Microsoft [Office] 365

Integração com o Office365

Almaden, por meio de um aplicativo daemon (background), coleta dados de usuários, SKU e consumo de licenças de produtos Microsoft. Para integrar a coleta, é necessário registrar um aplicativo no Azure, criar um segredo de cliente ou usar um certificado e informar os seguintes dados ao smart:

• ID do aplicativo (ID do CLIENTE)
• ID do diretório (ID do locatário)
• Segredo ou certificado do cliente

Guia passo a passo para configurar a integração

1- Pesquisar por: Certificados e segredos.

2- Clique no botão + Novo registro.

3- No campo Name (Nome), digite um nome para o aplicativo (por exemplo, "Collective IQ ITAM Office 365").
Em Supported account types (Tipos de conta suportados), selecione Accounts in this organizational directory only (Somente contas neste diretório organizacional).
Deixe os outros campos como estão e clique em Register (Registrar).

4- Agora, o aplicativo foi criado. Vamos recuperar as informações necessárias.

5- Obtenha os IDs do aplicativo e do diretório.
OBSERVAÇÃO: copie para um bloco de notas.

o ID do aplicativo (cliente)
o ID do diretório (locatário)
Esses valores serão usados no Collective IQ ITAM.

Criar um segredo de cliente

6- No menu do lado esquerdo, clique em Certificates & secrets (Certificados e segredos).

7- Na guia Segredos do cliente, clique em + Novo segredo do cliente.

8- Em Expires (Expirações), escolha um período de validade (recomendo 24 meses para evitar expirações frequentes).
Clique em Add (Adicionar).

9- No campo Description (Descrição), digite um nome (por exemplo, "Collective IQ ITAM Office 365 Secrets.").

Copie o valor do segredo gerado imediatamente, pois ele será exibido apenas uma vez.
Esse segredo também será usado no SmartCenter.

Conceder permissões de API do Microsoft Graph.

10- No menu à esquerda, clique em Permissões de API.
Clique em + Adicionar uma permissão.
Selecione APIs da Microsoft e, em seguida, Microsoft Graph.
Clique em Permissões de aplicativo (não selecione "Permissões delegadas").

11- Na caixa de pesquisa, adicione as permissões necessárias:

• Diretório.Ler.tudo
• Usuário.Read.All

Clique em Adicionar permissões.

Consentimento do administrador da concessão.

12- Ainda na página de permissões de API, clique em Grant admin consent for [Organization Name].
Confirme a ação.

Configurar Collective IQ ITAM:

13- Agora que temos todos os detalhes necessários, insira-os no Collective IQ ITAM:

• ID do aplicativo (cliente)
• ID do diretório (locatário)
• Segredo do cliente

Integração concluída.

Saldo da licença que está sendo exibido.