TÄCKNING
Vad TerraProvider hanterar i Intune och Entra ID.
Alla resurser i version 0.20.2, grupperade på det sätt du skulle leta efter dem. Var och en har en dokumentationssida i Terraform Registry, och var och en kan importeras från en aktiv klient.
- 60 resurser
- 127 datakällor
- 25 Graph-områden
- version 0.20.2
Åtta resursfamiljer
Registret sorterar resurserna i 25 Graph-områden. Här är de samlade i de åtta grupper som en Intune- eller Entra ID-administratör skulle använda.
Intune-enheter
Inställningskatalog och klassiska konfigurationsprofiler, efterlevnadspolicyer och skript, filter, PowerShell- och shell-skript, Windows-funktions- och drivrutinsuppdateringar.
Intune-appar
Appar av 21 typer med sina paket, appskydds- och appkonfigurationspolicyer, kategorier, Company Portal-varumärkning.
Registrering
Autopilot-profiler och deras tilldelningar, registreringsbegränsningar och inställningar, Microsoft Defender for Endpoint-anslutningen.
Conditional Access och inloggning
Conditional Access, autentiseringskontexter och styrkor, autentiseringsmetoder, säkerhetsstandarder, auktorisering, enhetsregistrering och policyer för externa identiteter.
Åtkomst mellan tenanter
Standard- och partnerspecifika inkommande och utgående inställningar, synkronisering mellan tenanter.
Roller och styrning
Anpassade roller, PIM-rollinställningar, livscykelarbetsflöden, administrativa enheter, anpassade säkerhetsattribut, gruppbaserad licensiering, anslutna organisationer.
Windows 365
Etableringspolicyer för Cloud PC och användarinställningar.
Nätverk och appar
Anslutningsgrupperna för Application Proxy, IP-applikationssegment, Global Secure Access-tenantstatus, tenantens SharePoint-inställningar, ett etableringsschema.
Alla 60 resurser
Filtrera efter familj. Namnet länkar till resursens dokumentation, med alla attribut och standardvärden.
Varje resurs finns även som datakälla, så du kan läsa ett objekt du inte hanterar ännu. Version 0.20.2; nästa release lägger till profilkortsegenskapen.
Klientomfattande inställningar är också resurser
13 av resurserna finns en gång per klient. De rörs sällan, vilket är precis därför de glider iväg: den som senast ändrade dem har ofta slutat.
Autentiseringsmetoder
Vilka metoder användare får registrera och använda.
authentication_methods_policyAuktoriseringspolicy
Vad standardanvändare får göra, från att skapa appar till att registrera agentidentitetsritningar.
authorization_policySäkerhetsstandarder
På eller av.
identity_security_defaults_enforcement_policyEnhetsregistrering
Vem som får ansluta och registrera enheter.
device_registration_policySjälvbetjäningsregistrering
Om externa användare får registrera sig på egen hand.
authentication_flows_policyExterna identiteter
Om externa användare får lämna klienten.
external_identities_policyÅtkomst mellan klienter
Klientens policyobjekt.
cross_tenant_access_policyStandardvärden för åtkomst mellan klienter
Inkommande och utgående inställningar för varje klient utan egen post.
cross_tenant_access_policy_configuration_defaultInställningar för livscykelarbetsflöden
Avsändardomän och varumärkesprofilering för arbetsflödesmejl.
identity_governance_lifecycle_management_settingsDefender for Endpoint-anslutning
Anslutningens inställningar i Intune.
mobile_threat_defense_connector_microsoft_defenderWindows-hanteringsapp
Inställningen för hanterat installationsprogram.
windows_management_appGlobal Secure Access
Klientens introduktionsstatus.
networkaccess_tenant_statusSharePoint
Klientens SharePoint-inställningar, till exempel delning.
sharepoint_settings
Vad den läser men inte skapar
Dessa objekt kommer från någon annanstans: din identitetsprocess, Microsoft eller en annan provider. TerraProvider slår upp dem så att dina policyer kan peka på dem. Kort sagt: användare, grupper, applikationer, tjänstehuvudmän och licens-SKU:er, plus några hjälpresurser.
| Datakälla | Vad du använder den till |
|---|---|
| application | Referera till en appregistrering, till exempel i Conditional Access. |
| cloud_pc_device_image | Välj din egen Windows 365-avbildning. |
| cloud_pc_gallery_image | Välj en Windows 365-galleriavbildning för en etableringspolicy. |
| connector | Hitta en programproxyconnector att lägga till i en connectorgrupp. |
| group | Tilldela en policy till en befintlig grupp. Skapa grupper med HashiCorps azuread-provider. |
| identity_governance_task_definition | Hitta en inbyggd livscykelarbetsflödesuppgift. |
| identity_governance_workflow_version | Läs tidigare versioner av ett livscykelarbetsflöde. |
| service_principal | Referera till en företagsapp. |
| subscribed_sku | Slå upp en licens-SKU för gruppbaserad licensiering. |
| unified_role_management_policy_assignment | Ta reda på vilken PIM-policy som tillhör vilken roll. |
| user | Hitta en användares id för en tilldelning eller ett undantag. |
Två funktioner för apppaket
parse_intunewin_metadata
Läser
Detection.xmlfrån en.intunewin-fil, så att filnamnet och installationsfilen för en Win32-app hämtas från paketet.parse_appxmsix_metadata
Läser
AppxManifest.xmloch logotypen från ett APPX- eller MSIX-paket.
Vad den här providern inte täcker
Kör en plan mot din egen klient.
Varje resurs ovan har en egen sida i Terraform Registry. Community Edition är gratis för organisationer med upp till 99 användare.