Nastavení Alvao
Detekce metodou MS SCCM provádí služba ALVAO Collector,
která se podle nastavení do SCCM připojuje buď přes Administration Service nebo přímým připojením do databáze SCCM na SQL Serveru.
Připojení přes Administration Service
Administration Service je součást SCCM, která implementuje webové REST API poskytující oprávněným uživatelům data o počítačích přes HTTPS.
Je možné jej provozovat buď pouze v rámci firemní sítě, nebo také přes internet. V obou případech se Collector autentizuje pomocí jména a hesla uživatele, který musí v SCCM existovat a mít oprávnění číst data z HW a SW inventory.
- V rámci firemní sítě probíhá mezi Collectorem a Administration Service kerberos autentizace.
- Při připojení přes internet se Collector do SCCM připojuje přes službu Cloud Management Gateway.
Zadaný uživatel tedy musí existovat také v Azure Active Directory,
kde musí být také zaregistrována aplikace pomocí které si Collector získá Access Token pro připojení k Administration Service.
Upozornění:
Pro připojení Collectoru k Administration service je nutné použít účet, který je z vašeho AD do AAD synchronizovaný pomocí
Password hash synchronizace.
Účty synchronizované přes
Pass-through Authentication nebo
ADFS nejsou podporované.
Instalace a nastavení Administration Service, viz How to set up the administration service in Configuration Manager.
Připojení do databáze
Collector použije připojovací řetězec a data o počítači vyčítá přímo z databáze SCCM.
Je třeba zajistit, aby účet, pod kterým služba běží, měl právo číst data z databáze SCCM. Stačí mu tedy např. role db_datareader.
Nastavení připojení Collectoru do SCCM
- V aplikaci ALVAO WebApp zvolte Správa – Asset Management – Nastavení.
- Přejděte na stránku MS SCCM Connector a přidejte jedno nebo více připojení k SCCM.
Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.