Utforsk produktene våre
Be om en prøveperiode
nono
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversatt av Claude. Har noe gått tapt i oversettelsen? Si det til oss.

DEKNING

Hva TerraProvider administrerer i Intune og Entra ID.

Alle ressurser i versjon 0.20.2, gruppert slik du naturlig ville søkt etter dem. Hver enkelt har en dokumentasjonsside i Terraform Registry, og alle kan importeres fra en aktiv tenant.

  • 60 ressurser
  • 127 datakilder
  • 25 Graph-områder
  • versjon 0.20.2

Åtte ressursfamilier

Registeret deler ressursene inn i 25 Graph-områder. Her er de samlet i de åtte gruppene en Intune- eller Entra ID-admin ville brukt.

  • 15 ressurser

    Intune-enheter

    Innstillingskatalog og klassiske konfigurasjonsprofiler, compliance-policyer og skript, filtre, PowerShell- og shell-skript, Windows-funksjons- og driveroppdateringer.

  • 8 ressurser

    Intune-apper

    Apper av 21 typer med pakker, app protection- og appkonfigurasjonspolicyer, kategorier, Company Portal-branding.

  • 4 ressurser

    Enrollment

    Autopilot-profiler og tildelinger, enrollment-restriksjoner og innstillinger, Microsoft Defender for Endpoint-koblingen.

  • 10 ressurser

    Conditional Access og pålogging

    Conditional Access, autentiseringskontekster og -styrker, autentiseringsmetoder, sikkerhetsstandarder, autorisasjon, enhetsregistrering og policyer for eksterne identiteter.

  • 4 ressurser

    Cross-tenant-tilgang

    Standard og per-partner innkommende og utgående innstillinger, cross-tenant-synkronisering.

  • 10 ressurser

    Roller og governance

    Egendefinerte roller, PIM-rolleinnstillinger, livssyklusarbeidsflyter, administrative enheter, egendefinerte sikkerhetsattributter, gruppebasert lisensiering, tilknyttede organisasjoner.

  • 2 ressurser

    Windows 365

    Cloud PC-klargjøringspolicyer og brukerinnstillinger.

  • 7 ressurser

    Nettverk og apper

    Application proxy-koblingsgrupper, IP-applikasjonssegmenter, Global Secure Access-tenantstatus, tenantens SharePoint-innstillinger, et klargjøringsskjema.

Alle 60 ressurser

Filtrer etter familie. Navnet lenker til ressursens dokumentasjon med alle attributter og standardverdier.

Alle 60 ressurser
RessursOmrådeType
microsoft365wp_administrative_unitDirectory management
microsoft365wp_android_managed_app_protectionApp management
microsoft365wp_attribute_setCustom security attributes
microsoft365wp_authentication_combination_configurationAuthentication
microsoft365wp_authentication_context_class_referenceConditional access
microsoft365wp_authentication_flows_policyPoliciesTenant setting
microsoft365wp_authentication_methods_policyAuthenticationTenant setting
microsoft365wp_authentication_strength_policyAuthentication
microsoft365wp_authorization_policyPoliciesTenant setting
microsoft365wp_azure_ad_windows_autopilot_deployment_profileCorporate enrollment
microsoft365wp_azure_ad_windows_autopilot_deployment_profile_assignmentCorporate enrollment
microsoft365wp_cloud_pc_provisioning_policyCloud PC
microsoft365wp_cloud_pc_user_settingCloud PC
microsoft365wp_conditional_access_policyConditional access
microsoft365wp_connected_organizationEntitlement management
microsoft365wp_connector_groupOn-premises publishing
microsoft365wp_connector_group_applicationOn-premises publishing
microsoft365wp_connector_group_member_connectorOn-premises publishing
microsoft365wp_cross_tenant_access_policyCross-tenant accessTenant setting
microsoft365wp_cross_tenant_access_policy_configuration_defaultCross-tenant accessTenant setting
microsoft365wp_cross_tenant_access_policy_configuration_partnerCross-tenant access
microsoft365wp_cross_tenant_identity_sync_policy_partnerCross-tenant access
microsoft365wp_custom_security_attribute_definitionCustom security attributes
microsoft365wp_device_and_app_management_assignment_filterAssignments
microsoft365wp_device_compliance_policyDevice configuration
microsoft365wp_device_compliance_scriptDevice management
microsoft365wp_device_configurationDevice configuration
microsoft365wp_device_configuration_customDevice configuration
microsoft365wp_device_custom_attribute_shell_scriptDevice management
microsoft365wp_device_enrollment_configurationOnboarding
microsoft365wp_device_management_configuration_policyDevice configuration
microsoft365wp_device_management_configuration_policy_jsonDevice configuration
microsoft365wp_device_management_intentDevice management
microsoft365wp_device_management_scriptDevice management
microsoft365wp_device_registration_policyPoliciesTenant setting
microsoft365wp_device_shell_scriptDevice management
microsoft365wp_external_identities_policyIdentity and sign-inTenant setting
microsoft365wp_group_assigned_licenseLicenses and subscriptions
microsoft365wp_identity_governance_custom_task_extensionLifecycle workflows
microsoft365wp_identity_governance_lifecycle_management_settingsLifecycle workflowsTenant setting
microsoft365wp_identity_governance_workflowLifecycle workflows
microsoft365wp_identity_security_defaults_enforcement_policyPoliciesTenant setting
microsoft365wp_intune_branding_profileMobile app management (MAM)
microsoft365wp_ios_managed_app_protectionApp management
microsoft365wp_ip_application_segmentApplications
microsoft365wp_managed_device_mobile_app_configurationApp management
microsoft365wp_mobile_appApp management
microsoft365wp_mobile_app_categoryApp management
microsoft365wp_mobile_threat_defense_connector_microsoft_defenderOnboardingTenant setting
microsoft365wp_mobility_management_policyApp management
microsoft365wp_networkaccess_tenant_statusNetwork access (preview)Tenant setting
microsoft365wp_notification_message_templateDevice management
microsoft365wp_sharepoint_settingsSites and listsTenant setting
microsoft365wp_synchronization_schema_jsonSynchronization
microsoft365wp_targeted_managed_app_configurationApp management
microsoft365wp_unified_role_definitionRole management
microsoft365wp_unified_role_management_policyRole management
microsoft365wp_windows_driver_update_profileSoftware updates
microsoft365wp_windows_feature_update_profileSoftware updates
microsoft365wp_windows_management_appDevice managementTenant setting

Alle ressurser finnes også som datakilder, slik at du kan lese objekter du ikke administrerer ennå. Versjon 0.20.2; neste utgivelse legger til profil-kortegenskapen.

TENANT-BRED

Tenant-brede innstillinger er også ressurser

13 av ressursene finnes én gang per tenant. De røres sjelden, og det er nettopp derfor de driver av gårde: den siste som endret dem har ofte sluttet.

  • Autentiseringsmetoder

    Hvilke metoder brukere kan registrere og bruke.

    authentication_methods_policy

  • Autorisasjonspolicy

    Hva standardbrukere kan gjøre, fra å opprette apper til å registrere identitetsplaner for agenter.

    authorization_policy

  • Security defaults

    På eller av.

    identity_security_defaults_enforcement_policy

  • Enhetsregistrering

    Hvem som kan koble til og registrere enheter.

    device_registration_policy

  • Self-service sign-up

    Om eksterne brukere kan registrere seg på egen hånd.

    authentication_flows_policy

  • Eksterne identiteter

    Om eksterne brukere kan forlate tenanten.

    external_identities_policy

  • Cross-tenant access

    Tenantens policyobjekt.

    cross_tenant_access_policy

  • Cross-tenant defaults

    Innkommende og utgående innstillinger for alle tenanter uten egen oppføring.

    cross_tenant_access_policy_configuration_default

  • Lifecycle workflow-innstillinger

    Avsenderdomene og merkevarebygging for arbeidsflyt-e-poster.

    identity_governance_lifecycle_management_settings

  • Defender for Endpoint-kobling

    Koblingens innstillinger i Intune.

    mobile_threat_defense_connector_microsoft_defender

  • Windows management app

    Innstillingen for administrert installasjonsprogram.

    windows_management_app

  • Global Secure Access

    Tenantens onboarding-status.

    networkaccess_tenant_status

  • SharePoint

    Tenantens SharePoint-innstillinger, for eksempel deling.

    sharepoint_settings
KUN LESING

Hva det leser, men ikke oppretter

Disse objektene kommer fra et annet sted: identitetsprosessen din, Microsoft eller en annen leverandør. TerraProvider slår dem opp slik at policyene dine kan peke til dem. Kort sagt: brukere, grupper, applikasjoner, service principals og lisens-SKU-er, pluss noen hjelpefunksjoner.

Hva det leser, men ikke oppretter
DatakildeHva du bruker den til
applicationReferer til en appregistrering, for eksempel i Conditional Access.
cloud_pc_device_imageVelg ditt eget Windows 365-image.
cloud_pc_gallery_imageVelg et Windows 365-galleri-image for en klargjøringspolicy.
connectorFinn en applikasjonsproxykobling som skal plasseres i en koblingsgruppe.
groupTilordne en policy til en eksisterende gruppe. Opprett grupper med HashiCorps azuread-leverandør.
identity_governance_task_definitionFinn en innebygd lifecycle workflow-oppgave.
identity_governance_workflow_versionLes tidligere versjoner av en lifecycle workflow.
service_principalReferer til en enterprise-app.
subscribed_skuSlå opp en lisens-SKU for gruppebasert lisensiering.
unified_role_management_policy_assignmentFinn hvilken PIM-policy som tilhører hvilken rolle.
userFinn en brukers id for en tildeling eller et unntak.

To funksjoner for apppakker

Hva denne leverandøren ikke dekker

Hvis et objekt du konfigurerer i Intune- eller Entra-administrasjonssenteret ikke er i listen, administreres det ikke ennå. Exchange Online, Teams, Purview og resten av SharePoint Online faller utenfor denne leverandøren. Be om det du trenger via GitHub issue tracker. Vedlikeholderne avgjør ofte hva som kommer neste gang ut fra antall tomler opp på en sak, så en tommel opp hjelper mer enn en "+1"-kommentar.

Opprett en sak på GitHub

Hva denne leverandøren dekker
OmfangHvilke objekter
Administrert60 ressurser i 25 områder av Intune og Entra ID
Kun lesingBrukere, grupper, appregistreringer og service principals
Ikke en del av denne leverandørenExchange Online, Teams, Purview, SharePoint Online utover tenantens SharePoint-innstillinger

Kjør en plan mot din egen tenant.

Alle ressursene ovenfor har sin egen side i Terraform Registry. Community Edition er gratis for organisasjoner med opptil 99 brukere.

Åpne dokumentasjonenBe om en prøveperiode