TÄCKNING

Vad TerraProvider hanterar i Intune och Entra ID.

Alla resurser i version 0.20.2, grupperade på det sätt du skulle leta efter dem. Var och en har en dokumentationssida i Terraform Registry, och var och en kan importeras från en aktiv klient.

  • 60 resurser
  • 127 datakällor
  • 25 Graph-områden
  • version 0.20.2

Åtta resursfamiljer

Registret sorterar resurserna i 25 Graph-områden. Här är de samlade i de åtta grupper som en Intune- eller Entra ID-administratör skulle använda.

Alla 60 resurser

Filtrera efter familj. Namnet länkar till resursens dokumentation, med alla attribut och standardvärden.

Alla 60 resurser
ResursOmrådeTyp
microsoft365wp_administrative_unitDirectory management
microsoft365wp_android_managed_app_protectionApp management
microsoft365wp_attribute_setCustom security attributes
microsoft365wp_authentication_combination_configurationAuthentication
microsoft365wp_authentication_context_class_referenceConditional access
microsoft365wp_authentication_flows_policyPoliciesKlientinställning
microsoft365wp_authentication_methods_policyAuthenticationKlientinställning
microsoft365wp_authentication_strength_policyAuthentication
microsoft365wp_authorization_policyPoliciesKlientinställning
microsoft365wp_azure_ad_windows_autopilot_deployment_profileCorporate enrollment
microsoft365wp_azure_ad_windows_autopilot_deployment_profile_assignmentCorporate enrollment
microsoft365wp_cloud_pc_provisioning_policyCloud PC
microsoft365wp_cloud_pc_user_settingCloud PC
microsoft365wp_conditional_access_policyConditional access
microsoft365wp_connected_organizationEntitlement management
microsoft365wp_connector_groupOn-premises publishing
microsoft365wp_connector_group_applicationOn-premises publishing
microsoft365wp_connector_group_member_connectorOn-premises publishing
microsoft365wp_cross_tenant_access_policyCross-tenant accessKlientinställning
microsoft365wp_cross_tenant_access_policy_configuration_defaultCross-tenant accessKlientinställning
microsoft365wp_cross_tenant_access_policy_configuration_partnerCross-tenant access
microsoft365wp_cross_tenant_identity_sync_policy_partnerCross-tenant access
microsoft365wp_custom_security_attribute_definitionCustom security attributes
microsoft365wp_device_and_app_management_assignment_filterAssignments
microsoft365wp_device_compliance_policyDevice configuration
microsoft365wp_device_compliance_scriptDevice management
microsoft365wp_device_configurationDevice configuration
microsoft365wp_device_configuration_customDevice configuration
microsoft365wp_device_custom_attribute_shell_scriptDevice management
microsoft365wp_device_enrollment_configurationOnboarding
microsoft365wp_device_management_configuration_policyDevice configuration
microsoft365wp_device_management_configuration_policy_jsonDevice configuration
microsoft365wp_device_management_intentDevice management
microsoft365wp_device_management_scriptDevice management
microsoft365wp_device_registration_policyPoliciesKlientinställning
microsoft365wp_device_shell_scriptDevice management
microsoft365wp_external_identities_policyIdentity and sign-inKlientinställning
microsoft365wp_group_assigned_licenseLicenses and subscriptions
microsoft365wp_identity_governance_custom_task_extensionLifecycle workflows
microsoft365wp_identity_governance_lifecycle_management_settingsLifecycle workflowsKlientinställning
microsoft365wp_identity_governance_workflowLifecycle workflows
microsoft365wp_identity_security_defaults_enforcement_policyPoliciesKlientinställning
microsoft365wp_intune_branding_profileMobile app management (MAM)
microsoft365wp_ios_managed_app_protectionApp management
microsoft365wp_ip_application_segmentApplications
microsoft365wp_managed_device_mobile_app_configurationApp management
microsoft365wp_mobile_appApp management
microsoft365wp_mobile_app_categoryApp management
microsoft365wp_mobile_threat_defense_connector_microsoft_defenderOnboardingKlientinställning
microsoft365wp_mobility_management_policyApp management
microsoft365wp_networkaccess_tenant_statusNetwork access (preview)Klientinställning
microsoft365wp_notification_message_templateDevice management
microsoft365wp_sharepoint_settingsSites and listsKlientinställning
microsoft365wp_synchronization_schema_jsonSynchronization
microsoft365wp_targeted_managed_app_configurationApp management
microsoft365wp_unified_role_definitionRole management
microsoft365wp_unified_role_management_policyRole management
microsoft365wp_windows_driver_update_profileSoftware updates
microsoft365wp_windows_feature_update_profileSoftware updates
microsoft365wp_windows_management_appDevice managementKlientinställning

Varje resurs finns även som datakälla, så du kan läsa ett objekt du inte hanterar ännu. Version 0.20.2; nästa release lägger till profilkortsegenskapen.

KLIENTOMFATTANDE

Klientomfattande inställningar är också resurser

13 av resurserna finns en gång per klient. De rörs sällan, vilket är precis därför de glider iväg: den som senast ändrade dem har ofta slutat.

  • Autentiseringsmetoder

    Vilka metoder användare får registrera och använda.

    authentication_methods_policy
  • Auktoriseringspolicy

    Vad standardanvändare får göra, från att skapa appar till att registrera agentidentitetsritningar.

    authorization_policy
  • Säkerhetsstandarder

    På eller av.

    identity_security_defaults_enforcement_policy
  • Enhetsregistrering

    Vem som får ansluta och registrera enheter.

    device_registration_policy
  • Självbetjäningsregistrering

    Om externa användare får registrera sig på egen hand.

    authentication_flows_policy
  • Externa identiteter

    Om externa användare får lämna klienten.

    external_identities_policy
  • Åtkomst mellan klienter

    Klientens policyobjekt.

    cross_tenant_access_policy
  • Standardvärden för åtkomst mellan klienter

    Inkommande och utgående inställningar för varje klient utan egen post.

    cross_tenant_access_policy_configuration_default
  • Inställningar för livscykelarbetsflöden

    Avsändardomän och varumärkesprofilering för arbetsflödesmejl.

    identity_governance_lifecycle_management_settings
  • Defender for Endpoint-anslutning

    Anslutningens inställningar i Intune.

    mobile_threat_defense_connector_microsoft_defender
  • Windows-hanteringsapp

    Inställningen för hanterat installationsprogram.

    windows_management_app
  • Global Secure Access

    Klientens introduktionsstatus.

    networkaccess_tenant_status
  • SharePoint

    Klientens SharePoint-inställningar, till exempel delning.

    sharepoint_settings
SKRIVSKYDDAD

Vad den läser men inte skapar

Dessa objekt kommer från någon annanstans: din identitetsprocess, Microsoft eller en annan provider. TerraProvider slår upp dem så att dina policyer kan peka på dem. Kort sagt: användare, grupper, applikationer, tjänstehuvudmän och licens-SKU:er, plus några hjälpresurser.

Vad den läser men inte skapar
DatakällaVad du använder den till
applicationReferera till en appregistrering, till exempel i Conditional Access.
cloud_pc_device_imageVälj din egen Windows 365-avbildning.
cloud_pc_gallery_imageVälj en Windows 365-galleriavbildning för en etableringspolicy.
connectorHitta en programproxyconnector att lägga till i en connectorgrupp.
groupTilldela en policy till en befintlig grupp. Skapa grupper med HashiCorps azuread-provider.
identity_governance_task_definitionHitta en inbyggd livscykelarbetsflödesuppgift.
identity_governance_workflow_versionLäs tidigare versioner av ett livscykelarbetsflöde.
service_principalReferera till en företagsapp.
subscribed_skuSlå upp en licens-SKU för gruppbaserad licensiering.
unified_role_management_policy_assignmentTa reda på vilken PIM-policy som tillhör vilken roll.
userHitta en användares id för en tilldelning eller ett undantag.

Två funktioner för apppaket

Vad den här providern inte täcker

Om ett objekt du konfigurerar i Intune- eller Entra-administrationscentret inte finns i listan hanteras det inte ännu. Exchange Online, Teams, Purview och resten av SharePoint Online ligger utanför den här providern. Be om det du behöver på GitHub issue tracker. Underhållarna avgör ofta vad som kommer härnäst utifrån antalet tummar upp på ett ärende, så en tumme upp hjälper mer än en "+1"-kommentar.
Vad den här providern täcker
OmfattningVilka objekt
Hanterat60 resurser i 25 områden av Intune och Entra ID
SkrivskyddadAnvändare, grupper, appregistreringar och tjänstehuvudmän
Ingår inte i den här providernExchange Online, Teams, Purview, SharePoint Online utöver klientens SharePoint-inställningar

Kör en plan mot din egen klient.

Varje resurs ovan har en egen sida i Terraform Registry. Community Edition är gratis för organisationer med upp till 99 användare.