FAQ
Frågor som team ställer innan de börjar med TerraProvider.
Vad det hanterar, hur inloggningen fungerar, vilken utgåva som passar och hur köpet går till, grupperat efter ämne.
Vad det hanterar och vad en plan förändrar
01Skapar det användare och grupper?
Nej. Användare, grupper, applikationer och tjänstehuvudmän är sökningar: du kan läsa dem och referera till deras id:n. Skapa grupper med HashiCorps azuread-provider, precis som snabbstarten gör, och tilldela sedan policyer till dem med TerraProvider.
02Vad skiljer TerraProvider från Microsoft365DSC?
De arbetar i olika verktygskedjor. Microsoft365DSC bygger på PowerShell Desired State Configuration; TerraProvider är en provider för Terraform och OpenTofu, vilket innebär att dina tenant-inställningar skrivs i HCL och delar samma tillstånd, planer och pipelines som dina Azure-resurser. Kör ditt team redan Terraform eller OpenTofu passar det direkt in i det ni har.
03Kan vi använda det tillsammans med azuread-providern eller en annan Microsoft 365-provider?
Ja. Snabbstarten gör just det: grupper hämtas från HashiCorps azuread-provider, och TerraProvider tilldelar policyer till dem i samma konfiguration. Låt en provider äga varje objekt: TerraProvider bevakar varje attribut hos de objekt den hanterar, så en ändring som ett annat verktyg gör på något av dem syns i nästa plan.
04Vi har konfigurerat vår tenant manuellt. Måste vi börja om?
Nej. Alla resurser kan importeras till Terraform-tillståndet, och snabbstarten exporterar grupper, filter, aviseringsmallar, efterlevnadspolicyer och konfigurationspolicyer till kod och importerar dem åt dig. Räkna med lite städning efter den första planen; exporten är en startpunkt, inte en perfekt kopia.
05Vad händer med inställningar vi inte skriver ner?
De får det standardvärde som Microsoft-portalerna använder, och planen bevakar dem precis som allt annat. En ändring gjord i portalen syns i nästa plan; nästa apply återställer den, om du inte lägger det nya värdet i din fil.
Installation och inloggning
01Fungerar det med OpenTofu?
Ja. Providern finns i OpenTofu Registry under samma adress, terraprovider/microsoft365wp, och snabbstartens egna arbetsflöden kör OpenTofu. Din konfiguration förändras inte när du byter.
02Vilka behörigheter behöver det?
Microsoft Graph-applikationsbehörigheter för de objekt du hanterar, beviljade med administratörsmedgivande: till exempel DeviceManagementConfiguration.ReadWrite.All för Intune-policyer och Policy.ReadWrite.ConditionalAccess för villkorsstyrd åtkomst. Den fullständiga listan finns på sidan How it works.
03Kan en pipeline köra det utan ett lagrat hemligt värde?
Ja. Använd OpenID Connect från GitHub Actions eller en Azure DevOps-tjänstanslutning; providern läser samma ARM_*-inställningar som azuread-providern. För lokalt arbete används din Azure CLI-inloggning.
04Fungerar det i molntjänster för offentlig sektor?
Ja. Ange miljön till US Government L4, US Government L5 (DoD) eller China, eller peka den mot din egen metadatavärd.
Utgåvor och licenser
01Finns det en gratisutgåva?
Ja. Community Edition är gratis för organisationer med upp till 99 användare. Den är avsedd för din egen tenant, konfigurerad av dina egna anställda, kräver en registrering och levereras utan support. Tjänsteleverantörer kan inte använda den för kunder.
02Är koden öppen?
Källkoden är offentlig på GitHub under Business Source License 1.1. Du kan läsa och testa den fritt; produktionsanvändning kräver en prenumeration, och Community Edition är en sådan, utan kostnad.
03Vem räknas som användare?
Varje användare i tenanten som har licens för Microsoft Intune P1 eller Microsoft Entra ID P1 eller högre. Användare utan någon av dessa licenser räknas inte.
04Vi hanterar tenants åt kunder. Vilket abonnemang gäller för oss?
Att använda TerraProvider för kundtenants kräver ett eget abonnemang. Kontakta oss.
05Får ideella organisationer rabatt?
Kontakta oss; det finns särskild prissättning för ideella organisationer.
Köp och support
01Vilket är det minsta paketet?
100 användare. Paketen omfattar 100, 250, 1 000, 2 500 och 10 000 användare; om du behöver fler än vad ditt paket inkluderar lägger du till användare till paketets pris per användare. Tabellen ovan visar båda.
02Kan vi betala månadsvis?
Nej. Prenumerationer löper på ett år och faktureras för hela året i förskott.
03Kan vi köpa via Azure Marketplace?
Ja, med en Azure-prenumeration där du har rollen Ägare eller Deltagare, i 56 länder och regioner. Microsoft fakturerar dig först efter att ångerfristerna löpt ut, och efter genomfört köp skapar vi din licens inom en arbetsdag.
04Ingår support?
I Enterprise, ja: via ticket, måndag till fredag, 08:00–18:00 CET/CEST, med en typisk svarstid under 8 timmar för incidenter, på engelska. Community Edition saknar support.