COBERTURA
Qué gestiona TerraProvider en Intune y Entra ID.
Todos los recursos de la versión 0.20.2, agrupados como los buscarías. Cada uno tiene su página en el Terraform Registry y puede importarse desde un tenant activo.
- 60 recursos
- 127 fuentes de datos
- 25 áreas de Graph
- versión 0.20.2
Ocho familias de recursos
El registry organiza los recursos en 25 áreas de Graph. Aquí aparecen en los ocho grupos que usaría un administrador de Intune o Entra ID.
Dispositivos de Intune
Catálogo de configuración y perfiles de configuración clásicos, directivas de cumplimiento y scripts, filtros, scripts de PowerShell y shell, actualizaciones de características y controladores de Windows.
Aplicaciones de Intune
Aplicaciones de 21 tipos con sus paquetes, directivas de protección y configuración de aplicaciones, categorías y personalización del Portal de empresa.
Inscripción
Perfiles de Autopilot y sus asignaciones, restricciones y ajustes de inscripción, y el conector de Microsoft Defender para punto de conexión.
Acceso condicional e inicio de sesión
Acceso condicional, contextos y fortalezas de autenticación, métodos de autenticación, valores predeterminados de seguridad, autorización, registro de dispositivos y directivas de identidades externas.
Acceso entre tenants
Ajustes de entrada y salida predeterminados y por partner, y sincronización entre tenants.
Roles y gobernanza
Roles personalizados, ajustes de roles de PIM, flujos de trabajo de ciclo de vida, unidades administrativas, atributos de seguridad personalizados, licencias basadas en grupos y organizaciones conectadas.
Windows 365
Directivas de aprovisionamiento de PC en la nube y configuración de usuario.
Red y aplicaciones
Grupos de conectores de proxy de aplicación, segmentos de aplicación IP, estado del tenant en Global Secure Access, ajustes de SharePoint del tenant y un esquema de aprovisionamiento.
Los 60 recursos
Filtra por familia. El nombre enlaza a la documentación del recurso, con todos sus atributos y sus valores predeterminados.
Cada recurso existe también como fuente de datos, de modo que puedes leer un objeto que aún no gestionas. Versión 0.20.2; la próxima versión añade la propiedad de tarjeta de perfil.
Las configuraciones de todo el tenant también son recursos
13 de los recursos existen una sola vez por tenant. Se tocan raramente, que es precisamente por qué acaban derivando: quien los modificó por última vez muchas veces ya no está.
Métodos de autenticación
Qué métodos pueden registrar y utilizar los usuarios.
authentication_methods_policyPolítica de autorización
Qué pueden hacer los usuarios por defecto, desde crear aplicaciones hasta registrar planos de identidad de agentes.
authorization_policyValores predeterminados de seguridad
Activados o desactivados.
identity_security_defaults_enforcement_policyRegistro de dispositivos
Quién puede unirse al tenant y registrar dispositivos.
device_registration_policyRegistro de autoservicio
Si los usuarios externos pueden registrarse por su cuenta.
authentication_flows_policyIdentidades externas
Si los usuarios externos pueden abandonar el tenant.
external_identities_policyAcceso entre tenants
El objeto de política del tenant.
cross_tenant_access_policyValores predeterminados entre tenants
Configuración de entrada y salida para todos los tenants sin entrada propia.
cross_tenant_access_policy_configuration_defaultConfiguración de flujos de trabajo del ciclo de vida
Dominio del remitente y marca de los correos de flujo de trabajo.
identity_governance_lifecycle_management_settingsConector de Defender for Endpoint
La configuración del conector en Intune.
mobile_threat_defense_connector_microsoft_defenderAplicación de administración de Windows
La configuración del instalador administrado.
windows_management_appGlobal Secure Access
El estado de incorporación del tenant.
networkaccess_tenant_statusSharePoint
La configuración de SharePoint del tenant, como el uso compartido.
sharepoint_settings
Lo que lee pero no crea
Estos objetos provienen de otro lugar: tu proceso de identidad, Microsoft u otro proveedor. TerraProvider los busca para que tus políticas puedan referenciarlos. En resumen: usuarios, grupos, aplicaciones, entidades de servicio y SKU de licencias, además de algunos helpers.
| Fuente de datos | Para qué se utiliza |
|---|---|
| application | Referenciar un registro de aplicación, por ejemplo en Acceso Condicional. |
| cloud_pc_device_image | Seleccionar tu propia imagen de Windows 365. |
| cloud_pc_gallery_image | Seleccionar una imagen de la galería de Windows 365 para una política de aprovisionamiento. |
| connector | Buscar un conector de proxy de aplicación para añadirlo a un grupo de conectores. |
| group | Asignar una política a un grupo existente. Crea grupos con el proveedor azuread de HashiCorp. |
| identity_governance_task_definition | Buscar una tarea de flujo de trabajo del ciclo de vida integrada. |
| identity_governance_workflow_version | Leer versiones anteriores de un flujo de trabajo del ciclo de vida. |
| service_principal | Referenciar una aplicación empresarial. |
| subscribed_sku | Buscar un SKU de licencia para las licencias basadas en grupos. |
| unified_role_management_policy_assignment | Determinar qué política de PIM corresponde a cada rol. |
| user | Buscar el id de un usuario para una asignación o una exclusión. |
Dos funciones para paquetes de aplicaciones
parse_intunewin_metadata
Lee
Detection.xmlde un archivo.intunewin, de modo que el nombre del archivo y el archivo de instalación de una aplicación Win32 provienen del paquete.parse_appxmsix_metadata
Lee
AppxManifest.xmly el logotipo de un paquete APPX o MSIX.
Lo que este proveedor no cubre
Ejecuta un plan contra tu propio tenant.
Cada recurso de la lista tiene su propia página en el Terraform Registry. La Community Edition es gratuita para organizaciones de hasta 99 usuarios.