EUC Man

以前、Mobile Flowsを利用してServiceNowと連携することによりServiceNowのワークフローをIntelligent Hubで処理するという内容をポストしましたが、今回はMS Plannerと連携するという検証を行ってみました。 MS Plannerはタスク管理なんかを行うことができるツールですが、Mobile FlowによりWS1と連携することで、Planner上で割り当てられたタスクの割り当て通知やタスクの完了としてマーク、コメントの実施などがHub上でできるようになる、という具合です。 ざっくりの流れは以下の通りです。     1．Azure ADで連携用のアプリを登録     2．WS1 UEMでMobile Flows OOTBコネクターを設定     3．動作確認          3.1．Intelligent Hubで通知を有効化          3.2．Plannerでタスクをユーザに割り当て          3.3．Intellligent Hubで通知を確認・タスクを承認 1．Azure ADで連携用のアプリを登録 AzureADの管理コンソールにアクセスし、左ペインから[アプリの登録]をクリックします。 「新規登録」をクリックします。 以下のように設定して保存します。 作成後、左ペインから[認証]をクリックして以下の通り設定を変更後、[保存]をクリックします。 -暗黙の付与 　-アクセストークン：チェックを入れる 　-IDトークン           ：チェックを入れる -既定のクライアントの種類：はい 次に、左ペインから「証明書とシークレット」をクリックし、「新しいクライアント シークレット」をクリックします。 「説明」は適当に入力後、「有効期限」を「なし」に設定し、「追加」をクリックします。 「クライアントシークレット」に値が生成されるので、「クリップボードにコピー」ボタンをクリックして控えておきます。 次に、左ペインから「APIのアクセス許可」をク...

Cisco Duoと連携することでWorkspace ONE Accessの多要素認証にDuoのMFA機能を組み込むことができます。 Cisco Duoは二要素認証によってサービスアクセス時のセキュリティを高め、保護することができるプラットフォームですが、その他にもデバイスのセキュリティ状態などの健全性の可視化やシングルサインオン機能なども備えているようです。 また、10ユーザまでは無償で使用できるFreeライセンスもあるところは、検証を行う上ではうれしいポイントです。 Workspace ONE AccessとDuoを連携し、Accessへのログイン時にDuoの2要素認証を使用する、という動作を見てみたいと思います。 ざっくりの流れは以下の通りです。 　1．Duo側の準備 　2．Workspace ONE AccessでDuo認証有効化 　3．ログインして動作確認 　　3.1．初回ログイン時の登録 　　3.2．次回以降のDuo認証によるログイン 1．Duo側の準備 Duoの管理コンソールでWorkspace ONE Accessと連携するための設定をします。 よくあるSaaSの設定だと、OAuthクライアントを作るのに近いイメージです。 Duoの管理コンソールにログイン後、左ペインの[Applications]>[Protect an Application]をクリックします。 検索ボックスに「web sdk」と入力すると、候補に「Web SDK」が出て来るので、[Protect]をクリックします。 Detailsセクションの以下の値を控えておきます。 　-Client ID 　-Client secret 　-API hostname Nameをわかりやすい値に変えて、保存します。 2．Workspace ONE AccessでDuo認証有効化 次は、Workspace ONE Access側でDuo認証を有効化します。 WS1 Accessで[IDとアクセス管理]>[認証方法]をクリック後、[DUOセキュリティ]の構成ボタンをクリックします。 [Duoセキュリティを有効にする]にチェックを入れた後、以下の通り設定して、[保存]をクリックします。 IDプロバイダ設定の方でも忘れずに有効化しておきます。 DUOセキュリティ認証を1要素目の二人称とするこ...