Connecteur Microsoft Intune

Le Connecteur Intune alimente la CMDB de Portail ZAPP avec les postes Windows gérés par Microsoft Intune. Portail ZAPP interroge directement le service Microsoft (Microsoft Graph) : aucun agent n'est à installer. Les écrans sont réservés aux administrateurs ; l'entrée Microsoft Intune se trouve dans le menu Administration › Connecteurs et automatisation.

Ce qui est importé

À chaque collecte, le connecteur lit les appareils Windows inscrits dans Intune (les appareils iOS, Android ou macOS ne sont pas importés) et crée ou met à jour, dans la CMDB :

• un Ordinateur par appareil : nom, numéro de série, système d'exploitation et sa version, Utilisateur principal ;
• un Disque, nommé « Intune », avec la capacité et l'espace libre de l'appareil (Intune ne donne pas le détail par volume) ;
• une Interface réseau « Wi-Fi » et une « Ethernet » quand l'appareil en communique l'adresse MAC.

Les logiciels installés, le fabricant, le modèle et l'état de conformité ne sont pas importés.

Un poste déjà connu n'est pas dupliqué : s'il a été importé par une autre source (par exemple le connecteur Ivanti UEM), il est rapproché par son numéro de série, ses adresses MAC ou son nom, et ses champs sont complétés. Quand deux sources donnent une valeur différente, Intune fait foi pour l'utilisateur principal ; pour le numéro de série, une source qui lit le matériel directement (Ivanti UEM) passe avant Intune. Le modèle ne vient jamais d'Intune : il est rempli par une autre source.

Utilisateur principal : l'adresse e-mail fournie par Intune est cherchée parmi les comptes de Portail ZAPP, sans tenir compte des majuscules ni des accents. Si aucun compte ne correspond, ou si plusieurs comptes ont la même adresse, le champ n'est pas modifié ; le poste est importé quand même.

Les postes importés se consultent dans la CMDB, type Ordinateur.

Avant de créer une source

Côté Microsoft, un administrateur de votre annuaire prépare l'accès :

1. Dans le portail Microsoft Entra, il inscrit une application (locataire unique).
2. Il lui accorde la permission d'application Microsoft Graph DeviceManagementManagedDevices.Read.All, avec le consentement administrateur.
3. Il crée un secret client pour cette application et relève l'ID de l'annuaire (tenant) et l'ID de l'application (client), affichés sur la page Vue d'ensemble de l'inscription.

Dans Portail ZAPP, enregistrez la valeur du secret client dans le Coffre de secrets : la source désigne ce secret par son nom, jamais par sa valeur.

Créer une source

La page Sources Microsoft Intune liste les sources avec leur nom, leur slug, leur planification et leur état. Cliquez sur + Nouvelle source et renseignez :

• Nom et Slug (identifiant court ; il ne se modifie plus après la création) ;
• ID de l'annuaire (tenant) et ID de l'application (client) : deux GUID, par exemple 00000000-0000-0000-0000-000000000000 ; une autre valeur est refusée dès l'enregistrement ;
• Secret (secret client de l'application) : choisissez le secret dans la liste. Si la liste est vide, le lien en créer un mène au coffre de secrets ;
• Planification (cron, optionnel) : la fréquence de collecte, choisie avec l'assistant. Sans planification, la source n'est jamais déclenchée automatiquement.

Cliquez sur Enregistrer. Une planification invalide est refusée et rien n'est créé.

Activer, modifier, supprimer

• Le bouton de la colonne Activée (Oui / Non) active ou suspend la source et sa collecte planifiée.
• Modifier ouvre le même formulaire ; vider la planification supprime la collecte planifiée.
• La corbeille supprime la source et sa collecte planifiée, après confirmation. Les postes déjà importés restent dans la CMDB.

Suivre les collectes

Chaque source planifiée crée une tâche dans le Planificateur (Administration › Instance et exploitation › Planificateur), nommée Connector.Intune: suivi de l'identifiant de la source. Sa fiche permet de Déclencher maintenant une collecte et affiche l'Historique d'exécution, où chaque collecte indique le nombre d'appareils traités et d'erreurs (N appareil(s), M erreur(s)) :

• Success (vert) : tous les appareils ont été importés ;
• PartialSuccess (orange) : certains appareils n'ont pas pu être traités ; les autres sont importés normalement ;
• Error (rouge) : la collecte n'a rien importé — soit aucun appareil n'a pu être traité, soit la collecte n'a pas pu démarrer ; dans ce second cas, le message est un code :

Une collecte qui ne trouve aucun poste Windows est réussie, avec 0 appareil.