Posh365

0.9.213

Public/Intune/Compare-IntunePolicy.ps1

function Compare-IntunePolicy {
    <#
    .SYNOPSIS
    Compare two Intune Policies
 
    .DESCRIPTION
    Compare two Intune Policies
 
    .EXAMPLE
    Compare-IntunePolicy
 
    This example will let you choose the policy type and both policies with Out-GridView menus
 
    .EXAMPLE
    Compare-IntunePolicy | Out-GridView
 
    .EXAMPLE
    Compare-IntunePolicy | Export-PoshExcel .\Comparison.xlsx
 
    .EXAMPLE
    Compare-IntunePolicy | Export-Csv .\Comparison.csv -notypeinformation
 
    .NOTES
    General notes
    #>

    [CmdletBinding()]
    param (
        [Parameter()]
        [switch]
        $RawData
    )

    $Type = @(
        'MobileAppConfig', 'MobileAppConfigTargeted', 'MobileAppProtectionAndroid', 'MobileAppProtectioniOS'
        'MobileDeviceComplianceAndroidAtWork', 'MobileDeviceComplianceiOS', 'MobileDeviceConfigiOSDeviceRestrictions'
        'MobileDeviceConfigiOSEmail', 'MobileDeviceConfigiOSWiFi') | ForEach-Object {
        [PSCustomObject]@{
            PolicyType = $_
        }
    } | Out-GridView -OutputMode Single -Title 'Choose Policy Type'
    if (-not $Type) { return }
    $PolicyType = $Type.PolicyType

    if (-not $RawData) {
        if ($PolicyType -eq 'MobileAppConfig') {
            $Object = Get-MemMobileAppConfig
        }
        elseif ($PolicyType -eq 'MobileAppConfigTargeted') {
            $Object = Get-MemMobileAppConfigTargeted
        }
        elseif ($PolicyType -eq 'MobileAppProtectionAndroid') {
            $Object = Get-MemMobileAppProtectionAndroid
        }
        elseif ($PolicyType -eq 'MobileAppProtectioniOS') {
            $Object = Get-MemMobileAppProtectioniOS
        }
        elseif ($PolicyType -eq 'MobileDeviceComplianceAndroidAtWork') {
            $Object = Get-MemMobileDeviceComplianceAndroidWork
        }
        elseif ($PolicyType -eq 'MobileDeviceComplianceiOS') {
            $Object = Get-MemMobileDeviceComplianceiOS
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSDeviceRestrictions') {
            $Object = Get-MemMobileDeviceConfigiOSDeviceRestrictions
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSEmail') {
            $Object = Get-MemMobileDeviceConfigiOSEmail
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSWiFi') {
            $Object = Get-MemMobileDeviceConfigiOSWifi
        }
    }
    else {
        if ($PolicyType -eq 'MobileAppConfig') {
            $Object = Get-MemMobileAppConfigData
        }
        elseif ($PolicyType -eq 'MobileAppConfigTargeted') {
            $Object = Get-MemMobileAppConfigTargetedData
        }
        elseif ($PolicyType -eq 'MobileAppProtectionAndroid') {
            $Object = Get-MemMobileAppProtectionAndroidData
        }
        elseif ($PolicyType -eq 'MobileAppProtectioniOS') {
            $Object = Get-MemMobileAppProtectioniOSData
        }
        elseif ($PolicyType -eq 'MobileDeviceComplianceAndroidAtWork') {
            $Object = Get-MemMobileDeviceComplianceAndroidWorkData
        }
        elseif ($PolicyType -eq 'MobileDeviceComplianceiOS') {
            $Object = Get-MemMobileDeviceComplianceiOSData
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSDeviceRestrictions') {
            $Object = Get-MemMobileDeviceConfigiOSDeviceRestrictionsData
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSEmail') {
            $Object = Get-MemMobileDeviceConfigiOSEmailData
        }
        elseif ($PolicyType -eq 'MobileDeviceConfigiOSWiFi') {
            $Object = Get-MemMobileDeviceConfigiOSWiFiData
        }
    }


    $DisplayNameReference = $Object | Select-Object DisplayName | Out-GridView -OutputMode Single -Title 'Choose Reference Object'
    $DisplayNameDifference = $Object | Select-Object DisplayName | Out-GridView -OutputMode Single -Title 'Choose Difference Object'
    $Reference = $Object | Where-Object { $_.DisplayName -eq $DisplayNameReference.DisplayName }
    $Difference = $Object | Where-Object { $_.DisplayName -eq $DisplayNameDifference.DisplayName }
    if (-not ($Reference -and $Difference)) { return }
    $ReferenceHash = Get-IntunePolicyHash -Policy $Reference
    $DifferenceHash = Get-IntunePolicyHash -Policy $Difference

    $MainHash = @{ }
    foreach ($RefKey in $ReferenceHash.keys) {
        if ($DifferenceHash[$RefKey] -ne $ReferenceHash[$RefKey] -and
            $RefKey -ne 'Id' -and
            $RefKey -ne 'iosManagedAppProtectionReferenceUrl' -and
            $RefKey -ne 'Description' -and
            $RefKey -ne 'ManagedAppPolicyId' -and
            $RefKey -ne 'version' -and
            $RefKey -ne 'targetedManagedAppConfigurationReferenceUrl' -and
            $RefKey -ne 'targetedManagedAppConfigurationId' -and
            $RefKey -ne 'assignments@odata.context' -and
            $RefKey -ne 'apps@odata.context' -and
            $RefKey -ne 'managedDeviceMobileAppConfigurationId' -and
            $RefKey -ne 'iosMobileAppConfigurationReferenceUrl'
        ) {
            $MainHash[$RefKey] = @{
                'Difference' = $DifferenceHash[$RefKey]
                'Reference'  = $ReferenceHash[$RefKey]
            }
        }
    }
    foreach ($MainKey in $MainHash.keys) {
        [PSCustomObject]@{
            'Type'                  = $PolicyType
            'Property'              = $MainKey
            $Reference.displayName  = $MainHash[$MainKey]['Reference']
            $Difference.displayName = $MainHash[$MainKey]['Difference']
        }
    }
}