Ontdek onze producten
Een proefversie aanvragen
nlnl
DeutschDuitsDEEnglishEngelsENEspañolSpaansESFrançaisFransFRSvenskaZweedsSVSuomiFinsFIDanskDeensDA한국어KoreaansKONederlandsNederlandsNLItalianoItaliaansITÍslenskaIJslandsISNorskNoorsNO日本語JapansJA

Geschreven in het Engels, vertaald door Claude. Is er iets verloren gegaan in de vertaling? Laat het ons weten.

DEKKING

Wat TerraProvider beheert in Intune en Entra ID.

Alle resources in versie 0.20.2, gegroepeerd zoals je ze zou opzoeken. Elke resource heeft een documentatiepagina in de Terraform Registry en kan worden geïmporteerd vanuit een actieve tenant.

  • 60 resources
  • 127 databronnen
  • 25 Graph-gebieden
  • versie 0.20.2

Acht families van resources

De registry verdeelt de resources over 25 Graph-gebieden. Hier zijn ze ingedeeld in de acht groepen die een Intune- of Entra ID-beheerder zou gebruiken.

  • 15 resources

    Intune-apparaten

    Instellingencatalogus en klassieke configuratieprofielen, compliancepolicies en scripts, filters, PowerShell- en shellscripts, Windows-functie- en stuurprogramma-updates.

  • 8 resources

    Intune-apps

    Apps van 21 typen met hun pakketten, app-beveiligings- en app-configuratiepolicies, categorieën, Company Portal-huisstijl.

  • 4 resources

    Enrollment

    Autopilot-profielen en hun toewijzingen, enrollmentbeperkingen en -instellingen, de Microsoft Defender for Endpoint-connector.

  • 10 resources

    Conditional Access en aanmelden

    Conditional Access, verificatiecontexten en -sterktes, verificatiemethoden, standaardbeveiligingsinstellingen, autorisatie, apparaatregistratie en beleid voor externe identiteiten.

  • 4 resources

    Cross-tenanttoegang

    Standaard- en partnerspecifieke inkomende en uitgaande instellingen, cross-tenantsynchronisatie.

  • 10 resources

    Rollen en governance

    Aangepaste rollen, PIM-rolinstellingen, levenscyclusworkflows, beheereenheden, aangepaste beveiligingskenmerken, groepslicenties, verbonden organisaties.

  • 2 resources

    Windows 365

    Inrichtingspolicies en gebruikersinstellingen voor Cloud-pc's.

  • 7 resources

    Netwerk en apps

    Connectorgroepen voor de toepassingsproxy, IP-applicatiesegmenten, Global Secure Access-tenantstatus, de SharePoint-instellingen van de tenant, een inrichtingsschema.

Alle 60 resources

Filter op familie. De naam verwijst naar de documentatie van de resource, met alle attributen en hun standaardwaarden.

Alle 60 resources
ResourceGebiedType
microsoft365wp_administrative_unitDirectory management
microsoft365wp_android_managed_app_protectionApp management
microsoft365wp_attribute_setCustom security attributes
microsoft365wp_authentication_combination_configurationAuthentication
microsoft365wp_authentication_context_class_referenceConditional access
microsoft365wp_authentication_flows_policyPoliciesTenant-instelling
microsoft365wp_authentication_methods_policyAuthenticationTenant-instelling
microsoft365wp_authentication_strength_policyAuthentication
microsoft365wp_authorization_policyPoliciesTenant-instelling
microsoft365wp_azure_ad_windows_autopilot_deployment_profileCorporate enrollment
microsoft365wp_azure_ad_windows_autopilot_deployment_profile_assignmentCorporate enrollment
microsoft365wp_cloud_pc_provisioning_policyCloud PC
microsoft365wp_cloud_pc_user_settingCloud PC
microsoft365wp_conditional_access_policyConditional access
microsoft365wp_connected_organizationEntitlement management
microsoft365wp_connector_groupOn-premises publishing
microsoft365wp_connector_group_applicationOn-premises publishing
microsoft365wp_connector_group_member_connectorOn-premises publishing
microsoft365wp_cross_tenant_access_policyCross-tenant accessTenant-instelling
microsoft365wp_cross_tenant_access_policy_configuration_defaultCross-tenant accessTenant-instelling
microsoft365wp_cross_tenant_access_policy_configuration_partnerCross-tenant access
microsoft365wp_cross_tenant_identity_sync_policy_partnerCross-tenant access
microsoft365wp_custom_security_attribute_definitionCustom security attributes
microsoft365wp_device_and_app_management_assignment_filterAssignments
microsoft365wp_device_compliance_policyDevice configuration
microsoft365wp_device_compliance_scriptDevice management
microsoft365wp_device_configurationDevice configuration
microsoft365wp_device_configuration_customDevice configuration
microsoft365wp_device_custom_attribute_shell_scriptDevice management
microsoft365wp_device_enrollment_configurationOnboarding
microsoft365wp_device_management_configuration_policyDevice configuration
microsoft365wp_device_management_configuration_policy_jsonDevice configuration
microsoft365wp_device_management_intentDevice management
microsoft365wp_device_management_scriptDevice management
microsoft365wp_device_registration_policyPoliciesTenant-instelling
microsoft365wp_device_shell_scriptDevice management
microsoft365wp_external_identities_policyIdentity and sign-inTenant-instelling
microsoft365wp_group_assigned_licenseLicenses and subscriptions
microsoft365wp_identity_governance_custom_task_extensionLifecycle workflows
microsoft365wp_identity_governance_lifecycle_management_settingsLifecycle workflowsTenant-instelling
microsoft365wp_identity_governance_workflowLifecycle workflows
microsoft365wp_identity_security_defaults_enforcement_policyPoliciesTenant-instelling
microsoft365wp_intune_branding_profileMobile app management (MAM)
microsoft365wp_ios_managed_app_protectionApp management
microsoft365wp_ip_application_segmentApplications
microsoft365wp_managed_device_mobile_app_configurationApp management
microsoft365wp_mobile_appApp management
microsoft365wp_mobile_app_categoryApp management
microsoft365wp_mobile_threat_defense_connector_microsoft_defenderOnboardingTenant-instelling
microsoft365wp_mobility_management_policyApp management
microsoft365wp_networkaccess_tenant_statusNetwork access (preview)Tenant-instelling
microsoft365wp_notification_message_templateDevice management
microsoft365wp_sharepoint_settingsSites and listsTenant-instelling
microsoft365wp_synchronization_schema_jsonSynchronization
microsoft365wp_targeted_managed_app_configurationApp management
microsoft365wp_unified_role_definitionRole management
microsoft365wp_unified_role_management_policyRole management
microsoft365wp_windows_driver_update_profileSoftware updates
microsoft365wp_windows_feature_update_profileSoftware updates
microsoft365wp_windows_management_appDevice managementTenant-instelling

Elke resource bestaat ook als databron, zodat je een object kunt uitlezen dat je nog niet beheert. Versie 0.20.2; de volgende release voegt de profielkaarteigenschap toe.

TENANT-BREED

Tenant-brede instellingen zijn ook resources

13 van de resources bestaan één keer per tenant. Ze worden zelden aangepast, en dat is precies waarom ze wegdrijven: de laatste persoon die ze heeft gewijzigd, is er vaak niet meer.

  • Authenticatiemethoden

    Welke methoden gebruikers mogen registreren en gebruiken.

    authentication_methods_policy

  • Autorisatiebeleid

    Wat standaardgebruikers mogen doen, van het aanmaken van apps tot het registreren van agent-identiteitsblauwdrukken.

    authorization_policy

  • Standaardbeveiligingsinstellingen

    Aan of uit.

    identity_security_defaults_enforcement_policy

  • Apparaatregistratie

    Wie apparaten mag koppelen en registreren.

    device_registration_policy

  • Self-service aanmelding

    Of externe gebruikers zichzelf mogen aanmelden.

    authentication_flows_policy

  • Externe identiteiten

    Of externe gebruikers de tenant mogen verlaten.

    external_identities_policy

  • Cross-tenant toegang

    Het beleidsobj ect van de tenant.

    cross_tenant_access_policy

  • Cross-tenant standaarden

    Inkomende en uitgaande instellingen voor elke tenant zonder eigen vermelding.

    cross_tenant_access_policy_configuration_default

  • Lifecycle workflow-instellingen

    Afzenderdomein en huisstijl van workflow-e-mails.

    identity_governance_lifecycle_management_settings

  • Defender for Endpoint-connector

    De instellingen van de connector in Intune.

    mobile_threat_defense_connector_microsoft_defender

  • Windows management app

    De instelling voor de beheerde installatieprogramma's.

    windows_management_app

  • Global Secure Access

    De onboardingstatus van de tenant.

    networkaccess_tenant_status

  • SharePoint

    De SharePoint-instellingen van de tenant, zoals delen.

    sharepoint_settings
ALLEEN-LEZEN

Wat het uitleest maar niet aanmaakt

Deze objecten komen van elders: je identiteitsproces, Microsoft of een andere provider. TerraProvider zoekt ze op zodat je beleidsregels ernaar kunnen verwijzen. Kortom: gebruikers, groepen, applicaties, service-principals en licentie-SKU's, plus een aantal hulpbronnen.

Wat het uitleest maar niet aanmaakt
DatabronWaarvoor je het gebruikt
applicationVerwijs naar een app-registratie, bijvoorbeeld in Conditional Access.
cloud_pc_device_imageKies je eigen Windows 365-image.
cloud_pc_gallery_imageKies een Windows 365-galerij-image voor een inrichtingsbeleid.
connectorZoek een application proxy-connector op om in een connectorgroep te plaatsen.
groupWijs een beleid toe aan een bestaande groep. Maak groepen aan met de azuread-provider van HashiCorp.
identity_governance_task_definitionZoek een ingebouwde lifecycle workflow-taak op.
identity_governance_workflow_versionLees eerdere versies van een lifecycle workflow uit.
service_principalVerwijs naar een enterprise-app.
subscribed_skuZoek een licentie-SKU op voor groepslicenties.
unified_role_management_policy_assignmentZoek op welk PIM-beleid bij welke rol hoort.
userZoek het id van een gebruiker op voor een toewijzing of een uitsluiting.

Twee functies voor app-pakketten

Wat deze provider niet dekt

Als een object dat je configureert in het Intune- of Entra-beheercentrum niet in de lijst staat, wordt het nog niet beheerd. Exchange Online, Teams, Purview en de rest van SharePoint Online vallen buiten deze provider. Vraag wat je nodig hebt aan via de GitHub issue tracker. De beheerders bepalen vaak wat er als volgende komt op basis van het aantal duimpjes omhoog bij een issue, dus een duimpje omhoog heeft meer effect dan een "+1"-reactie.

Open een issue op GitHub

Wat deze provider dekt
ScopeWelke objecten
Beheerd60 resources in 25 gebieden van Intune en Entra ID
Alleen-lezenGebruikers, groepen, app-registraties en service-principals
Geen onderdeel van deze providerExchange Online, Teams, Purview, SharePoint Online buiten de SharePoint-instellingen van de tenant

Voer een plan uit tegen je eigen tenant.

Elke bovenstaande resource heeft een eigen pagina in de Terraform Registry. De Community Edition is gratis voor organisaties met maximaal 99 gebruikers.

Documentatie openenEen proefversie aanvragen