Um Automatisierungen zu verwenden, richten Sie die Kommunikation mit APIs ein, registrieren Sie Drittanbieterdienste, die für die Standardisierung verwendet werden, und konfigurieren Sie Workflows für die Durchführung von Standardisierungsaktionen.

Wenn Sie diese Schritte nicht durchführen, funktionieren Automatisierungs-Workflows nicht.

Voraussetzungen

Für lokale Bereitstellungen, die den Workspace ONE UEM-Server hinter eine Firewall versetzen, können Sie Automatisierungen und API-Funktionen verwenden. Diese Bereitstellungen müssen jedoch das VMware Unified Access Gateway (UAG) verwenden, und es muss als Reverse-Proxy festgelegt sein.

OAuth 2.0-Authentifizierungsverfahren

  1. Erforderliche Anmeldedaten von UEM abrufen
    1. Erstellen Sie einen OAuth-Client für die Verwendung mit Workspace ONE UEM-APIs gemäß Beschreibung unter Nutzung der UEM-Funktionalität mit einer REST API > Einen OAuth-Client zur Verwendung für API-Befehle erstellen.
      • Stellen Sie sicher, dass Sie den OAuth-Client in der Organisationsgruppe erstellen, die zum Starten von Workspace ONE Intelligence verwendet wird, und stellen Sie eine ausreichende Rolle bereit, um API-Zugriffsprobleme zu vermeiden.
    2. Suchen Sie Ihre unterstützte Workspace ONE UEM-Region und kopieren Sie die Token-URL gemäß Beschreibung unter Nutzung der UEM-Funktionalität mit einer REST API > Datencenter- und Token-URLs für OAuth 2.0-Support.
  2. Registrieren Sie Workspace ONE UEM bei Workspace ONE Intelligence, indem Sie die Authentifizierungsanmeldedaten von Workspace ONE UEM in Workspace ONE Intelligence eingeben.
    1. Navigieren Sie in Workspace ONE Intelligence zu Integrationen > Workflow-Connectors.
    2. Wählen Sie Einrichten für Workspace ONE UEM aus.
    3. Wählen Sie Anmeldedaten bereitstellen aus, und konfigurieren Sie die Einstellungen.
      • Basis-URL: Geben Sie die URL der Workspace UEM Konsole ein und schließen Sie das Protokoll (https://) in den Eintrag ein. Sie finden diese URL kurz nachdem Sie Ihre Workspace ONE UEM console geöffnet haben in Ihrem Browser. Häufig endet Sie mit .com. Wenn Sie beispielsweise die in Ihrem Browser angeführte URL gesehen haben example.company.com/AirWatch/Login während der Browser auf Ihre Konsole gerichtet war, würden Sie https://example.company.com/ als Basis-URLeingeben. Wenn Sie über separate API-Server verfügen, finden Sie die API-URL in Workspace ONE UEM in Gruppen und Einstellungen > Alle Einstellungen > System > Erweiterungen > Standort-URLs > REST API-URL. Fügen Sie die Basis-URL ohne /API am Ende hinzu.
      • Authentifizierungstyp: Wählen Sie OAuth2-Authentifizierung aus.
      • Client-ID: Geben Sie die Client-ID ein, die beim Einrichten des OAuth-Clients abgerufen wurde.
      • Speicherort der Client-Authentifizierung: Wählen Sie Client-Anmeldedaten im Textkörper senden aus.
      • Grant-Typ: Wählen Sie Client-Anmeldedaten aus.
      • OAuth2-Token-URL: Geben Sie die Token-URL aus der unterstützten Region ein, die im Artikel Nutzung der UEM-Funktionalität mit einer REST API definiert ist.
      • Geheimer Client-Schlüssel: Geben Sie den geheimen Client-Schlüssel ein, der beim Einrichten des OAuth-Client abgerufen wurde.
      • Umfang: Optional; lassen Sie das Feld leer.
      • Workspace ONE UEM-API-Schlüssel: Geben Sie den API-Schlüssel ein, den die Workspace ONE UEM console generiert hat, als Sie die REST API-Kommunikation aktiviert haben. Suchen Sie diesen Schlüssel in Workspace ONE UEM unter Gruppen und Einstellungen > Alle Einstellungen > System > Erweiterungen > API > REST API.
  3. Registrieren Sie Drittanbieterdienste bei Workspace ONE Intelligence.
  4. Konfigurieren Sie Workflows für die Wartung und Berichterstellung.

Standardauthentifizierungsverfahren

  1. Erstellen und verwenden Sie in der Workspace ONE UEM console ein Workspace ONE UEM-Administratorkonto speziell für die Automatisierung mit API-Berechtigungen.
  2. Generieren Sie in Workspace ONE UEM einen API-Schlüssel, damit dieser von Workspace ONE Intelligence zum Herstellen einer Verbindung mit einem Drittanbieterdienst verwendet werden kann.
    1. Wählen Sie in Workspace ONE UEM die Organisationsgruppe aus, in der Sie eine Verbindung mit Drittanbieterdiensten herstellen möchten.
    2. Navigieren Sie in der Workspace ONE UEM console zu Gruppen und Einstellungen > Alle Einstellungen > System > Erweitert > API > REST API.
    3. Konfigurieren Sie die folgenden Einstellungen auf der Registerkarte Allgemein.
      • API-Zugriff aktivieren: Ermöglicht Ihnen, einen API-Schlüssel für den Dienst zu generieren.
      • Hinzufügen: Wählen Sie Hinzufügen aus, um einen API-Schlüssel zu generieren. Notieren Sie diesen Wert und geben Sie ihn in der Intelligence-Umgebung als Workspace ONE UEM-API-Schlüssel ein.
      • Dienst: Geben Sie einen beschreibenden Namen für den Dienst ein, z. B. Automatisierung.
      • Kontotyp: Wählen Sie Admin aus.
    4. Konfigurieren Sie die folgenden Einstellungen auf der Registerkarte Authentifizierung.
      • Standard: Wählen Sie die Standard-Authentifizierung aus, wenn Sie die Anmeldedaten für einen Administrator verwenden möchten, der sich nicht in einem Verzeichnis befindet.
      • Zertifikate: Nicht zutreffend.
      • Verzeichnis: Wählen Sie die Verzeichnis-Authentifizierung aus, wenn Sie die Anmeldedaten für einen Administrator verwenden möchten, der Teil eines Verzeichnisses ist.
  3. Registrieren Sie Workspace ONE UEM bei Intelligence, indem Sie den API-Schlüssel und die Authentifizierungsanmeldedaten von Workspace ONE UEM in Workspace ONE Intelligence eingeben.
    1. Navigieren Sie in Workspace ONE Intelligence zu Integrationen > Workflow-Connectors.
    2. Wählen Sie Einrichten für Workspace ONE UEM aus.
    3. Wählen Sie Anmeldedaten bereitstellen aus, und konfigurieren Sie die Einstellungen.
      • Basis-URL: Geben Sie die URL der Workspace UEM Konsole ein und schließen Sie das Protokoll (https://) in den Eintrag ein. Sie finden diese URL kurz nachdem Sie Ihre Workspace ONE UEM console geöffnet haben in Ihrem Browser. Häufig endet Sie mit .com. Wenn Sie beispielsweise die in Ihrem Browser angeführte URL gesehen haben example.company.com/AirWatch/Login während der Browser auf Ihre Konsole gerichtet war, würden Sie https://example.company.com/ als Basis-URLeingeben.
      • Authentifizierungstyp: Wählen Sie die Standardauthentifizierung aus.
      • Benutzername: Geben Sie den Benutzernamen für den spezifischen Administrator ein, den Sie für die Automatisierung erstellt haben.
      • Kennwort: Geben Sie das Kennwort für den Administrator ein.
      • Workspace ONE UEM-API-Schlüssel: Geben Sie den API-Schlüssel ein, den die Workspace ONE UEM console generiert hat, als Sie die REST API-Kommunikation aktiviert haben. Suchen Sie diesen Schlüssel in Workspace ONE UEM unter Gruppen und Einstellungen > Alle Einstellungen > System > Erweiterungen > API > REST API.
  4. Registrieren Sie Drittanbieterdienste bei Workspace ONE Intelligence.
  5. Konfigurieren Sie Workflows für die Wartung und Berichterstellung.
check-circle-line exclamation-circle-line close-line
Scroll to top icon