DEKNING
Hva TerraProvider administrerer i Intune og Entra ID.
Alle ressurser i versjon 0.20.2, gruppert slik du naturlig ville søkt etter dem. Hver enkelt har en dokumentasjonsside i Terraform Registry, og alle kan importeres fra en aktiv tenant.
- 60 ressurser
- 127 datakilder
- 25 Graph-områder
- versjon 0.20.2
Åtte ressursfamilier
Registeret deler ressursene inn i 25 Graph-områder. Her er de samlet i de åtte gruppene en Intune- eller Entra ID-admin ville brukt.
Intune-enheter
Innstillingskatalog og klassiske konfigurasjonsprofiler, compliance-policyer og skript, filtre, PowerShell- og shell-skript, Windows-funksjons- og driveroppdateringer.
Intune-apper
Apper av 21 typer med pakker, app protection- og appkonfigurasjonspolicyer, kategorier, Company Portal-branding.
Enrollment
Autopilot-profiler og tildelinger, enrollment-restriksjoner og innstillinger, Microsoft Defender for Endpoint-koblingen.
Conditional Access og pålogging
Conditional Access, autentiseringskontekster og -styrker, autentiseringsmetoder, sikkerhetsstandarder, autorisasjon, enhetsregistrering og policyer for eksterne identiteter.
Cross-tenant-tilgang
Standard og per-partner innkommende og utgående innstillinger, cross-tenant-synkronisering.
Roller og governance
Egendefinerte roller, PIM-rolleinnstillinger, livssyklusarbeidsflyter, administrative enheter, egendefinerte sikkerhetsattributter, gruppebasert lisensiering, tilknyttede organisasjoner.
Windows 365
Cloud PC-klargjøringspolicyer og brukerinnstillinger.
Nettverk og apper
Application proxy-koblingsgrupper, IP-applikasjonssegmenter, Global Secure Access-tenantstatus, tenantens SharePoint-innstillinger, et klargjøringsskjema.
Alle 60 ressurser
Filtrer etter familie. Navnet lenker til ressursens dokumentasjon med alle attributter og standardverdier.
Alle ressurser finnes også som datakilder, slik at du kan lese objekter du ikke administrerer ennå. Versjon 0.20.2; neste utgivelse legger til profil-kortegenskapen.
Tenant-brede innstillinger er også ressurser
13 av ressursene finnes én gang per tenant. De røres sjelden, og det er nettopp derfor de driver av gårde: den siste som endret dem har ofte sluttet.
Autentiseringsmetoder
Hvilke metoder brukere kan registrere og bruke.
authentication_methods_policyAutorisasjonspolicy
Hva standardbrukere kan gjøre, fra å opprette apper til å registrere identitetsplaner for agenter.
authorization_policySecurity defaults
På eller av.
identity_security_defaults_enforcement_policyEnhetsregistrering
Hvem som kan koble til og registrere enheter.
device_registration_policySelf-service sign-up
Om eksterne brukere kan registrere seg på egen hånd.
authentication_flows_policyEksterne identiteter
Om eksterne brukere kan forlate tenanten.
external_identities_policyCross-tenant access
Tenantens policyobjekt.
cross_tenant_access_policyCross-tenant defaults
Innkommende og utgående innstillinger for alle tenanter uten egen oppføring.
cross_tenant_access_policy_configuration_defaultLifecycle workflow-innstillinger
Avsenderdomene og merkevarebygging for arbeidsflyt-e-poster.
identity_governance_lifecycle_management_settingsDefender for Endpoint-kobling
Koblingens innstillinger i Intune.
mobile_threat_defense_connector_microsoft_defenderWindows management app
Innstillingen for administrert installasjonsprogram.
windows_management_appGlobal Secure Access
Tenantens onboarding-status.
networkaccess_tenant_statusSharePoint
Tenantens SharePoint-innstillinger, for eksempel deling.
sharepoint_settings
Hva det leser, men ikke oppretter
Disse objektene kommer fra et annet sted: identitetsprosessen din, Microsoft eller en annen leverandør. TerraProvider slår dem opp slik at policyene dine kan peke til dem. Kort sagt: brukere, grupper, applikasjoner, service principals og lisens-SKU-er, pluss noen hjelpefunksjoner.
| Datakilde | Hva du bruker den til |
|---|---|
| application | Referer til en appregistrering, for eksempel i Conditional Access. |
| cloud_pc_device_image | Velg ditt eget Windows 365-image. |
| cloud_pc_gallery_image | Velg et Windows 365-galleri-image for en klargjøringspolicy. |
| connector | Finn en applikasjonsproxykobling som skal plasseres i en koblingsgruppe. |
| group | Tilordne en policy til en eksisterende gruppe. Opprett grupper med HashiCorps azuread-leverandør. |
| identity_governance_task_definition | Finn en innebygd lifecycle workflow-oppgave. |
| identity_governance_workflow_version | Les tidligere versjoner av en lifecycle workflow. |
| service_principal | Referer til en enterprise-app. |
| subscribed_sku | Slå opp en lisens-SKU for gruppebasert lisensiering. |
| unified_role_management_policy_assignment | Finn hvilken PIM-policy som tilhører hvilken rolle. |
| user | Finn en brukers id for en tildeling eller et unntak. |
To funksjoner for apppakker
parse_intunewin_metadata
Leser
Detection.xmlfra en.intunewin-fil, slik at filnavnet og oppsettfilen for en Win32-app hentes fra pakken.parse_appxmsix_metadata
Leser
AppxManifest.xmlog logoen fra en APPX- eller MSIX-pakke.
Hva denne leverandøren ikke dekker
Kjør en plan mot din egen tenant.
Alle ressursene ovenfor har sin egen side i Terraform Registry. Community Edition er gratis for organisasjoner med opptil 99 brukere.