KATTAVUUS
Mitä TerraProvider hallinnoi Intunessa ja Entra ID:ssä.
Kaikki version 0.20.2 resurssit ryhmiteltyinä niin kuin niitä etsittäisiin. Jokaisella on oma dokumentaatiosivu Terraform Registryssä, ja jokainen voidaan tuoda käynnissä olevasta vuokraajasta.
- 60 resurssia
- 127 tietolähdettä
- 25 Graph-aluetta
- versio 0.20.2
Kahdeksan resurssiryhmää
Rekisteri jakaa resurssit 25 Graph-alueeseen. Tässä ne on koottu kahdeksaan ryhmään, joita Intune- tai Entra ID -ylläpitäjä käyttäisi.
Intune-laitteet
Asetusluettelo ja klassiset konfiguraatioprofiilit, vaatimustenmukaisuuskäytännöt ja skriptit, suodattimet, PowerShell- ja shell-skriptit, Windowsin ominaisuus- ja ohjainpäivitykset.
Intune-sovellukset
Sovellukset 21 tyypissä pakettiensa kanssa, sovellussuojaus- ja sovelluskonfiguraatiokäytännöt, kategoriat, Company Portal -brändäys.
Rekisteröinti
Autopilot-profiilit ja niiden sijoitukset, rekisteröintirajoitukset ja -asetukset, Microsoft Defender for Endpoint -yhdistin.
Conditional Access ja kirjautuminen
Conditional Access, todennuskontekstit ja -vahvuudet, todennusmenetelmät, suojauksen oletusasetukset, valtuutus, laiterekisteröinti ja ulkoisten käyttäjien käytännöt.
Tenantien välinen pääsy
Oletusarvoiset ja kumppanikohtaiset saapuvat ja lähtevät asetukset, tenantien välinen synkronointi.
Roolit ja hallinto
Mukautetut roolit, PIM-rooliasetukset, elinkaarityönkulut, hallintayksiköt, mukautetut suojausattribuutit, ryhmäpohjainen lisensointi, yhdistetyt organisaatiot.
Windows 365
Cloud PC -provisiointikäytännöt ja käyttäjäasetukset.
Verkko ja sovellukset
Sovellusproxyn yhdistinryhmät, IP-sovellusjaksot, Global Secure Access -tenantin tila, tenantin SharePoint-asetukset, provisiointikaava.
Kaikki 60 resurssia
Suodata perheen mukaan. Nimi linkittää resurssin dokumentaatioon, jossa on kaikki attribuutit oletusarvoinen.
Jokainen resurssi on saatavilla myös tietolähteenä, joten voit lukea objektin, jota et vielä hallinnoi. Versio 0.20.2; seuraava julkaisu lisää profiilikortin ominaisuuden.
Vuokraajakohtaiset asetukset ovat myös resursseja
13 resurssia on olemassa kerran per vuokraaja. Niihin kosketaan harvoin, ja juuri siksi ne ajautuvat hallitsemattomaan tilaan: viimeksi muutoksen tehnyt henkilö on usein jo lähtenyt.
Todentamismenetelmät
Mitkä menetelmät käyttäjät voivat rekisteröidä ja ottaa käyttöön.
authentication_methods_policyValtuutuskäytäntö
Mitä oletuskäyttäjät voivat tehdä, sovellusten luomisesta agenttien identiteettimallien rekisteröintiin.
authorization_policySuojauksen oletusarvot
Päällä tai pois.
identity_security_defaults_enforcement_policyLaitteiden rekisteröinti
Kuka voi liittyä vuokraajaan ja rekisteröidä laitteita.
device_registration_policyOmatoiminen rekisteröityminen
Voivatko ulkoiset käyttäjät rekisteröityä itse.
authentication_flows_policyUlkoiset identiteetit
Voivatko ulkoiset käyttäjät poistua vuokraajasta.
external_identities_policyVuokraajien välinen käyttöoikeus
Vuokraajan käytäntöobjekti.
cross_tenant_access_policyVuokraajien väliset oletusasetukset
Saapuvat ja lähtevät asetukset kaikille vuokraajille, joilla ei ole omaa merkintää.
cross_tenant_access_policy_configuration_defaultElinkaarityönkulun asetukset
Lähettäjän toimialue ja työnkulkusähköpostien brändäys.
identity_governance_lifecycle_management_settingsDefender for Endpoint -yhdistin
Yhdistimen asetukset Intunessa.
mobile_threat_defense_connector_microsoft_defenderWindows management app
Hallinnoitu asennusohjelma -asetus.
windows_management_appGlobal Secure Access
Vuokraajan käyttöönottoasetusten tila.
networkaccess_tenant_statusSharePoint
Vuokraajan SharePoint-asetukset, kuten jakamisasetukset.
sharepoint_settings
Mitä se lukee muttei luo
Nämä objektit tulevat muualta: identiteettiprosessistasi, Microsoftilta tai toiselta provideriltä. TerraProvider hakee ne, jotta käytäntösi voivat viitata niihin. Lyhyesti: käyttäjät, ryhmät, sovellukset, palvelun päänimet ja lisenssien SKU:t sekä muutama apuväline.
| Tietolähde | Mihin sitä käytetään |
|---|---|
| application | Viittaa sovellusrekisteröintiin, esimerkiksi ehdollisessa käytössä. |
| cloud_pc_device_image | Valitse oma Windows 365 -levykuvasi. |
| cloud_pc_gallery_image | Valitse Windows 365 -gallerian kuva valmistelukäytäntöä varten. |
| connector | Etsi sovellusproxyn yhdistin yhdistinryhmään lisäämistä varten. |
| group | Määritä käytäntö olemassa olevalle ryhmälle. Luo ryhmät HashiCorpin azuread-providerilla. |
| identity_governance_task_definition | Etsi sisäänrakennettu elinkaarityönkulun tehtävä. |
| identity_governance_workflow_version | Lue elinkaarityönkulun aiempia versioita. |
| service_principal | Viittaa yrityssovellukseen. |
| subscribed_sku | Hae lisenssin SKU ryhmäpohjaista lisensointia varten. |
| unified_role_management_policy_assignment | Selvitä, mikä PIM-käytäntö kuuluu mihinkin rooliin. |
| user | Etsi käyttäjän tunnus määritystä tai poissulkemista varten. |
Kaksi funktiota sovelluspaketteja varten
parse_intunewin_metadata
Lukee
Detection.xml-tiedoston.intunewin-tiedostosta, jolloin Win32-sovelluksen tiedostonimi ja asennustiedosto saadaan suoraan paketista.parse_appxmsix_metadata
Lukee
AppxManifest.xml-tiedoston ja logon APPX- tai MSIX-paketista.
Mitä tämä provider ei kata
Aja suunnitelma omaa vuokraajaasi vasten.
Jokaisella yllä olevalla resurssilla on oma sivunsa Terraform Registryssä. Community Edition on ilmainen organisaatioille, joissa on enintään 99 käyttäjää.