Automatische taak en paraplu-integratie configureren

Inleiding

In dit document wordt beschreven hoe u de integratie van Autodesk met Umbrella kunt configureren.

Overzicht

Met de Cisco Umbrella Autotask-integratie kunnen MSP's op de hoogte worden gebracht van mogelijk geïnfecteerde eindpunten die aandacht vereisen door automatisch tickets te maken in Autotask. De integratie zorgt er ook voor dat de status van de service-implementatie en de waardegegevens tussen het Cisco Umbrella Dashboard en een automatisch geïnstalleerd Autotask-product (automatisch gemaakt) met de naam "OpenDNS_Umbrella" worden gepusht.

Stappen naar integratie:

1. Voorwaarden
2. Initiële verificatie van automatische taken en Cisco Umbrella Setup
3. Automatische kaartverkoop configureren
4. Bedrijfsoverzicht in Cisco Umbrella
5. Configuratie-item "OpenDNS_Umbrella" instellen

Voorwaarden

Deze tabel bevat de basissoftwarevereisten voor installatie:

Opmerking: er kan slechts één (1) PSA-integratie tegelijk worden toegevoegd. Als u al een Connectwise-integratie hebt geconfigureerd, moet u deze verwijderen uit het dashboard voordat de installatie van Autotask kan worden voortgezet.

Initiële verificatie van automatische taken en Cisco Umbrella Setup

Een gebruiker instellen voor verificatie:

Om verbinding te maken met de AutoTask API, heeft Cisco Umbrella een login nodig voor Autotask. Dit kan een nieuwe gebruikersresourceaccount zijn of een bestaande gedeelde aanmelding.

• Bestaande gebruiker: Als u al een Autotask-login hebt die u gebruikt voor integraties, controleer dan of het account is ingesteld als een API-gebruiker. Het account mag geen tweestapsverificatie gebruiken.
• Nieuwe gebruiker: Een nieuwe gebruikersbron maken:
  • Meld u aan bij uw Autodesk-dashboard.
  • Selecteer Beheer > Cisco-bronnen (gebruikers) > Nieuw.
  • Vul de persoonlijke informatievereisten voor de gebruiker in onder de HR-tabbladen.
  • Zorg ervoor dat onder het tabblad Beveiliging het beveiligingsniveau voor deze gebruiker is ingesteld op "API-gebruiker (systeem)".

Opmerking: De gebruiker voor verificatie moet het selectievakje "Onbeveiligde gegevens bekijken" hebben geselecteerd in Beheer > Functies en instellingen > Hulpbronnen/gebruikers (HR) > Beveiliging > Beveiligde gegevensmachtiging > [de gebruiker voor verificatie].

Opmerking: vanaf 1 juni 2021 moet de gebruiker voor verificatie een API Tracking Identifier hebben ingesteld.  Zie voor meer informatie dit artikel in de Umbrella Knowledge Base: Wijzigingen in de PSA-integratie van Autotask met Umbrella

Zodra een account is gemaakt of geselecteerd, navigeert u naar Paraplu voor MSP's.

1. Navigeer naar MSP-instellingen > PSA-integratiedetails.
2. Selecteer Integratie instellen om de wizard Integratie te openen.
3. Selecteer onder Selecteer PSA de optie Automatisch vragen als integratietype en selecteer vervolgens Opslaan en Doorgaan.
   
4. Vervolgens wordt u gevraagd om het eerder geselecteerde account (e-mailadres en wachtwoord) in te voeren en uw referenties te verifiëren om een Materiële factureringscode te selecteren:
   
   
   

Selecteer de juiste materiaalfactureringscode:

Zodra u zich hebt geverifieerd, toont de Material Billing Code een selectie met uw bestaande Autotask-materiaalfactureringscode. Op een later tijdstip kunt u de materiaalfactureringscode voor het "OpenDNS_Umbrella"-product binnen Autotask wijzigen als u dat wenst.

Selecteer Opslaan en doorgaan.

Automatische kaartverkoop configureren

Cisco Umbrella for MSP's waarschuwt u proactief voor geïnfecteerde hosts die actie vereisen door tickets te maken in een wachtrij voor de Autotask Service Desk. Wanneer deze correct is geïntegreerd, controleert Cisco Umbrella automatisch of geïnfecteerde hosts zijn opgenomen en maakt u tickets voor u.

Hoe een Service Queue Ticket wordt gegenereerd door Cisco Umbrella:

Op dit moment moet aan deze criteria worden voldaan om een ticket te genereren in een wachtrij van de Autotask Service Desk:

• Cisco Umbrella controleert uw identiteit op "botnetactiviteit" die wordt geblokkeerd. Deze activiteit geeft aan dat een eindpunt is geïnfecteerd en dat Cisco Umbrella actief pogingen blokkeert om "naar huis te bellen" voor updates, om gestolen gegevens te uploaden of om deel uit te maken van een botnet. Als een identiteit in uw organisatie herhaaldelijk probeert een site te bereiken die is gecategoriseerd als "botnet. Dit betekent dat terwijl Cisco Umbrella de schade bevat, de machine is geïnfecteerd met malware en aanvullende actie van uw kant nodig heeft voor herstel.
• Cisco Umbrella maakt geen waarschuwingen wanneer het infecties voorkomt voor categorieën zoals malware of drive-by downloads, omdat die gebeurtenissen de gebruiker preventief blokkeren om schadelijke sites te bezoeken. Er is geen aanvullende actie vereist. 
• Elke vier uur controleert Cisco Umbrella alle organisaties die zijn toegewezen aan PSA-organisaties in uw Cisco Umbrella voor MSP-console.
• Als een enkele identiteit, zoals een computer waarop een agent is geïnstalleerd of een netwerk, meer botnetgebeurtenissen heeft dan de "querydrempel" (standaard drie) binnen het blok van vier uur, opent de Cisco Umbrella Integration automatisch een ticket binnen de servicedesk die is gedefinieerd door de integratie van ticketdetails in de wizard Integratie. U kunt de drempelwaarde voor de query hier wijzigen.
• Als dezelfde identiteit in het volgende venster van vier uur (of een ander tijdvenster daarna) extra botnetactiviteit blijft genereren en het ticket nog steeds open is, worden extra gegevens aan het ticket toegevoegd.
  • Cisco Umbrella verwijst naar het ticket op basis van het ticketnummer en maakt geen onnodige duplicaten, zelfs als een ticket naar een andere wachtrij voor de servicedesk wordt verplaatst of de kopie wordt gewijzigd.
• Als het ticket is gemarkeerd als Gesloten, wordt een nieuw ticket aangemaakt, omdat wordt aangenomen dat dit een nieuw botnet-gerelateerd beveiligingsevenement is (zoals herinfectie) voor dezelfde identiteit.

Ticketdetails instellen:

Als u de wizard Integratie gebruikt, bevindt u zich in stap 3 van de wizard Integratie. Als u ticketing later configureert, selecteert u PSA-integratie > Integratiedetails.Uw referenties worden nu weergegeven als ingeschakeld, maar ticketing als uitgeschakeld.

1. Door Ticketing > Uitgeschakeld te selecteren, gaat u Ticketdetails instellen.
2. Selecteer eerst een wachtrij. Dit voorbeeld gebruikt de Triage wachtrij om tickets in te laten. U moet eerst de wachtrij selecteren om de extra velden in te vullen:
   
   215690567
   
   
   
3. Nadat u uw wachtrij hebt geselecteerd, wacht u enkele seconden totdat de details voor de resterende velden zijn ingevuld en selecteert u vervolgens de juiste. Elk veld in het Cisco Umbrella Dashboard wordt toegewezen aan het equivalente veld in de geselecteerde tickets voor de wachtrij bij de servicedesk.
   De exacte parameters voor elk veld variëren enigszins op basis van uw implementatie. Een belangrijk aandachtspunt is de querydrempel, die het aantal botnetactiviteiten van een enkele identiteit is dat wordt geblokkeerd voordat het ticket wordt gemaakt.
   
4. Vul alle velden in zoals van toepassing en selecteer Opslaan en Doorgaan.

De vierde en laatste stap van de integratie stelt u in staat om al uw instellingen te bekijken om ervoor te zorgen dat ze zijn wat u verwacht. 

Opmerking: als u een testticket wilt genereren, neemt u contact op met Cisco Umbrella Support met een verzoek om dit te doen. Dit ticket voldoet aan uw Autotask ticketing regels.

Bedrijfsoverzicht in Cisco Umbrella

Het in kaart brengen van klantbedrijven maakt de integratie mogelijk en maakt het mogelijk om tickets en geïnstalleerde producten te koppelen aan het klantaccount. Het geïnstalleerde product "OpenDNS_Umbrella" bevat waardevolle statistieken over het gebruik en de werkzaamheid van Cisco Umbrella door de klant en is geconfigureerd in stap 5.

Om klanten te synchroniseren tussen Autotask en Cisco Umbrella, moet u de account-ID voor elke klant hebben. Dit wordt standaard niet weergegeven in Automatisch vragen. 

1. Als u de klant-ID wilt zien in het dashboard van de automatische taak, selecteert u CRM en kiest u Mijn accounts in de vervolgkeuzelijst. Elke account heeft een account-ID in de eigenschappen voor die account zichtbaar door te dubbelklikken op de accountnaam die een pop-upvenster opent met de account-ID.
   
2. Als u alle account-ID's voor uw klanten in het overzicht wilt zien, moet u een nieuwe kolom weergeven. Klik met de rechtermuisknop op de kolommen om de kolomkiezer weer te geven.
   
3. Verplaats in de kolomkiezer de kolom Account ID naar de geselecteerde kolommen.
   
   Hier ziet u de account-ID voor de klant:
   
4. Zodra u de account-ID voor uw klant hebt, keert u terug naar Cisco Umbrella voor MSP's.
5. Navigeer naar Klantenbeheer om een lijst weer te geven van de klanten die u in uw console hebt geconfigureerd
   Opmerking: als er geen klanten worden vermeld, moet u klanten toevoegen aan uw Cisco-paraplu voor MSP's. Lees de gebruikershandleiding Cisco Umbrella for MSPs voor meer informatie.
6. Selecteer vervolgens de klant die u wilt toewijzen aan Autotask. Dit voorbeeld gebruikt "Able Manufacturing Co."
7. Eerder ontdekten we dat Able Manufacturing Co. een account-ID heeft van 29683561. Selecteer de naam van de klant en voer vervolgens de bedrijfs-account-ID in onder het veld voor PSA-ID.
   
8. Selecteer Opslaan om de wijziging te bevestigen. U ontvangt een bevestigingsbericht dat de integratie is ingeschakeld. Vanaf dat moment wordt de PSA-ID naast de klant weergegeven waarvoor deze is ingeschakeld in de klantgegevens.
9. Als u wilt bevestigen dat uw integratie is ingeschakeld, gaat u naar Gecentraliseerde rapporten > Implementatiestatus. Als de kolom operationeel is, wordt een kolom met de PSA-status ingevuld. 
   • Organisaties met geldige PSA-ID's worden weergegeven met een groene Active-status.
   • Organisaties die geen PSA-ID-waarde hebben, worden weergegeven met een grijze status Inactief.
     
     360053576152

Configuratie-item "OpenDNS_Umbrella" instellen (optioneel)

Nadat de PSA-bedrijfsidentificatie met succes is geïntegreerd, wordt automatisch een geïnstalleerd product/configuratie-item met de naam OpenDNS_Umbrella gemaakt.

U kunt het Configuratie-item bekijken onder Directory > Accounts en vervolgens een van de accounts selecteren die u hebt geïntegreerd in stap 4. Binnen deze account is er nu een configuratie-item voor OpenDNS_Umbrella.

Merk op dat het Configuration Item standaard alle mogelijke velden en de Cisco Umbrella-velden bevat die we in de integratie hebben toegevoegd. Sommige velden zijn niet ingevuld omdat ze niet van toepassing zijn op Cisco Umbrella, zoals Brand of Make & Model.

Als u het product niet in deze velden wilt opnemen, stelt u een uniek configuratietype in voor Cisco Umbrella.

Configuratietype instellen

Configuratie-items die in Autotask zijn gemaakt via de Cisco Umbrella-integratie, maken door de gebruiker gedefinieerde velden (UDF's) voor uw automatisch bijgewerkte informatie van Cisco Umbrella. Standaard worden alle UDF's weergegeven in een nieuw product en wordt een configuratie-itemtype aanbevolen. Vanwege beperkingen met de huidige Autotask API is het maken van een Configuratie Item Type binnen Autotask beperkt tot handmatige interventie door u of uw Autotask beheerder. Deze tabel bevat een lijst met alle velden die moeten worden toegevoegd aan het type configuratie-item.

Voor gebruikers die niet bekend zijn met de installatie van nieuwe configuratie-itemtypen in Autoask, gebruikt u deze instructies om de nieuwe record in het systeem te maken:

1. Meld u aan bij Autoask als beheerder.
2. Navigeer naar de Admin sectie met behulp van het bovenste menu.
3. Navigeer naar Producten en services > Producten > Configuratie-items en selecteer "Configuratie-items typen."
   
4. Selecteer de menuoptie Type nieuw configuratie-item.
5. Voer een naam in voor het nieuwe type configuratie-item.
6. Selecteer Nieuw en voer de veldgegevens in voor het eerste veld bovenaan.
7. Herhaal stap 6 totdat u alle velden in de tabel hebt toegevoegd aan het nieuwe itemtype.
   
8. Sla het nieuwe type configuratie-item op en sluit het.

Productconfiguratie

De Cisco Umbrella-integratie maakt automatisch een product binnen uw Autotask-implementatie om configuratie-items te koppelen aan wanneer deze worden gemaakt. Nadat het product in uw systeem is gemaakt, raadt Cisco Umbrella u aan de productdefinitie bij te werken met instellingen die het beste aansluiten bij uw bedrijfsstandaarden en -behoeften.

Ga als volgt te werk om de productdefinitie te identificeren en de instellingen bij te werken:

1. Meld u aan bij Autoask als beheerder.
2. Navigeer naar de Admin sectie met behulp van het bovenste menu.
3. Navigeer naar Producten en diensten > Producten en selecteer Producten.
4. Typ "Umbrella" in het zoekveld Productnaam en selecteer Zoeken.
5. Selecteer het paraplu-product om de details te bekijken.
   
6. Werk de productdefinitie bij om de gewenste instellingen weer te geven.
7. Selecteer Opslaan en sluiten.

Opmerkingen:

• Wijzig de tekenreeks Productnaam niet van "OpenDNS_Umbrella" in iets anders. Dit verbreekt de integratie, maar als je het hebt hernoemd, hernoem het dan terug om het probleem op te lossen. 
• Zorg ervoor dat "Actief:" is geselecteerd zoals u ziet in de schermafbeelding. 

De definities van elk van de Cisco Umbrella AutoTask-velden die zijn bijgewerkt en opgenomen in het Configuratie-item worden weergegeven in deze tabel: