Integración con Microsoft
Integración con Microsoft Graph y Defender for Endpoint
LICENSEWARE lee Microsoft Graph para obtener usuarios, licencias asignadas, uso de Microsoft 365 y los dispositivos de Entra ID e Intune, y Defender for Endpoint para obtener los equipos y el software instalado en ellos. Ambos se sincronizan de forma periódica, sin exportaciones que ejecutar.
Microsoft
Por qué los equipos usan Microsoft Graph y Defender
En un parque de Microsoft, Graph es donde están los usuarios, las licencias y los dispositivos gestionados del tenant, y Defender for Endpoint está en los propios equipos.
Un único endpoint para el tenant
Microsoft llama a Graph la puerta de acceso a los datos de los servicios en la nube de Microsoft, como Entra y Microsoft 365. Un único endpoint, graph.microsoft.com, cubre Microsoft 365, Entra ID e Intune. Fuente
Seguridad en cada endpoint
Defender for Endpoint es la plataforma de seguridad de endpoints empresarial de Microsoft, disponible en Windows, macOS, Linux, Android e iOS. Microsoft 365 E5 incluye Defender for Endpoint Plan 2. Fuente
Un inventario de software a partir de las mismas señales
Defender enumera el software instalado en tu red con su fabricante, sus versiones y los dispositivos en los que está, descubierto a partir de las señales que usa para la detección, y etiqueta el software que ha llegado al fin de soporte. Fuente
Fuentes: Microsoft Learn, a 3 de noviembre de 2026.
Integración
Por qué creamos una integración con la API de Microsoft Graph y Defender
Graph sabe quién tiene cada licencia de Microsoft 365. Defender sabe qué se ejecuta en cada equipo. Una posición de licencias necesita ambos, y los contratos que hay detrás.
El propio tenant
Graph ya tiene a todos los usuarios, sus licencias asignadas y su actividad en Microsoft 365, así que leemos el tenant directamente en lugar de trabajar con una exportación que queda desactualizada al día siguiente de hacerla.
Sin un segundo agente
Defender for Endpoint se despliega para dar cobertura, así que su lista de dispositivos es una de las más completas de una organización. La leemos a través de la API en lugar de pedirte que despliegues otro agente en los mismos equipos.
De las instalaciones a los derechos de uso
Ninguna de las dos herramientas dice a qué tienes derecho. LICENSEWARE contrasta las licencias y las instalaciones con tus contratos por fabricante, guarda las fechas de renovación en LCM y muestra las licencias sin usar antes de la siguiente renovación.
Qué leen nuestros conectores
- API de Microsoft Graph: perfiles de usuario, licencias asignadas, asignaciones de planes de servicio y cuentas deshabilitadas de Entra ID; informes de uso y actividad de Microsoft 365; dispositivos unidos a Entra ID, híbridos y gestionados por Intune con su sistema operativo, propiedad y estado de cumplimiento; y el inventario de aplicaciones de Intune. Permisos de solo lectura. Lo leen SIM, IFMP, MDM y LCM.
- API de Microsoft Defender for Endpoint: equipos y su inventario de software, sincronizados de forma periódica. Lo leen SIM, IFMP, ADM, MDM, OJDM y RDM.
En LICENSEWARE
Qué ves en LICENSEWARE
Siete aplicaciones leen una de las conexiones o las dos. Microsoft Deployment Manager lee ambas.
Microsoft Deployment Manager
Licencias y uso de Microsoft 365 desde Graph, y el software de Microsoft que Defender encuentra en cada equipo, en una visión única de Microsoft.
Software Inventory Manager
El inventario de software de Defender y el inventario de aplicaciones de Intune, reconocidos junto al software de tus otras fuentes.
Infrastructure Mapper
Los dispositivos de Entra ID, Intune y Defender, situados en la infraestructura que los rodea.
License and Contracts Manager
Tus contratos, derechos de uso y fechas de renovación de Microsoft, junto a las licencias de las que informa Graph.
Adobe Deployment Manager
Instalaciones de Adobe a partir del inventario de Defender.
Oracle Java Deployment Manager
Instalaciones de Java en todos los equipos que cubre Defender.
Red Hat Deployment Manager
Instalaciones de Red Hat en los equipos Linux que protege Defender.
Todas las conexiones están en fuentes de datos, y la demo de fuentes de datos recorre la vista en la aplicación. Microsoft 365 Copilot tiene su propia conexión: consulta el coste de las licencias de Copilot. El lanzamiento de Graph se describe en nuestro anuncio, y LICENSEWARE para Microsoft cubre la ficha en Microsoft Marketplace y todas las demás fuentes de datos de Microsoft.
Configuración
Cómo conectar Microsoft Graph y Defender
LICENSEWARE funciona como SaaS, así que ambas integraciones ya están en tu instancia. No hay nada que instalar en local.
Abre Datasources
En LICENSEWARE, abre Datasources y busca Microsoft. Haz clic en Microsoft Graph, después en Connect y en Continue para que te lleve a Microsoft a iniciar sesión.
Concede el consentimiento del tenant
Inicia sesión como administrador o con un rol delegado adecuado, revisa los permisos de solo lectura y concede el consentimiento para el tenant. Añade Defender for Endpoint desde Datasources de la misma manera.
Ejecuta la primera sincronización
Haz clic en Sync Now o espera a la programación: las conexiones por API se sincronizan dos veces por semana, los lunes y miércoles a las 22:00 UTC. La página de la fuente muestra la última sincronización y los dispositivos e instalaciones que ha traído.
Paso a paso, con todos los permisos: guía de integración de la API de Microsoft Graph.
FAQ
Preguntas frecuentes
Intune¿Se conecta LICENSEWARE a Microsoft Intune?
Sí, a través de Microsoft Graph. La conexión con Graph trae los dispositivos gestionados por Intune y el inventario de aplicaciones de Intune, junto con los dispositivos de Entra ID y las licencias de Microsoft 365. También sirve una exportación puntual de Intune a Software Inventory Manager, como muestra la guía de exportación de Intune.
Permisos¿Qué permisos solicita la conexión con Microsoft Graph?
Solo de lectura: leer los perfiles completos de todos los usuarios, leer todos los informes de uso, leer todos los dispositivos, leer los dispositivos gestionados por Microsoft Intune y leer los datos del directorio. LICENSEWARE no tiene acceso de escritura y no hace ningún cambio en tu tenant.
Diferencia¿Qué aporta Defender for Endpoint a Microsoft Graph?
El software de cada equipo. Graph indica a LICENSEWARE quién tiene cada licencia de Microsoft 365 y qué dispositivos existen; Defender for Endpoint enumera los equipos que protege y el software instalado en ellos, que leen las aplicaciones Deployment Manager de Adobe, Microsoft, Oracle Java y Red Hat.
Sincronización¿Con qué frecuencia se actualizan los datos?
Las conexiones por API se sincronizan dos veces por semana, los lunes y miércoles a las 22:00 UTC. Sync Now inicia una de inmediato, y cada ejecución aparece en la página de la fuente con su estado.
Copilot¿Esto cubre el uso de Microsoft 365 Copilot?
Copilot tiene su propia conexión, que lleva el uso por usuario a Software Inventory Manager para la gestión de costes de IA. Nuestra página de coste de las licencias de Copilot explica lo que cuestan los puestos.
Seguridad¿Dónde se almacenan los datos de Microsoft?
En tu tenant de LICENSEWARE. LICENSEWARE funciona solo como SaaS, con instancias en la UE, en EE. UU. (Iowa) y en Australia, y cuenta con la atestación SOC 2 Type 2.
Otras integraciones: Jamf Pro, Freshservice y Lansweeper.
Construye tu posición de Microsoft a partir del tenant
Conecta Microsoft Graph y Defender for Endpoint y LICENSEWARE lee licencias, uso e instalaciones de forma periódica. Reserva 30 minutos y lo repasamos contigo.