Microsoft 365

Lectura estimada: 2 minutos

Integración de Office365

Almaden, a través de una aplicación daemon (background), recoge los datos de usuario, SKU y consumo de licencias de los productos Microsoft. Para integrar la recopilación, es necesario registrar una aplicación en Azure, crear un secreto de cliente o utilizar un certificado e informar los siguientes datos al smart:

ID de la aplicación (CLIENT ID)
Directorio ID (TENANT ID)
Secreto de cliente o certificado

Guía paso a paso para configurar la integración

1- Buscar: Certificados y Secretos.

2- Pulsa el botón + Nuevo registro.

3- En el campo Nombre, introduzca un nombre para la aplicación (por ejemplo, "Collective IQ ITAM Office 365 ").
En Tipos de cuenta admitidos, seleccione Sólo cuentas en este directorio organizativo.
Deje los demás campos como están y haga clic en Registrar.

4- Ahora, la aplicación está creada. Vamos a recuperar la información requerida.

5- Obtenga los ID de aplicación y directorio.
NOTA: Copiar en un bloc de notas.

o ID de aplicación (cliente)
o ID de directorio (inquilino)
Estos valores se utilizarán en Collective IQ ITAM Collective IQ .

Crear un secreto de cliente

6- En el menú de la izquierda, haga clic en Certificados y secretos.

7- En la pestaña Secretos de cliente, haz clic en + Nuevo secreto de cliente.

8- En Expira, elija un periodo de validez (recomiendo 24 meses para evitar expiraciones frecuentes).
Haga clic en Añadir.

9- En el campo Descripción, introduzca un nombre (por ejemplo, "Collective IQ ITAM Office 365 Secrets").

Copie inmediatamente el valor secreto generado, ya que sólo se mostrará una vez.
Este secreto también se utilizará en SmartCenter.

Conceder permisos de Microsoft Graph API.

10- En el menú de la izquierda, haga clic en Permisos de API.
Haga clic en + Añadir un permiso.
Seleccione Microsoft APIs y, a continuación, Microsoft Graph.
Haga clic en Permisos de aplicación (no seleccione "Permisos delegados").

11- En el cuadro de búsqueda, añada los permisos necesarios:

Directorio.Leer.todo
Usuario.Leer.todo

Haz clic en Añadir permisos.

Conceder consentimiento administrativo.

12- Todavía en la página de permisos de API, haga clic en Conceder consentimiento de administrador para [Nombre de la organización].
Confirme la acción.