azure-compliance

作成者： Azure

Azureのコンプライアンスとセキュリティ監査の包括的な機能。ベストプラクティス評価、Key Vaultの有効期限監視、リソース構成の検証を含む。

npx skills add https://github.com/microsoft/github-copilot-for-azure --skill azure-compliance

ZIPダウンロード GitHub

Azure Compliance & Security Auditing

Quick Reference

Property	Details
Best for	Compliance scans, security audits, Key Vault expiration checks
Primary capabilities	Comprehensive Resources Assessment, Key Vault Expiration Monitoring
MCP tools	azqr, subscription and resource group listing, Key Vault item inspection

Prerequisites

Authentication: user is logged in to Azure via az login
Permissions to read resource configuration and Key Vault metadata

Assessments

Assessment	Reference
Comprehensive Compliance (azqr)	references/azure-quick-review.md
Key Vault Expiration	references/azure-keyvault-expiration-audit.md
Resource Graph Queries	references/azure-resource-graph.md

MCP Tools

Tool	Purpose
`mcp_azure_mcp_extension_azqr`	Run azqr compliance scans
`mcp_azure_mcp_subscription_list`	List available subscriptions
`mcp_azure_mcp_group_list`	List resource groups
`keyvault_key_list`	List all keys in vault
`keyvault_key_get`	Get key details including expiration
`keyvault_secret_list`	List all secrets in vault
`keyvault_secret_get`	Get secret details including expiration
`keyvault_certificate_list`	List all certificates in vault
`keyvault_certificate_get`	Get certificate details including expiration

Assessment Workflow

Select scope (subscription or resource group) for Comprehensive Resources Assessment.
Run azqr and capture output artifacts.
Analyze Scan Results and summarize findings and recommendations.
Review Key Vault Expiration Monitoring output for keys, secrets, and certificates.
Classify issues and propose remediation or fix steps for each finding.

Priority Classification

Priority	Guidance
Critical	Immediate remediation required for high-impact exposure
High	Resolve within days to reduce risk
Medium	Plan a resolution in the next sprint
Low	Track and fix during regular maintenance

Error Handling

Error	Message	Remediation
Authentication required	"Please login"	Run `az login` and retry
Access denied	"Forbidden"	Confirm permissions and fix role assignments
Missing resource	"Not found"	Verify subscription and resource group selection

Best Practices

Run compliance scans on a regular schedule (weekly or monthly)
Track findings over time and verify remediation effectiveness
Separate compliance reporting from remediation execution
Keep Key Vault expiration policies documented and enforced

SDK Quick References

For programmatic Key Vault access, see the condensed SDK guides:

Key Vault (Python): Secrets/Keys/Certs
Secrets: TypeScript | Rust | Java
Keys: .NET | Java | TypeScript | Rust
Certificates: Rust

Azureのその他のスキル

azure-cost-optimization

Azureサブスクリプション全体の実際のコストと使用率メトリクスを分析し、実行可能な最適化推奨事項を生成することで、コスト削減を特定し定量化します。

azure-hosted-copilot-sdk

GitHub Copilot SDKアプリをAzureに構築してデプロイします。

azure-observability

Azure Observability Services（Azure Monitor、Application Insights、Log Analytics、Alerts、Workbooksを含む）。メトリクス、APM、分散トレーシング、KQLクエリ、インタラクティブレポートを提供します。

ユーザーが最小特権アクセスを持つIDに適したAzure RBACロールを見つけ、それを割り当てるためのCLIコマンドとBicepコードを生成するのを支援します。

azure-messaging

Azure Messaging SDK（Event HubsおよびService Bus向け）のトラブルシューティングと問題解決を行います。接続障害、認証エラー、メッセージ処理の問題、SDK設定の問題を対象とします。

azure-resource-visualizer

Azureリソースグループを分析し、個々のリソース間の関係を示す詳細なMermaidアーキテクチャ図を生成します。

Azure AI（Search、Speech、OpenAI、Document Intelligence）に使用します。検索、ベクター/ハイブリッド検索、音声認識、音声合成、文字起こし、OCRを支援します。

Azure Data Explorer (Kusto/ADX)内のデータをKQLを使用してクエリおよび分析し、ログ分析、テレメトリ、時系列分析を行います。