スキル azure-rbac
📦

azure-rbac

v0.0.0-placeholder コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

最小権限の Azure RBAC ロールを選択する

Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。

対応: Claude Codex Code(CC)
🥈 80 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "azure-rbac" from https://skillstore.io/skills/microsoft-azure-rbac.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-rbac/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-rbac.md 署名済み manifest GET /api/skills/microsoft-azure-rbac/manifest 署名済み lockfile GET /api/skills/microsoft-azure-rbac/lockfile

テストする

「azure-rbac」を使用しています。 マネージド ID が 1 つのコンテナー内の BLOB を読み取る必要があります。

期待される結果:

コンテナー スコープで Storage Blob Data Reader を推奨し、より広範なストレージ ロールが不要な理由を説明します。

「azure-rbac」を使用しています。 オペレーターは仮想マシンを再起動する必要がありますが、ネットワークは変更できないようにする必要があります。

期待される結果:

最も近い組み込みロールを特定し、アクセス許可の不足を示し、必要に応じてカスタム ロールのガイダンスを提案します。

「azure-rbac」を使用しています。 デプロイで、リソース グループ スコープにロールを割り当てるための Bicep が必要です。

期待される結果:

必要な ID、ロール定義、スコープ、検証メモを含むロール割り当て計画を提供します。

セキュリティ監査

安全
v5 • 2026/7/23 バージョン別レポートを開く

Both static findings are false positives caused by Markdown inline-code delimiters around an Azure permission name. The skill contains no executable shell or Ruby command at those locations.

2
スキャンされたファイル
25
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (2)
SKILL.md:13 SKILL.md:17
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-rbac/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-rbac/security.svg)](https://skillstore.io/skills/microsoft-azure-rbac?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-rbac?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-rbac/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-rbac.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-rbac security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-rbac/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-rbac-2026, author = {microsoft}, title = {azure-rbac security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/microsoft-azure-rbac/audits/5}, note = {Author version 0.0.0-placeholder} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "azure-rbac security audit report (audit version 5)" version: "0.0.0-placeholder" type: report authors: - name: "microsoft" date-released: "2026-07-23" url: "https://skillstore.io/skills/microsoft-azure-rbac/audits/5" identifiers: - type: other value: "skillstore:microsoft-azure-rbac:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
90
保守性
87
コンテンツ
69
コミュニティ
100
仕様準拠

作成できるもの

Storage アクセスを割り当てる

Azure Storage への読み取りまたは書き込みアクセスが必要な ID に対して、最も範囲の狭いロールを見つけます。

ロール割り当てを自動化する

反復可能なインフラストラクチャ デプロイ用に、Azure CLI コマンドと Bicep スニペットを下書きします。

最小権限をレビューする

アクセス変更を承認する前に、要求されたアクセス許可を組み込みロールと比較します。

これらのプロンプトを試す

ロールを見つける 
1 つのストレージ アカウントへの読み取り専用アクセスが必要なユーザーに対して、最小権限の Azure RBAC ロールを見つけてください。
割り当て手順を生成する 
BLOB を読み取るマネージド ID に対して最小限の RBAC ロールを推奨し、その後 Azure CLI による割り当て手順を下書きしてください。
組み込みロールのカバレッジを評価する 
より広範なコンピューティング権限を付与せずに、仮想マシンの起動と停止をカバーする組み込み Azure RBAC ロールがあるか確認してください。
カスタム ロールを設計する 
Key Vault シークレットを読み取り、リソース グループ スコープでコンテナーのメタデータを一覧表示できるアプリのために、カスタム ロール計画を作成してください。

ベストプラクティス

  • 対象の ID、リソース タイプ、スコープ、必要なアクションを明記します。
  • カスタム ロールを要求する前に、組み込みロールとの比較を依頼します。
  • 生成されたコマンドを Azure ポリシーおよび変更管理要件に照らしてレビューします。

回避

  • 利便性のために Owner または Contributor アクセスを要求する。
  • リソース スコープで十分な場合にサブスクリプション スコープを使用する。
  • 生成されたコマンドを承認済みの本番環境変更として扱う。

よくある質問

このスキルは Azure ロールを直接割り当てられますか?
いいえ。お使いの環境でレビューおよび実行するためのコマンドと Bicep スニペットを下書きします。
マネージド ID をサポートしていますか?
はい。マネージド ID 向けの RBAC ロールを推奨できますが、マネージド ID 自体は作成しません。
カスタム ロールを作成できますか?
組み込みロールが要求されたアクセス許可に一致しない場合、カスタム ロール定義を下書きできます。
どのような情報を提供すればよいですか?
ID の種類、必要なアクション、リソース タイプ、Azure スコープ、ポリシー制約を提供してください。
セキュリティ レビューの代わりになりますか?
いいえ。使用前に、生成されたすべてのロール割り当てを組織のポリシーに照らしてレビューしてください。
どの AI ツールで使用できますか?
レポートには Claude、Codex、Claude Code のサポートが記載されています。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

r2

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-rbac/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/25

利用状況

8 ダウンロード · 117 閲覧

ファイル構成

📄 SKILL.md

📄 version.json

microsoft のその他のスキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ 表示

関連スキル

すべて表示