ClearPassがMicrosoft Intune / Endpoint Managerにデバイス属性（コンプライアンス、所有者、OSなど）を定期的に照会するには、Policy ManagerでIntuneを認証ソースとして設定する必要があります。ClearPassとIntuneの連携は、CPPMがスケジュールに基づいてポーリングするAPIベースの認証ソースを通じて実装されます。ゲスト拡張機能やSyslog/イベントソース経由では行われません。
Aruba の Intune 統合ガイドでは、ClearPass で「Microsoft Intune」(または「Endpoint Manager」) 認証ソースを構成し、Azure アプリ登録の詳細を提供して、CPPM が Microsoft Graph 経由で Intune をポーリングできるようにする方法について説明しています。
* オプション A は誤りです。Intune 統合は ClearPass Guest 拡張機能ではありません。
* オプション B は不十分です。辞書を追加しても属性が定義されるだけで、スケジュールされたポーリングは有効になりません。
* オプション D は誤りです。このユース ケースでは Intune は syslog/イベント ソースとして使用されません。ClearPass は認証ソースを介してポーリングを開始します。
したがって、正しい構成手順は次のようになります: CPPM で Intune 認証ソースを作成します (オプション C)。