技能 ms365-tenant-manager

📦

ms365-tenant-manager

Name: ms365-tenant-manager
Author: alirezarezvani

内容修订 r1 高风险 ⚙️ 外部命令🔑 环境变量🌐 网络访问

管理 Microsoft 365 租户任务

Microsoft 365 租户管理需要谨慎规划、可重复执行的脚本以及安全审查。此技能可为租户、用户、许可证和安全工作流创建设置计划、检查清单和 PowerShell 草稿。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "ms365-tenant-manager" from https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-ms365-tenant-manager/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/alirezarezvani-ms365-tenant-manager.md 已签名 manifest GET /api/skills/alirezarezvani-ms365-tenant-manager/manifest 已签名 lockfile GET /api/skills/alirezarezvani-ms365-tenant-manager/lockfile

测试它

正在使用“ms365-tenant-manager”。为一家有 75 名用户且有 GDPR 要求的技术公司规划 Microsoft 365 租户设置。

预期结果:

一份分阶段设置检查清单，包含租户、域、安全、服务和合规任务。
一份 DNS 记录摘要，涵盖 Exchange Online、Teams 联合、DKIM 和设备注册。
许可证分配建议，包含月度和年度成本估算。

正在使用“ms365-tenant-manager”。为 MFA、非活动用户、管理员角色和来宾访问准备安全审计。

预期结果:

一份连接到 Microsoft Graph 和 Exchange Online 的 PowerShell 审计草稿。
一份报告计划，涵盖 MFA 状态、管理员分配、非活动用户、来宾帐户、许可证、邮箱委派和 Conditional Access。
一份针对常见发现项的简短修复检查清单。

正在使用“ms365-tenant-manager”。为离职员工创建离职处理流程。

预期结果:

一套安全的离职处理顺序，用于禁用登录、撤销会话、移除访问权限、转换邮箱并记录操作。
提醒在生产执行前测试脚本、确认邮箱处理方式并审查许可证。

安全审计

高风险

v6 • 2026/7/6 打开版本化报告

Most static findings are false positives from documentation or PowerShell syntax embedded in generated script text. Real risks remain because the skill emits high-impact Microsoft 365 admin scripts with broad scopes, unescaped template input, destructive offboarding actions, and weak temporary password defaults. No prompt-injection attempt was found in the reviewed files.

已扫描文件

1,867

分析行数

复核项

已忽略误报

已确认安全问题 (4)

高

powershell_generator.py:31-59 powershell_generator.py:305-338 tenant_setup.py:288-323 user_management.py:56-75 user_management.py:150-168

Generated PowerShell Templates Use Unescaped Input

User-provided tenant names, policy values, CSV paths, license SKUs, and email addresses are inserted into PowerShell templates without escaping. A malicious value could alter a generated script if an administrator runs it.

The cited templates place caller-controlled values directly inside double-quoted PowerShell strings. No escaping or allowlist validation is visible before interpolation.

高

powershell_generator.py:125-127 powershell_generator.py:333-334 tenant_setup.py:305-315 user_management.py:46-50 user_management.py:163-165

Generated Scripts Request Broad Tenant Administration Scopes

Generated scripts connect to Microsoft Graph, Exchange Online, and Teams with broad read and write permissions. This is expected for tenant administration but high impact if run without least-privilege review.

The script templates request Directory.ReadWrite.All, User.ReadWrite.All, and similar tenant-wide scopes. Those permissions can materially change tenant state.

高

user_management.py:177-230

Offboarding Script Performs Destructive Actions Without a Dry Run

The offboarding template disables sign-in, revokes sessions, removes groups and devices, converts the mailbox, and removes licenses. It does not require a confirmation gate or WhatIf mode before changing tenant state.

The cited block contains several write operations and removals in sequence. No mandatory confirmation, staged mode, or dry-run switch appears in the template.

中

user_management.py:74-76

Bulk User Creation Uses Predictable Temporary Passwords

The user creation template assigns a fixed password prefix with only a four-digit random suffix. Forced password change helps, but enabled accounts may be exposed before first sign-in.

The password format is visible and has limited entropy. The script enables the account immediately after creating the password profile.

风险因素

⚙️ 外部命令 (86)

🔑 环境变量 (10)

powershell_generator.py:31 powershell_generator.py:32 powershell_generator.py:33 powershell_generator.py:34 tenant_setup.py:19 tenant_setup.py:20 tenant_setup.py:21 tenant_setup.py:22 tenant_setup.py:23 tenant_setup.py:24

🌐 网络访问 (6)

SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:195 tenant_setup.py:44 tenant_setup.py:356

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-ms365-tenant-manager/security.svg)](https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-ms365-tenant-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-ms365-tenant-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

alirezarezvani. (2026). ms365-tenant-manager security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager/audits/6

BibTeX 引用

@techreport{alirezarezvani-alirezarezvani-ms365-tenant-manager-2026,
  author = {alirezarezvani},
  title = {ms365-tenant-manager security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ms365-tenant-manager security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "alirezarezvani"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/alirezarezvani-ms365-tenant-manager/audits/6"
identifiers:
  - type: other
    value: "skillstore:alirezarezvani-ms365-tenant-manager:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划新租户推出

为新租户创建分阶段设置检查清单、DNS 计划、安全基线、许可证估算和后续步骤列表。

标准化用户生命周期工作流

为可重复的身份操作起草入职、许可证分配、组成员身份和离职处理流程。

准备安全审查

为 MFA、管理员角色、非活动帐户、来宾、许可证和邮箱访问生成审计脚本草稿和审查范围。

试试这些提示

创建租户设置检查清单

为一家使用一个自定义域和基线安全控制的 50 人公司创建 Microsoft 365 租户设置检查清单。

起草用户预配步骤

为新入职的财务员工起草用户预配工作流，包括必填字段、许可证、组和验证检查。

审查安全审计覆盖范围

准备一份 Microsoft 365 安全审计计划，涵盖 MFA、管理员角色、非活动用户、来宾用户、许可证和邮箱委派。

生成经审查的 PowerShell 草稿

为批量许可证分配和 Conditional Access 设置生成 PowerShell 草稿。包含安全检查、审查说明和生产使用前的测试步骤。

最佳实践

在使用管理员权限运行任何生成的 PowerShell 脚本之前，逐行审查脚本。
在生产环境强制执行之前，在非生产租户或仅报告模式下测试租户更改。
为管理自动化使用最小权限角色、托管身份或已批准的凭据存储。

避免

不要直接基于不受信任的用户输入或粘贴的 CSV 数据运行生成的脚本。
当更窄范围的 Microsoft 365 角色足够时，不要使用 Global Administrator 访问权限。
不要在没有访问控制的共享文件夹中存储生成的审计报告。

常见问题

此技能会连接到我的 Microsoft 365 租户吗？

不会。它会生成计划和脚本草稿。你需要使用自己的凭据单独审查并运行脚本。

通常需要哪些权限？

许多工作流需要 Global Administrator 或特定 Microsoft 365 管理员角色。请使用能够完成任务的最小范围角色。

我可以在生产环境中使用生成的 PowerShell 吗？

只有在审查、输入清理和测试之后才可以。多个脚本可能会进行租户范围的更改。

它支持许可证规划吗？

支持。它可以根据用户数量、角色、部门、合规需求和预估成本推荐许可证组合。

它涵盖混合 Active Directory 吗？

仅支持高层级规划。混合身份和 AD Connect 设计需要额外的租户特定审查。

为什么 marketplace 风险级别为高？

该技能会生成特权 PowerShell，并将输入嵌入到脚本中。如果没有谨慎审查，这会带来很高的运营风险和注入风险。

开发者详情

作者

alirezarezvani

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/alirezarezvani/claude-skills/tree/main/engineering-team/ms365-tenant-manager

引用

c1fdca50ff516318f65fed0d7f9e82797c5171dc

维护新鲜度

2026/7/18

使用量

12 次下载 · 208 次浏览

文件结构

📄 expected_output.json

📄 HOW_TO_USE.md

📄 powershell_generator.py

📄 sample_input.json

📄 SKILL.md

📄 tenant_setup.py

📄 user_management.py

alirezarezvani 的更多技能

查看全部

📦

content-creator

用品牌语调创建 SEO 内容

营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。

写作与内容查看

📦

capa-officer

管理 CAPA 调查和行动计划

当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。

办公与报告查看

📦

quality-manager-qmr

管理 QMR 质量治理

HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。

法律与合同查看

📦

risk-management-specialist

管理医疗器械风险文件

医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。

安全与合规查看

📦

code-reviewer

使用结构化质量检查审查代码

代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。

编码与开发查看

📦

quality-manager-qms-iso13485

构建 ISO 13485 QMS 计划

医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。

文档查看

查看全部

📦

sharepoint-audit

在本地审计 SharePoint 权限

由 Aqualia

SharePoint 权限审查会暴露敏感的访问路径，但可能难以一致地收集。此技能会指导进行本地审计，并生成可读报告。

安全与合规查看

📦

powershell-expert

构建可靠的 PowerShell 工具

由 hmohamed01

PowerShell 项目需要一致的结构、安全的参数处理以及最新的模块指导。此技能使用实用的 PowerShell 参考资料，帮助创建脚本、模块和 GUI。

编码与开发查看

📦

security-analyzer

分析项目安全风险

由 Cornjebus

当依赖项、容器和 IaC 数据分散在整个仓库中时，安全审查会很慢。此技能会清点资产、检查 OSV.dev，并起草按优先级排序的修复报告。

安全与合规查看

📦

wordpress-plugin-development

构建安全的 WordPress 插件

由 sickn33

WordPress 插件需要安全的架构、钩子、管理页面、API、数据处理和测试。此技能指导从设置到评审的分阶段工作流。

编码与开发查看

📦

creating-hooks

创建 Claude Code 钩子

由 BrendanShields

Claude Code 钩子的行为很难仅凭记忆安全地配置。此技能会指导事件选择、settings 配置、脚本模板和验证步骤。

编码与开发查看

📦

code-review

使用 Sentry 实践审查代码

由 davila7

代码审查可能会遗漏安全、性能和测试问题。此技能为 Claude、Codex 和 Claude Code 提供结构化的 Sentry 风格审查清单。

编码与开发查看

ms365-tenant-manager

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (4)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

规划新租户推出

标准化用户生命周期工作流

准备安全审查

试试这些提示

最佳实践

避免

常见问题

开发者详情

alirezarezvani 的更多技能

content-creator

capa-officer

quality-manager-qmr

risk-management-specialist

code-reviewer

quality-manager-qms-iso13485

相关技能

sharepoint-audit

powershell-expert

security-analyzer

wordpress-plugin-development

creating-hooks

code-review