Workspace ONE UEM の統合

ダッシュボード、ワークフロー、およびレポートで Workspace ONE UEM データを使用できるように、Omnissa Intelligence が Omnissa Workspace ONE UEM 環境に接続してデータを共有することを許可します。Workspace ONE UEM をデータ ソースおよびワークフロー コネクタとして設定します。

データ ソースとしての Workspace ONE UEM

Workspace ONE UEM をデータ ソースとして設定し、レポート データ ウェアハウスが Intelligence ダッシュボードおよびレポートで使用するために UEM データを取り込むことができます。

要件

Workspace ONE UEM をデータ ソースとして構成するための情報を一覧表示します。オンプレミス展開の場合は、次の要件を満たしていることを確認します。

• Workspace ONE UEM コンソール URL がある
• Workspace ONE UEM の認証情報がある
• オンプレミス展開
  • オンプレミス展開では、レポート インフラストラクチャとダッシュボード間の通信用に Omnissa Intelligence Connector をインストールする必要があります。詳細については、オンプレミス要件の内容を参照してください。
  • ファイアウォールの背後に Workspace ONE UEM サーバを配置するオンプレミス展開の場合は、ワークフローおよび API の機能を使用できます。ただし、これらの展開では、Unified Access Gateway を使用し、リバース プロキシとして設定する必要があります。詳細については、Configure Reverse Proxy With Workspace ONE UEM API を参照してください。

手順

1. Omnissa Intelligence で、[統合] > [データ ソース] の順に移動します。
2. [UEM] カードで [設定] を選択します。
   
3. [許可：UEM] ウィンドウで [利用開始] を選択します。
4. [認証の詳細] タブの [認証済み URI] テキスト フィールドに Workspace ONE UEM Console URL を入力し、[UEM に接続] を選択します。
   
5. ウィザードは、Workspace ONE UEM 認証情報を入力する Workspace ONE UEM インスタンスに誘導します。
6. 統合を正常に行うには、 Workspace ONE UEM データを Intelligence と共有することに同意する必要があります。

結果：Omnissa Intelligence に戻ります。[データ ソース] の UEM カードに、[設定] ではなく [表示] が表示されます。

ワークフロー コネクタとしての Workspace ONE UEM

UEM アクションをワークフローで使用できるように、Workspace ONE UEM をワークフロー コネクタとして設定します。

注：可能であれば、OAuth2 認証を使用することをお勧めします。基本認証を使用する場合、基本認証プロセスでは 90 日ごとにパスワードをリセットする必要があるため、構成を頻繁に更新することが必要になります。

要件

要件は、使用する認証のタイプと、オンプレミス展開があるかどうかによって異なります。

• Workspace ONE UEM インスタンスのベース URL を入力します。UEM Console の [グループと設定] > [すべての設定] > [システム] > [詳細] > [API] > [REST API] で [全般] タブを選択し、REST API URL エントリをコピーします。
  
  
  • Workspace ONE UEM をワークフロー コネクタとして構成する場合は、この URL を Intelligence のベース URL として入力します。
  • ベース URL のみが必要であるため、/API を文字列の末尾から削除します。たとえば、REST API URL が https://asxxx.xxxx.com/APIの場合は、/APIを削除します。https://asxxx.xxxx.com のみが必要です。
• ワークフロー コネクタ セクションに OAuth2 認証または基本認証を使用するかどうかを決定します。決定に基づいて、リストされた手順を実行します。認証を使用していない場合は、この要件をスキップできます。
  • OAuth2 認証(SaaS のみ)
    • 「Using UEM Functionality With a REST API」 > 「Create an OAuth Client to Use for API Commands」の説明に従って、Workspace ONE UEM API で使用する OAuth クライアントを作成します。
    • 「Using UEM Functionality With a REST API」 > 「Datacenter and Token URLs for OAuth 2.0 Support」の説明に従って、サポートされている Workspace ONE UEM リージョンを検索し、トークン URL をコピーします。
    • OAuth クライアントは、必ず Omnissa Intelligence の起動に使用する組織グループで作成し、API アクセスの問題が発生しないよう十分なロールを付与します。
  • ベーシック認証
    • UEM の手順「REST API を使用できるロールを作成する」に沿って、REST API を正常に使用できるロールを作成します。
    • 組織グループに [監視] > [Intelligence] ロールまたは [設定] > [タグ] ロールがない場合は、 UEM の手順に沿ってこれらのロールを追加し、管理者に割り当てることができます。
    • API 権限を持つワークフローに固有の Workspace ONE UEM 管理者アカウントを使用します。
      • Workspace ONE UEM で管理者アカウントを構成する方法の詳細については、管理者アカウントを参照してください。
      • この管理者に、[監視] > [Intelligence] ロールと読み取り権限を付与します。
      • この管理者に、[設定] > [タグ] ロールと読み取り権限を付与します。
      • この管理者に、REST API を使用するために作成したロールを付与します。
      • API 通信に基本認証を使用するように、この管理者を構成します。
    • 基本的な認証を続行し、UEM が Omnissa Intelligence と通信できるように、UEM で Workspace ONE UEM API キーを作成します。
      1. Workspace ONE UEMで、Intelligence を起動する組織グループを選択します。
      2. Workspace ONE UEM Console で、[グループと設定] > [すべての設定] > [システム] > [高度な設定] > [API] > [REST API] に移動します。
      3. [全般] タブで設定を構成します。
         • API アクセスの有効化に有効を選択し、サービスの API キーを生成します。
         • [追加] を選択して、API キー を生成します。
         • サービス オプションまで下にスクロールします。このオプションは空ですが、API キー フィールドに新しい文字列が含まれます。
         • API キー値を記録します。Workspace ONE UEM API キーとして Intelligence に入力します。
         • ワークフローなど、サービスのわかりやすい名前を入力します。
         • アカウント タイプで管理者を選択します。
      4. 認証タブを選択し、基本認証タイプに有効を選択します。
      5. 設定を保存します。
• オンプレミス展開
  • オンプレミス展開では、レポート インフラストラクチャとダッシュボード間の通信用に Omnissa Intelligence Connector をインストールする必要があります。詳細については、「Intelligence Connector Service のインストール」の内容を参照してください。
  • ファイアウォールの背後に Workspace ONE UEM サーバを配置するオンプレミス展開の場合は、ワークフローおよび API の機能を使用できます。ただし、これらの展開では、Unified Access Gateway を使用し、リバース プロキシとして設定する必要があります。詳細については、Configure Reverse Proxy With Workspace ONE UEM API を参照してください。

手順

Intelligence でワークフロー コネクタとして Workspace ONE UEM を追加する

1. Omnissa Intelligence で、[統合] > [ワークフロー コネクタ] の順に移動します。
2. [追加] を選択します。
3. [新しいワークフロー コネクタの追加] ウィザードで、[管理対象コネクタ] タブを選択し、 [Workspace ONE UEM] を選択して、[Workspace ONE UEM の設定] を選択します。
   
4. 構成ウィザードを完了させます。
   • ベース URL の場合は、UEM Console から REST API URL を入力し、[要件] セクションに記載されているように、ベース URL から /API を削除します。
   • 認証タイプを選択します。
     • OAuth2 認証：以前に作成した OAuth クライアント情報と UEM API キーを使用して設定を完了します。
       • OAuth クライアントのセットアップ プロセスで取得したクライアント ID を入力します。
       • クライアント認証場所では、デフォルトでクライアント認証情報を本文に送信オプションが選択されています。
       • 認証タイプには、デフォルトでクライアント認証情報オプションが選択されています。
       • OAuth2 トークン URL を入力します。「Using UEM Functionality with a REST API」の記事で定義されているサポート対象リージョンからトークン URL を入力します。
       • クライアント シークレットに、OAuth クライアントのセットアップ プロセスから取得したシークレットを入力します。
       • 範囲はオプションであり、このメニュー項目は空白のままにすることができます。範囲は、データおよび操作へのアクセスを制御するための制限メカニズムです。
     • 基本認証：UEM 管理者アカウントと UEM API キーを使用して設定を完了します。
       • API 権限を持つワークフローに固有の Workspace ONE UEM 管理者アカウントを作成した場合、UEM ユーザー名を入力します。
       • UEM 管理者のパスワードを入力します。
       • [Workspace ONE UEM API キー] フィールドで、REST API の通信を有効にしたときに Workspace ONE UEM Console で生成された API キーを入力します。
     • 認証なし：このメニュー オプションでは、他の構成は必要ありません。
5. 設定を保存します。

ワークフローの Workspace ONE UEM アクション

Omnissa Intelligence ワークフローでどの Workspace ONE UEM アクションを使用するかを決定するには、アクションの説明を確認してください。

UEM アクションを使用するための要件

プロファイル、アプリケーション、スクリプトによるアクションを使用するには、事前に以下の設定と構成により、Workspace ONE UEM で構成する必要があります。

• プロファイルの [全般] ペイロードで、割り当てタイプ（オプションまたは自動）を含むプロファイルを構成します。
• アプリケーションに割り当てを構成して追加します。
• スクリプトに割り当てを構成して追加します。
  • 注：Freestyle ワークフローのトリガを選択して、スクリプトを実行する必要はありません。
• スマート グループ内のデバイスに、Workspace ONE UEM のプロファイル、アプリケーション、またはスクリプトを展開する必要があります。このスマート グループへの展開は、これらのリソースの割り当てプロセスの一部です。

ワークフローを構成する前にアプリケーション、プロファイル、またはスクリプトの割り当てや展開を行わない場合には、Omnissa Intelligence が取得できるデータがないため、システムでは該当するワークフローを実行できません。

アクションの説明