los usuarios;
• Planificación (cron, opcional): la frecuencia de recopilación, elegida con el asistente. Sin planificación, la fuente solo se recopila con Sincronizar ahora.

Haz clic en Guardar. Una entrada no válida se indica y no se guarda nada.

Probar, sincronizar

En la ficha de la fuente:

• Probar la conexión pide un token a Neurons y lee un dispositivo; si funciona, se muestra el número de dispositivos que anuncia Neurons. No se importa nada.
• Sincronizar ahora lanza una recopilación en segundo plano; recarga la página para ver su resultado en el recuadro Última recopilación (estado, dispositivos importados, errores). El botón también está en la lista de fuentes.

Conciliar los usuarios

El botón Conciliar usuarios de la ficha indica el número de usuarios por tratar: los que Portail ZAPP no vinculó a ninguna cuenta. La página Usuarios de Neurons los lista (pestaña Por tratar, o Todos). Neurons no da el nombre de los usuarios: cada uno se identifica por su dirección de correo de Entra ID, si no por su cuenta DOMINIO\cuenta. Una etiqueta cuenta local señala una cuenta del propio equipo. Para cada uno, la página muestra el número de puestos, el resultado de la conciliación automática y la decisión tomada.

• Vincular (por fila): elige una cuenta de Portail ZAPP en la lista (la búsqueda no distingue mayúsculas ni acentos). Es la única forma de vincular una cuenta local.
• Crear los contactos (usuarios marcados): crea en la CMDB un contacto por usuario, con su dirección como nombre (si no, su cuenta) y vinculado al tercero elegido, y luego lo vincula al usuario.
• Ignorar (usuarios marcados): el usuario ya no se vincula nunca y sale de la lista por tratar.
• Retirar la decisión (usuarios marcados): el usuario vuelve a pasar por la conciliación automática.

Una decisión prevalece sobre la conciliación automática y se aplica en la próxima recopilación; Sincronizar ahora la aplica de inmediato. Un usuario vinculado a un contacto o ignorado ya no rellena el usuario principal de sus puestos. Si la opción Vincular los contactos de la CMDB a los puestos de la fuente está marcada, sus puestos se vinculan al contacto («usado por»).

Activar, modificar, eliminar

• El botón de la columna Activada (Sí / No) activa o suspende la fuente y su recopilación planificada. Una fuente suspendida no se sincroniza.
• Editar abre la ficha de la fuente; vaciar la planificación elimina la recopilación planificada.
• La papelera elimina la fuente y su recopilación, tras confirmación, junto con sus decisiones sobre los usuarios. Los equipos ya importados y los contactos creados permanecen en la CMDB.

Códigos de error

Una recopilación fallida, o una prueba de conexión rechazada, muestra un código:

Una recopilación que no encuentra ningún dispositivo termina con éxito, con 0 dispositivos.