DÆKNING
Hvad TerraProvider administrerer i Intune og Entra ID.
Alle ressourcer i version 0.20.2, grupperet som du ville søge efter dem. Hver enkelt har en dokumentationsside i Terraform Registry og kan importeres fra en aktiv tenant.
- 60 ressourcer
- 127 datakilder
- 25 Graph-områder
- version 0.20.2
Otte ressourcefamilier
Registret opdeler ressourcerne i 25 Graph-områder. Her er de samlet i de otte grupper, som en Intune- eller Entra ID-administrator ville bruge.
Intune-enheder
Indstillingskatalog og klassiske konfigurationsprofiler, compliance-politikker og scripts, filtre, PowerShell- og shell-scripts, Windows-funktions- og driveropdateringer.
Intune-apps
Apps af 21 typer med deres pakker, appbeskyttelses- og appkonfigurationspolitikker, kategorier, Company Portal-branding.
Tilmelding
Autopilot-profiler og deres tildelinger, tilmeldingsbegrænsninger og -indstillinger, Microsoft Defender for Endpoint-connectoren.
Conditional Access og login
Conditional Access, godkendelseskontekster og -styrker, godkendelsesmetoder, sikkerhedsstandarder, autorisation, enhedsregistrering og politikker for eksterne identiteter.
Adgang på tværs af tenants
Standard- og per-partner indgående og udgående indstillinger, synkronisering på tværs af tenants.
Roller og governance
Brugerdefinerede roller, PIM-rolleindstillinger, livscyklusworkflows, administrative enheder, brugerdefinerede sikkerhedsattributter, gruppebaseret licensering, tilknyttede organisationer.
Windows 365
Cloud PC-klargøringspolitikker og brugerindstillinger.
Netværk og apps
Application proxy-connectorgrupper, IP-applikationssegmenter, Global Secure Access-tenantstatus, tenantens SharePoint-indstillinger, et klargøringsskema.
Alle 60 ressourcer
Filtrer efter familie. Navnet linker til ressourcens dokumentation med alle attributter og standardværdier.
Alle ressourcer findes også som datakilder, så du kan læse et objekt, du endnu ikke administrerer. Version 0.20.2; næste udgivelse tilføjer profilkortegenskaben.
Tenant-dækkende indstillinger er også ressourcer
13 af ressourcerne findes én gang pr. tenant. De røres sjældent, og det er præcis derfor de driver: den sidste person, der ændrede dem, er ofte gået videre.
Godkendelsesmetoder
Hvilke metoder brugere må registrere og anvende.
authentication_methods_policyAutorisationspolitik
Hvad standardbrugere må gøre, fra at oprette apps til at registrere agent identity blueprints.
authorization_policySikkerhedsstandarder
Til eller fra.
identity_security_defaults_enforcement_policyEnhedsregistrering
Hvem der må tilmelde og registrere enheder.
device_registration_policySelvbetjeningsregistrering
Om eksterne brugere selv må tilmelde sig.
authentication_flows_policyEksterne identiteter
Om eksterne brugere må forlade tenanten.
external_identities_policyAdgang på tværs af tenants
Tenantens politikobjekt.
cross_tenant_access_policyStandarder på tværs af tenants
Indgående og udgående indstillinger for alle tenants uden egne poster.
cross_tenant_access_policy_configuration_defaultIndstillinger for livscyklusworkflow
Afsenderdomain og branding af workflow-mails.
identity_governance_lifecycle_management_settingsDefender for Endpoint-connector
Connectorens indstillinger i Intune.
mobile_threat_defense_connector_microsoft_defenderWindows management app
Indstillingen for managed installer.
windows_management_appGlobal Secure Access
Tenantens onboarding-status.
networkaccess_tenant_statusSharePoint
Tenantens SharePoint-indstillinger, f.eks. deling.
sharepoint_settings
Hvad den læser, men ikke opretter
Disse objekter stammer fra et andet sted: din identitetsproces, Microsoft eller en anden provider. TerraProvider slår dem op, så dine politikker kan referere til dem. Kort sagt: brugere, grupper, applikationer, service principals og licens-SKU'er samt nogle hjælpere.
| Datakilde | Hvad du bruger den til |
|---|---|
| application | Referer til en appregistrering, f.eks. i Conditional Access. |
| cloud_pc_device_image | Vælg dit eget Windows 365-image. |
| cloud_pc_gallery_image | Vælg et Windows 365-galleri-image til en klargøringspolitik. |
| connector | Find en application proxy-connector til at placere i en connectorgruppe. |
| group | Tildel en politik til en eksisterende gruppe. Opret grupper med HashiCorps azuread-provider. |
| identity_governance_task_definition | Find en indbygget livscyklusworkflow-opgave. |
| identity_governance_workflow_version | Læs tidligere versioner af et livscyklusworkflow. |
| service_principal | Referer til en enterprise-app. |
| subscribed_sku | Slå en licens-SKU op til gruppebaseret licensering. |
| unified_role_management_policy_assignment | Find ud af, hvilken PIM-politik der hører til hvilken rolle. |
| user | Find en brugers id til en tildeling eller en udelukkelse. |
To funktioner til app-pakker
parse_intunewin_metadata
Læser
Detection.xmlfra en.intunewin-fil, så filnavnet og opsætningsfilen for en Win32-app hentes fra pakken.parse_appxmsix_metadata
Læser
AppxManifest.xmlog logoet fra en APPX- eller MSIX-pakke.
Hvad denne provider ikke dækker
Kør en plan mod din egen tenant.
Alle ovenstående ressourcer har deres egen side i Terraform Registry. Community Edition er gratis for organisationer med op til 99 brugere.