📦
appinsights-instrumentation
84Azure アプリを Application Insights でインストルメント化する
Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。
DevOps＆インフラ 表示
スキル entra-agent-id
📦
entra-agent-id
v1.0.1 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス🔑 環境変数
Entra Agent Identity の実装
Agent Identity のセットアップには、正確な Graph オブジェクト、認証情報、トークン交換ルールが必要です。このスキルは、Microsoft Entra Agent ID のプロビジョニング、OBO フロー、sidecar デプロイメントに関する体系的なガイダンスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "entra-agent-id" from https://skillstore.io/skills/microsoft-entra-agent-id.md and its manifest at https://skillstore.io/api/skills/microsoft-entra-agent-id/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「entra-agent-id」を使用しています。 カスタマーサポートエージェント向けに新しい Entra Agent ID デプロイメントを計画してください。
期待される結果:
- Blueprint、BlueprintPrincipal、エージェントインスタンスの段階的なプロビジョニング計画。
- 必要な Graph 権限と同意手順の一覧。
- 本番環境では workload identity を優先する認証情報ガイダンス。
「entra-agent-id」を使用しています。 OBO exchange が AADSTS50013 を返す理由をトラブルシューティングしてください。
期待される結果:
- 最初にユーザートークンの audience を確認する短い診断。
- access_as_user に必要な Blueprint API 構成項目。
- 付与済みの委任スコープと token exchange パラメータに関する次の確認事項。
「entra-agent-id」を使用しています。 リリース前に sidecar デプロイメントを評価してください。
期待される結果:
- ローカル限定の sidecar 公開に関するセキュリティチェックリスト。
- workload identity と secret separation に関する推奨事項。
- health probes、logs、permission propagation delays に関する運用確認。
セキュリティ監査
高リスクv5 • 2026/7/24 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown syntax, OAuth scope strings, official Microsoft endpoints, and bounded configuration examples. One example can forward an agent bearer token to an unrestricted URL, while semantic review found an exposed sidecar port and broad long-lived delegated grants.
7
スキャンされたファイル
1,153
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Authentication Sidecar Published on Host Network
The Docker Compose example publishes sidecar port 5000 as host port 5001. Docker binds published ports broadly by default, exposing unauthenticated token endpoints beyond the private network.
The manifest publishes the sidecar port, while the endpoint reference confirms unauthenticated token acquisition routes. The security section requires local-only access.
中
Broad, Long-Lived Delegated Permission Grants
Examples create AllPrincipals delegated grants for broad Graph scopes with a ten-year expiry. Copied defaults can provide excessive access across the tenant.
Both examples explicitly combine AllPrincipals consent with broad scopes and a 3650-day expiry. No shorter production default is shown.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python HTTP libraries
resp = requests.get(endpoint, headers={"Authorization": token}, timeout=10)
The example sends an agent bearer token to an unrestricted endpoint parameter. Untrusted input could redirect the token to an attacker-controlled host.
リスク要因
⚙️ 外部コマンド (50)
references/known-limitations.md:28 references/oauth2-token-flow.md:101-102 references/oauth2-token-flow.md:90 references/oauth2-token-flow.md:92 references/sdk-sidecar-deployment.md:51-60 references/sdk-sidecar-deployment.md:60 SKILL.md:136 SKILL.md:19 SKILL.md:22 SKILL.md:23 SKILL.md:31 SKILL.md:34 SKILL.md:35 SKILL.md:41 SKILL.md:43 SKILL.md:47 SKILL.md:55-61 SKILL.md:61-78 SKILL.md:78-81 SKILL.md:81-85 SKILL.md:85-87 SKILL.md:87-91 SKILL.md:91 SKILL.md:95-103 SKILL.md:103-107 SKILL.md:107-124 SKILL.md:124-130 SKILL.md:130 SKILL.md:132-156 SKILL.md:156-161 SKILL.md:161-163 SKILL.md:163-170 SKILL.md:170-178 SKILL.md:178-193 SKILL.md:193-205 SKILL.md:205 SKILL.md:215 SKILL.md:223-240 SKILL.md:240-244 SKILL.md:244-260 SKILL.md:260-262 SKILL.md:262-266 SKILL.md:266-268 SKILL.md:268-276 SKILL.md:276 SKILL.md:277 SKILL.md:278 SKILL.md:279 SKILL.md:280 SKILL.md:281
📁 ファイルシステムへのアクセス (15)
references/known-limitations.md:11 references/oauth2-token-flow.md:78 references/oauth2-token-flow.md:52 references/obo-blueprint-setup.md:111 references/runtime-token-exchange.md:32 references/runtime-token-exchange.md:64 references/runtime-token-exchange.md:71 references/runtime-token-exchange.md:88 references/runtime-token-exchange.md:117 references/runtime-token-exchange.md:157 references/sdk-sidecar-deployment.md:113 references/sdk-sidecar.md:85 SKILL.md:116 SKILL.md:319 SKILL.md:332
🌐 ネットワークアクセス (50)
references/oauth2-token-flow.md:21 references/oauth2-token-flow.md:39 references/oauth2-token-flow.md:111 references/oauth2-token-flow.md:35 references/oauth2-token-flow.md:63 references/oauth2-token-flow.md:72 references/oauth2-token-flow.md:101 references/obo-blueprint-setup.md:41 references/obo-blueprint-setup.md:63 references/obo-blueprint-setup.md:84 references/runtime-token-exchange.md:17 references/runtime-token-exchange.md:36 references/runtime-token-exchange.md:40 references/runtime-token-exchange.md:91 references/runtime-token-exchange.md:95 references/runtime-token-exchange.md:120 references/runtime-token-exchange.md:124 references/runtime-token-exchange.md:9 references/runtime-token-exchange.md:19 references/runtime-token-exchange.md:88 references/runtime-token-exchange.md:117 references/sdk-sidecar-deployment.md:56 references/sdk-sidecar-deployment.md:18 references/sdk-sidecar-deployment.md:24 references/sdk-sidecar-deployment.md:34 references/sdk-sidecar-deployment.md:72 references/sdk-sidecar-deployment.md:85 references/sdk-sidecar-deployment.md:13 references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:107 references/sdk-sidecar-deployment.md:112 references/sdk-sidecar-deployment.md:113 references/sdk-sidecar-deployment.md:115 references/sdk-sidecar-deployment.md:122 references/sdk-sidecar-deployment.md:149 references/sdk-sidecar-deployment.md:168 references/sdk-sidecar-deployment.md:168 references/sdk-sidecar.md:50 references/sdk-sidecar.md:83 references/sdk-sidecar.md:85 SKILL.md:147 SKILL.md:165 SKILL.md:186 SKILL.md:224 SKILL.md:231 SKILL.md:249 SKILL.md:19 SKILL.md:116 SKILL.md:118 SKILL.md:144
🔑 環境変数 (12)
references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:13 references/sdk-sidecar-deployment.md:14 SKILL.md:112 SKILL.md:113 SKILL.md:114 SKILL.md:112 SKILL.md:113 SKILL.md:114
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/microsoft-entra-agent-id/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-entra-agent-id/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/microsoft-entra-agent-id.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
microsoft. (2026). entra-agent-id security audit report (audit version 5) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/microsoft-entra-agent-id/audits/5BibTeX形式の引用
@techreport{microsoft-microsoft-entra-agent-id-2026,
author = {microsoft},
title = {entra-agent-id security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/microsoft-entra-agent-id/audits/5},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "entra-agent-id security audit report (audit version 5)"
version: "1.0.1"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/microsoft-entra-agent-id/audits/5"
identifiers:
- type: other
value: "skillstore:microsoft-entra-agent-id:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
エージェントごとの ID をプロビジョニングする
監査可能なエージェントインスタンスのために、Blueprint、BlueprintPrincipal、個別の Agent Identities を作成します。
Agent Token Exchange を設計する
fmi_path とエージェントごとの権限境界を使用して、自律型または on-behalf-of の Graph アクセスを実装します。
AgentID Sidecar Authentication をデプロイする
Docker または Kubernetes 内の多言語エージェント向けに、AgentID sidecar 用の Microsoft Entra SDK を構成します。
これらのプロンプトを試す
オブジェクトモデルを説明する
Agent Identity Blueprints、BlueprintPrincipals、Agent Identities が互いにどのように関係しているかを説明してください。各オブジェクトがいつ作成されるかも含めてください。
新しい Agent Identity セットアップを計画する
3 つのエージェントインスタンス向けに Microsoft Entra Agent ID セットアップを計画するのを手伝ってください。必要な Graph 権限、sponsors、安全な認証情報の選択肢を含めてください。
Token Exchange の失敗をデバッグする
fmi_path token exchange 中に AADSTS700211 が発生しています。tenant、FIC、audience、scope、Agent Identity の確認を順に案内してください。
本番 Sidecar デプロイメントをレビューする
本番環境向けの AgentID sidecar デプロイメント設計をレビューしてください。localhost binding、workload identity、secret handling、permission grants に重点を置いてください。
ベストプラクティス
- コマンドを実行する前に、Microsoft Graph endpoints と request shapes を最新の Microsoft Learn ドキュメントと照合して確認してください。
- 本番環境では client secrets の代わりに workload identity または federated identity credentials を使用してください。
- 権限は Agent Identity ごとに付与し、AgentID sidecar は信頼できるローカルワークロードからのみ到達可能にしてください。
回避
- 認証されていない sidecar endpoints を public ingress、load balancers、shared networks 経由で公開しないでください。
- エージェントごとのアクセスレビューなしに、すべての Agent Identity に広範な Graph scopes を付与しないでください。
- 生成された client secrets を source control、chat logs、container manifests に貼り付けないでください。
よくある質問
このスキルは通常の Entra app registration 向けですか？
いいえ。これは Entra Agent Identity Blueprints、BlueprintPrincipals、Agent Identities、および関連する token flows に重点を置いています。
リソースを自動的に作成できますか？
いいえ。ガイダンスとサンプルリクエストを提供します。ユーザーまたは自動化が、適切な tenant permissions でコマンドを実行する必要があります。
監査リスクレベルが medium なのはなぜですか？
このスキルは、特権 ID、トークン、シークレット、権限のワークフローを扱います。レビュー済みの内容は正当なものに見えますが、慎重な使用が必要です。
OBO authentication をサポートしていますか？
はい。Blueprint API セットアップ、delegated grants、ユーザートークンの audience requirements、OBO token exchange path を説明します。
非 .NET エージェントにも役立ちますか？
はい。Python、Node、Go、Java、その他のランタイム向けに、AgentID sidecar 用の Microsoft Entra SDK を扱います。
本番環境で使用する前に何を確認すべきですか？
最新の Microsoft ドキュメント、最小権限の Graph grants、安全な認証情報ストレージ、ローカル限定の sidecar 公開を確認してください。
開発者情報
作成者
microsoftライセンス
MIT
作者バージョン
v1.0.1
Skillstore リビジョン
r2
参照
9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2
メンテナンスの新しさ
2026/7/24
利用状況
2 ダウンロード · 87 閲覧
microsoft のその他のスキル
すべて表示📦
azure-rbac
80最小権限の Azure RBAC ロールを選択する
Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。
セキュリティ＆コンプライアンス 表示
📦
azure-compliance
79Azure コンプライアンスと Key Vault 有効期限の監査
Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。
セキュリティ＆コンプライアンス 表示
📦
azure-resource-visualizer
79Azure リソース アーキテクチャの可視化
Azure リソース グループは、インベントリ一覧だけでは理解しにくい場合があります。このスキルは、リソースの詳細を明確な Mermaid 図と Markdown ドキュメントに変換します。
DevOps＆インフラ 表示
📦
azure-kusto
79Azure Data Explorer を KQL で分析
Azure Data Explorer のデータは、適切な KQL 構造とスキーマコンテキストがないと調査が難しい場合があります。このスキルは、Claude、Codex、Claude Code が焦点を絞った KQL クエリを作成し、スキーマを探索し、ADX の結果をトラブルシューティングするのに役立ちます。
データ＆アナリティクス 表示
📦
azure-reliability
79Azure アプリの信頼性を評価
Azure PaaS アプリでは、単一リージョン構成やストレージ冗長性のギャップが見えにくいことがよくあります。このスキルはギャップを検出し、確認済みの Azure CLI または IaC による修復をガイドします。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
web-auth
77React Web認証を実装する
作成者 CJHarmath
Reactチームには、セッション、リダイレクト、OAuth、トークン更新を正しく処理する安全な認証フローが必要です。このスキルは、Webアプリでそうしたフローを構築するための実践的なパターンをClaude、Codex、Claude Codeに提供します。
セキュリティ＆コンプライアンス 表示
📦
authentication-setup
69安全な認証システムを構築
作成者 supercent-io
認証は、弱いパスワード、安全でないトークン、認可の不足を避けながら実装するのが難しい領域です。このスキルは、Claude、Codex、Claude Code が安全な認証設定を進めるためのガイドです。
セキュリティ＆コンプライアンス 表示
📦
auth-tool-cloudbase
38CloudBase 認証プロバイダーの設定
作成者 tencentcloudbase
プロバイダー、ログイン方法、publishable key の準備ができていないと、認証プロジェクトは失敗します。このスキルは、実装開始前に CloudBase 認証の準備状況を確認できるよう、Claude、Codex、Claude Code をガイドします。
セキュリティ＆コンプライアンス 表示
📦
slack-bot-builder
78BoltでSlackアプリを構築
作成者 sickn33
Slackアプリには、安全なイベント処理、OAuthフロー、洗練されたインタラクティブUIが必要です。このスキルは、Claude、Codex、Claude Codeに対して、Boltのパターン、Block Kitレイアウト、コマンド、イベント、インストールワークフローを案内します。
コミュニケーション 表示
📦
rn-auth
78Expo認証フローの実装
作成者 CJHarmath
Expo認証は、OAuthリダイレクト、トークン保存、ルートガードをアプリとバックエンド全体で整合させる必要があるため、失敗しがちです。このスキルは、Googleサインイン、安全なトークン処理、保護されたルート、バックエンドでのトークン検証に関する具体的なReact Nativeパターンを提供します。
コーディング＆開発 表示
📦
microsoft-azure-webjobs-extensions-authentication-events-dotnet
78Entra 認証イベント関数を構築する
作成者 sickn33
カスタム認証拡張機能を Entra ユーザー フローに組み込むのは困難です。このスキルは、トークン クレーム、属性処理、OTP イベントに関する .NET の重点的なパターンを提供します。
コーディング＆開発 表示