スキル azure-postgres

📦

azure-postgres

Name: azure-postgres
Author: microsoft

コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🔑 環境変数🌐 ネットワークアクセス

Azure PostgreSQL のパスワードレスアクセスを構成する

チームには、共有パスワードなしで安全に PostgreSQL へアクセスする方法が必要です。このスキルは、Azure PostgreSQL 向けに Entra ID のセットアップ、マネージド ID、グループ権限、移行をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-postgres" from https://skillstore.io/skills/microsoft-azure-postgres.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-postgres.md 署名済み manifest GET /api/skills/microsoft-azure-postgres/manifest 署名済み lockfile GET /api/skills/microsoft-azure-postgres/lockfile

テストする

「azure-postgres」を使用しています。読み取り専用アクセスを持つ開発者を追加するのを手伝ってください。

期待される結果:

サーバー、データベース、Entra 管理者の前提条件を確認します。
開発者プリンシパルを特定し、マップされた PostgreSQL ロールを作成します。
接続、スキーマ使用、テーブル読み取り権限を適用します。
トークンベースの接続テスト用の検証チェックリストを提供します。

「azure-postgres」を使用しています。 Web アプリ用にマネージド ID アクセスを設定してください。

期待される結果:

マネージド ID のオブジェクト識別子とクライアント識別子を検索します。
サービス ID 用の PostgreSQL ロールを作成または再利用します。
要求されたデータベース権限レベルのみを付与します。
アプリケーションに必要な接続設定を要約します。

「azure-postgres」を使用しています。 password authentication failed エラーをトラブルシューティングしてください。

期待される結果:

トークンの鮮度、ユーザー名形式、マップされたロールの存在を確認します。
データベース権限の問題を、ネットワークまたはファイアウォールの障害から切り分けます。
Entra 管理者とグループ同期状態に関する追加確認を推奨します。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives caused by Markdown links, portal URL examples, code fences, and legitimate Azure CLI guidance. The skill includes shell scripts that run administrative Azure and PostgreSQL actions; the main confirmed issue is unsafe SQL construction from caller-provided names. No prompt-injection text or hidden exfiltration intent was found.

スキャンされたファイル

1,983

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

scripts/setup-user.sh:78-85 scripts/setup-user.sh:95-118 scripts/setup-group.sh:112-120 scripts/setup-group.sh:141-164 scripts/setup-managed-identity.sh:92-102 scripts/setup-managed-identity.sh:115-138

Unsafe SQL Construction in Administration Scripts

The helper scripts insert command-line values such as users, groups, identities, and database names directly into SQL statements. A malicious or malformed value could change SQL executed by an Entra administrator.

The cited lines concatenate or interpolate script parameters and Azure-derived names into SQL strings. These scripts run as an administrative database user, so SQL injection or identifier confusion has high impact.

リスク要因

📁 ファイルシステムへのアクセス (12)

references/entra-rbac-overview.md:55 references/entra-rbac-overview.md:67 references/entra-rbac-overview.md:85 references/entra-rbac-overview.md:102 references/entra-rbac-overview.md:130 references/entra-rbac-overview.md:167 scripts/migrate-to-entra.sh:72 scripts/setup-group.sh:42 scripts/setup-group.sh:113 scripts/setup-managed-identity.sh:93 scripts/setup-user.sh:79 SKILL.md:62

⚙️ 外部コマンド (69)

🔑 環境変数 (3)

references/sdk/azure-identity-py.md:24 references/sdk/azure-postgres-ts.md:14 references/sdk/azure-postgres-ts.md:14

🌐 ネットワークアクセス (2)

SKILL.md:56 SKILL.md:62

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-postgres/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-postgres/security.svg)](https://skillstore.io/skills/microsoft-azure-postgres?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-postgres security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/microsoft-azure-postgres/audits/4

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-postgres-2026,
  author = {microsoft},
  title = {azure-postgres security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/microsoft-azure-postgres/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-postgres security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/microsoft-azure-postgres/audits/4"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-postgres:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

開発者のデータベースアクセスを追加する

Entra ID ユーザーアカウントを通じて、開発者に読み取り専用、読み書き、または管理者アクセスを付与します。

シークレットなしでアプリケーションを接続する

Azure アプリが保存済みパスワードなしで接続できるように、マネージド ID を PostgreSQL ロールにマップします。

チームをグループベースのアクセスへ移行する

Entra グループを使用して PostgreSQL 権限を管理し、適切なグループ同期モードを選択します。

これらのプロンプトを試す

サーバーの準備状況を確認する

Azure PostgreSQL Flexible Server が Microsoft Entra ID 認証に対応する準備ができているか確認するのを手伝ってください。

ユーザーアクセスを付与する

サーバー {server_name} 上のデータベース {database_name} に対して、{user_upn} に {permission_level} アクセスを付与する手順を案内してください。

マネージド ID を構成する

アプリ ID {identity_name} が Azure PostgreSQL データベース {database_name} に最小権限でアクセスするためのマネージド ID アクセスを計画してください。

パスワード移行を計画する

Azure PostgreSQL サーバー {server_name} について、パスワード認証から Entra のみの認証へ段階的に移行する計画を作成してください。

ベストプラクティス

本番環境の認証モードを変更する前に、非本番データベースで変更をテストしてください。
各ユーザー、グループ、マネージド ID に必要な最小限の権限レベルを付与してください。
管理者権限でスクリプトを実行する前に、生成された SQL と Azure コマンドを確認してください。

回避

信頼できない名前やデータベース識別子を、含まれているスクリプトに直接渡さないでください。
文書化された要件なしに、アプリケーション ID へ azure_pg_admin を付与しないでください。
移行済みのすべてのロールが Entra ID でテストされるまで、パスワード認証を無効にしないでください。

よくある質問

このスキルは何を構成しますか？

Azure PostgreSQL Flexible Server 向けに Microsoft Entra ID 認証とデータベース権限を構成します。

PostgreSQL サーバーを作成しますか？

基本的な作成コマンドのリファレンスは含まれていますが、主な焦点は認証とアクセス構成です。

マネージド ID をサポートできますか？

はい。ID を PostgreSQL ロールにマップするマネージド ID ワークフローが含まれています。

チームアクセスを管理できますか？

はい。Entra グループロール、グループ同期モード、グループ権限付与を文書化しています。

スクリプトのためにインストールが必要なツールは何ですか？

スクリプトには Azure CLI、jq、psql、Bash、認証済みの Azure セッションが必要です。

スクリプトを自動的に実行しても安全ですか？

いいえ。スクリプトはデータベース権限を変更できるため、実行前にすべてのパラメーターと SQL を確認してください。

開発者情報

作成者

microsoft

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-postgres/

参照

6425ec35f4ac137735cff58cd7877843bba23e3b

メンテナンスの新しさ

2026/7/24

利用状況

12 ダウンロード · 175 閲覧

ファイル構成

📁 references/

📁 sdk/

📄 azure-identity-py.md

📄 azure-identity-ts.md

📄 azure-postgres-ts.md

📄 azure-resource-manager-postgresql-dotnet.md

📄 entra-rbac-overview.md

📄 group-sync.md

📄 permission-templates.md

📄 sql-functions.md

📄 troubleshooting.md

📁 scripts/

📄 az-commands.sh

📄 migrate-to-entra.sh

📄 setup-group.sh

📄 setup-managed-identity.sh

📄 setup-user.sh

Azure で Playwright テストを実行

作成者 sickn33

チームでは、ブラウザホストを保守せずにクラウドブラウザを必要とすることがよくあります。このスキルは、TypeScript プロジェクト向けに Azure Playwright のセットアップ、認証、CI 統合、移行を案内します。

DevOps＆インフラ表示

azure-postgres

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

開発者のデータベースアクセスを追加する

シークレットなしでアプリケーションを接続する

チームをグループベースのアクセスへ移行する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

microsoft のその他のスキル

appinsights-instrumentation

azure-rbac

azure-compliance

azure-resource-visualizer

azure-kusto

azure-reliability

関連スキル

azure-mgmt-weightsandbiases-dotnet

cloud-architect

cost-optimization

multi-cloud-architecture

azure-resource-manager-durabletask-dotnet

azure-microsoft-playwright-testing-ts