TerraProvider導入前にチームがよく尋ねる質問。

いいえ。ユーザー、グループ、アプリケーション、サービスプリンシパルはルックアップ専用です。読み取りとIDの参照はできますが、作成はできません。グループはクイックスタートと同様にHashiCorpのazureadプロバイダーで作成し、ポリシーの割り当てにTerraProviderを使用してください。

両者は異なるツールチェーン上で動作します。Microsoft365DSCはPowerShell Desired State Configurationをベースに構築されていますが、TerraProviderはTerraformおよびOpenTofu向けのプロバイダーです。テナント設定はHCLで記述され、Azureリソースと同じステート、plan、パイプラインを共有します。チームがすでにTerraformまたはOpenTofuを運用していれば、既存の構成にそのまま組み込めます。

はい。クイックスタートでもその構成を採用しています。グループはHashiCorpのazureadプロバイダーで管理し、TerraProviderが同一の構成内でポリシーを割り当てます。各オブジェクトは1つのプロバイダーが管理するように設計してください。TerraProviderは管理対象オブジェクトのすべての属性を監視するため、他のツールによる変更は次のplanに差分として表示されます。

いいえ。すべてのリソースをTerraformのステートにインポートできます。クイックスタートはグループ、フィルター、通知テンプレート、コンプライアンスポリシー、構成ポリシーをコードとしてエクスポートし、インポートまで自動で行います。初回のplanの後に軽いクリーンアップが必要になる場合がありますが、エクスポートはあくまで出発点であり、完全なコピーではありません。

Microsoftポータルのデフォルト値が適用され、他の設定と同様にplanで監視されます。ポータルで変更を加えると次のplanに差分として表示され、ファイルに新しい値を追記しない限り、次のapplyで元に戻ります。

はい。Community Editionは99ユーザーまでの組織であれば無料で利用できます。自社テナントを自社の従業員が構成する用途に限定されており、登録が必要です。サポートは含まれません。サービスプロバイダーが顧客向けに使用することはできません。

ソースコードはBusiness Source License 1.1のもとでGitHubに公開されており、自由に読んだりテストしたりできます。本番環境での使用にはサブスクリプションが必要ですが、Community Editionも無償のサブスクリプションの一つです。

テナント内でMicrosoft Intune P1またはMicrosoft Entra ID P1以上のライセンスを持つすべてのユーザーが対象です。いずれのライセンスも持たないユーザーはカウントされません。

顧客テナントへのTerraProvider利用には専用のプランが必要です。お問い合わせください。

非営利団体向けの特別価格をご用意しています。詳細はお問い合わせください。