Depuis des années, la visibilité offerte par Tanium se limite aux terminaux sur lesquels le client Tanium est installé : les appareils Windows, Mac et Linux. Mais les administrateurs informatiques et les responsables de la sécurité ont la charge de sécuriser et de gérer bien plus que cela. Les appareils mobiles, les Chromebooks et les autres terminaux qui ne peuvent pas exécuter le client Tanium sont restés en dehors de cette vue unifiée, ce qui oblige les équipes à travailler sur plusieurs consoles et à recouper des données provenant de sources disparates.
Le connecteur Tanium pour Microsoft Intune de l' , disponible à l'adresse , figure parmi les premières fonctionnalités que nous avons lancées dans le cadre de notre initiative d'extension aux terminaux. Il s'agit d'un effort délibéré visant à intégrer les données des appareils externes dans Tanium sous forme d'attributs natifs, afin que ces appareils s'affichent et se comportent exactement comme n'importe quel autre terminal géré dans la console.
Tim présente l'ensemble des fonctionnalités de cette intégration : son fonctionnement au sein de la galerie d'intégrations Tanium de (), la manière de configurer les connexions à plusieurs locataires Intune, ce que la nouvelle syntaxe de requête « from all entities » implique pour les opérations quotidiennes dans Tanium Interact de (), et comment les équipes peuvent intervenir sur les appareils gérés par Intune directement depuis la vue unique des terminaux de Tanium. Il aborde également le modèle RBAC, qui permet de contrôler qui est autorisé à effectuer des actions standard ou à fort impact sur les appareils, ainsi que la manière dont les données synchronisées des appareils mobiles peuvent être transférées vers ServiceNow grâce à l'intégration des actifs proposée par Tanium.
Si votre organisation gère des appareils mobiles via Microsoft Intune ou si elle est confrontée à des lacunes en matière de visibilité entre plusieurs locataires Intune, cet épisode présente des fonctionnalités qui répondent directement à ces défis. Regardez la vidéo complète ci-dessous pour le voir en action.
Points clés à retenir
- Initiative d’extension des terminaux « » : Tanium intègre nativement dans son écosystème les appareils sur lesquels le client Tanium ne peut pas être exécuté, à commencer par les appareils mobiles gérés via Microsoft Intune, au même titre que n’importe quel autre appareil équipé du client Tanium.
«Nous intégrons ces appareils mobiles et les rendons natifs au sein de l’écosystème Tanium, au même titre que n’importe quel autre appareil client Tanium, même s’ils n’exécutent pas le client Tanium. »Tim Mintner, chef de produit chez Tanium
- Nouvelle syntaxe « from all entities » : Tanium a mis à jour pour la première fois le langage de requête d’Interact, en remplaçant « from all machines » par « from all entities », une « entité » pouvant désigner un nombre quelconque de fournisseurs, y compris un client Tanium ou Microsoft Intune, d’autres types de fournisseurs étant prévus pour les prochaines versions.
- Conditions de licence pour « » : du côté de Microsoft, tout accès à Intune, que ce soit via une licence Microsoft 365 , E3 ou E5 ou via l'achat d'une licence Intune autonome, est suffisant. Du côté de Tanium, la solution de gestion des terminaux (qui comprend les modules « Deploy », « Patch » et « Performance ») est obligatoire, tandis que les terminaux Intune ne nécessitent pas de licence Tanium par appareil.
- Prise en charge multi-locataires avec synchronisation en temps quasi réel : le connecteur prend en charge jusqu'à 20 locataires Intune simultanément. Lors de la première configuration, il effectue une synchronisation complète de tous les appareils mobiles visibles dans Intune ; par la suite, il vérifie les modifications toutes les deux minutes et importe ces différences.
«» Ainsi, même si Intune n’est pas nécessairement une plateforme en temps réel, Tanium intègre ces données provenant d’Intune avec une rapidité proche du temps réel. « Ainsi, en règle générale, dans les deux minutes qui suivent une modification effectuée sur Intune, nous intégrons ces données dans Tanium. »Tim Mintner, chef de produit chez Tanium
- Actions depuis la vue unique du terminal : les utilisateurs peuvent effectuer des actions sur les appareils gérés par Intune directement depuis la console Tanium, notamment des actions standard telles que la réinitialisation du code d'accès, le verrouillage à distance, le redémarrage de l'appareil et l'envoi de messages de notification personnalisés, ainsi que des actions à fort impact telles que l'effacement complet de l'appareil et sa mise hors service. L'historique des actions reflète l'activité tant de la console Tanium que de la console Intune.
- du modèle RBAC pour les actions Intune : deux rôles RBAC spécifiques, « utilisateur d’actions Intune » et « utilisateur d’actions à fort impact », déterminent qui peut effectuer des actions standard ou à fort impact sur les appareils synchronisés, ce qui permet aux organisations de limiter l’accès à des actions lourdes de conséquences, telles que l’effacement complet d’un appareil ou sa mise hors service.
- Intégration de ServiceNow pour les appareils mobiles : les données des appareils mobiles synchronisées depuis Intune vers peuvent être transférées vers ServiceNow grâce à l'intégration des actifs de Tanium. Un nouveau paramètre intitulé « Tanium Entity Providers » dans la section « Assets » permet aux administrateurs d'activer explicitement cette synchronisation, ce qui donne aux équipes la possibilité de contrôler à quel moment les appareils mobiles commencent à apparaître dans ServiceNow.
- Échelle validée en environnement de production : La plus grande synchronisation réalisée à ce jour a concerné un peu moins de 70 000 appareils synchronisés dans la console Tanium en moins de deux minutes, des mises à jour incrémentielles s'exécutant toutes les deux minutes à partir de ce moment-là afin de prendre en compte toute modification.
Ressources complémentaires
- Tanium Endpoint Management — gestion unifiée de tous les types de terminaux : Découvrez la solution de gestion des terminaux Tanium, qui comprend les modules de déploiement, de correctifs et de performances nécessaires à l'utilisation du connecteur Tanium pour Microsoft Intune.
- Comment le connecteur Tanium pour Microsoft Intune étend la gestion autonome des terminaux aux appareils mobiles : Découvrez comment l'intégration de Tanium à Microsoft Intune comble les lacunes en matière de visibilité sur les appareils mobiles et facilite la gestion unifiée des terminaux dans les environnements d'entreprise complexes.
- Configuration du connecteur Tanium pour Microsoft Intune : documentation détaillée expliquant comment activer l'intégration Intune dans la Galerie des intégrations, connecter un ou plusieurs locataires Intune et commencer à synchroniser les données des appareils mobiles vers la console Tanium.
- Présentation de la Galerie d'intégrations Tanium et des fonctionnalités du fournisseur d'entités : référence technique consacrée à la Galerie d'intégrations, expliquant notamment comment le nouveau modèle de fournisseur d'entités et la syntaxe de requête « from all entities » prennent en charge plusieurs types de fournisseurs parallèlement au client Tanium.
