📦

azure-postgres

Name: azure-postgres
Author: microsoft

Révision du contenu r1 Risque élevé 📁 Accès au système de fichiers⚙️ Commandes externes🔑 Variables d’environnement🌐 Accès réseau

Configurer l’accès sans mot de passe à Azure PostgreSQL

Les équipes ont besoin d’un accès sécurisé à PostgreSQL sans mots de passe partagés. Cette compétence guide la configuration d’Entra ID, les identités managées, les autorisations de groupe et les migrations pour Azure PostgreSQL.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "azure-postgres" from https://skillstore.io/skills/microsoft-azure-postgres.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/microsoft-azure-postgres.md manifest signé GET /api/skills/microsoft-azure-postgres/manifest lockfile signé GET /api/skills/microsoft-azure-postgres/lockfile

Tester

Utilisation de « azure-postgres ». Aidez-moi à ajouter un développeur avec un accès en lecture seule.

Résultat attendu:

Confirme les prérequis liés au serveur, à la base de données et à l’administrateur Entra.
Identifie le principal du développeur et crée le rôle PostgreSQL associé.
Applique les autorisations de connexion, d’utilisation du schéma et de lecture des tables.
Fournit une checklist de validation pour les tests de connexion basés sur des jetons.

Utilisation de « azure-postgres ». Configurez l’accès par identité managée pour mon application web.

Résultat attendu:

Recherche les identifiants d’objet et de client de l’identité managée.
Crée ou réutilise un rôle PostgreSQL pour l’identité de service.
Accorde uniquement le niveau d’autorisation de base de données demandé.
Résume les paramètres de connexion nécessaires à l’application.

Utilisation de « azure-postgres ». Dépannez les erreurs d’échec de l’authentification par mot de passe.

Résultat attendu:

Vérifie la fraîcheur du jeton, le format du nom d’utilisateur et l’existence du rôle associé.
Distingue les problèmes d’autorisation de base de données des échecs réseau ou de pare-feu.
Recommande des vérifications de suivi pour l’administrateur Entra et l’état de synchronisation des groupes.

Audit de sécurité

Risque élevé

v4 • 05/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by Markdown links, portal URL examples, code fences, and legitimate Azure CLI guidance. The skill includes shell scripts that run administrative Azure and PostgreSQL actions; the main confirmed issue is unsafe SQL construction from caller-provided names. No prompt-injection text or hidden exfiltration intent was found.

Fichiers analysés

1,983

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Élevé

scripts/setup-user.sh:78-85 scripts/setup-user.sh:95-118 scripts/setup-group.sh:112-120 scripts/setup-group.sh:141-164 scripts/setup-managed-identity.sh:92-102 scripts/setup-managed-identity.sh:115-138

Unsafe SQL Construction in Administration Scripts

The helper scripts insert command-line values such as users, groups, identities, and database names directly into SQL statements. A malicious or malformed value could change SQL executed by an Entra administrator.

The cited lines concatenate or interpolate script parameters and Azure-derived names into SQL strings. These scripts run as an administrative database user, so SQL injection or identifier confusion has high impact.

Facteurs de risque

📁 Accès au système de fichiers (12)

references/entra-rbac-overview.md:55 references/entra-rbac-overview.md:67 references/entra-rbac-overview.md:85 references/entra-rbac-overview.md:102 references/entra-rbac-overview.md:130 references/entra-rbac-overview.md:167 scripts/migrate-to-entra.sh:72 scripts/setup-group.sh:42 scripts/setup-group.sh:113 scripts/setup-managed-identity.sh:93 scripts/setup-user.sh:79 SKILL.md:62

⚙️ Commandes externes (69)

🔑 Variables d’environnement (3)

references/sdk/azure-identity-py.md:24 references/sdk/azure-postgres-ts.md:14 references/sdk/azure-postgres-ts.md:14

🌐 Accès réseau (2)

SKILL.md:56 SKILL.md:62

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/microsoft-azure-postgres/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-postgres/security.svg)](https://skillstore.io/skills/microsoft-azure-postgres?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/microsoft-azure-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

microsoft. (2026). azure-postgres security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/microsoft-azure-postgres/audits/4

Citation BibTeX

@techreport{microsoft-microsoft-azure-postgres-2026,
  author = {microsoft},
  title = {azure-postgres security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/microsoft-azure-postgres/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-postgres security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/microsoft-azure-postgres/audits/4"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-postgres:audit:4"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Ajouter un accès développeur à la base de données

Accordez à un développeur un accès en lecture seule, lecture-écriture ou administrateur via un compte utilisateur Entra ID.

Connecter des applications sans secrets

Associez une identité managée à un rôle PostgreSQL afin qu’une application Azure puisse se connecter sans mots de passe stockés.

Faire passer les équipes à un accès basé sur les groupes

Utilisez les groupes Entra pour gérer les autorisations PostgreSQL et choisir le bon mode de synchronisation de groupes.

Essayez ces prompts

Vérifier la préparation du serveur

Aidez-moi à vérifier si mon Azure PostgreSQL Flexible Server est prêt pour l’authentification Microsoft Entra ID.

Accorder un accès utilisateur

Guidez-moi pour accorder à {user_upn} un accès {permission_level} à la base de données {database_name} sur le serveur {server_name}.

Configurer une identité managée

Planifiez l’accès par identité managée pour l’identité d’application {identity_name} à la base de données Azure PostgreSQL {database_name} avec le moindre privilège.

Planifier une migration des mots de passe

Créez un plan de migration par étapes de l’authentification par mot de passe vers l’authentification Entra uniquement pour le serveur Azure PostgreSQL {server_name}.

Bonnes pratiques

Testez les changements dans une base de données hors production avant de modifier le mode d’authentification en production.
Accordez le plus petit niveau d’autorisation nécessaire pour chaque utilisateur, groupe ou identité managée.
Passez en revue le SQL généré et les commandes Azure avant d’exécuter des scripts avec des privilèges d’administrateur.

Éviter

Ne transmettez pas de noms non fiables ni d’identifiants de base de données directement aux scripts inclus.
N’accordez pas azure_pg_admin aux identités d’application sans exigence documentée.
Ne désactivez pas l’authentification par mot de passe tant que chaque rôle migré n’a pas été testé avec Entra ID.

Foire aux questions

Que configure cette compétence ?

Elle configure l’authentification Microsoft Entra ID et les autorisations de base de données pour Azure PostgreSQL Flexible Server.

Crée-t-elle des serveurs PostgreSQL ?

Elle inclut une référence de base pour les commandes de création, mais son objectif principal est la configuration de l’authentification et des accès.

Peut-elle prendre en charge les identités managées ?

Oui. Elle inclut un workflow d’identité managée qui associe l’identité à un rôle PostgreSQL.

Peut-elle gérer l’accès des équipes ?

Oui. Elle documente les rôles de groupe Entra, les modes de synchronisation de groupes et les attributions d’autorisations de groupe.

Quels outils doivent être installés pour les scripts ?

Les scripts attendent Azure CLI, jq, psql, Bash et une session Azure authentifiée.

Est-il sûr d’exécuter les scripts automatiquement ?

Non. Passez en revue tous les paramètres et le SQL avant d’exécuter les scripts, car ils peuvent modifier les autorisations de base de données.