¿Qué hace microsoft-security-codex-skills?
Habilidades de Codex centradas en auditoría para operaciones de seguridad en Microsoft Intune y Entra Híbrido.
Descripción
Este skill de Codex permite a los agentes de IA realizar auditorías de seguridad en entornos de Microsoft Intune y Microsoft Entra ID (anteriormente Azure AD) con un enfoque de solo lectura. La prioridad es la revisión y el análisis de configuraciones, políticas y dispositivos sin aplicar cambios automáticos, garantizando que el control permanezca en manos del administrador.
Casos de uso
- Auditoría de cumplimiento de dispositivos: Revisar el estado de cumplimiento de dispositivos gestionados en Intune.
- Análisis de riesgos de identidad: Evaluar configuraciones de riesgo de usuarios y políticas de acceso condicional.
- Generación de informes: Crear informes detallados de seguridad basados en datos de Microsoft Graph.
- Recomendaciones de seguridad: Sugerir acciones correctivas sin ejecutarlas automáticamente.
Plataformas soportadas
- Codex (incluyendo variantes como Cursor, Claude Code, etc.)
- Entornos que soporten scripts de PowerShell o consultas API REST (Microsoft Graph).
Cómo funciona
- El agente de IA solicita permisos de solo lectura a las APIs de Microsoft.
- Ejecuta consultas para obtener datos de dispositivos, usuarios y políticas.
- Analiza los resultados y presenta hallazgos en formato de informe.
- No realiza cambios sin confirmación explícita del usuario.
Configuración
Para usar este skill, necesitarás:
- Acceso a un inquilino de Microsoft 365 con Intune y Entra ID.
- Permisos de aplicación con alcances de solo lectura (ej.
DeviceManagementManagedDevices.Read.All,Policy.Read.All). - Las variables de entorno:
MS_TENANT_ID,MS_CLIENT_ID,MS_CLIENT_SECRET(o utilizar autenticación integrada).
Ejemplo de comando
# Obtener dispositivos no conformes
graph_query "/deviceManagement/managedDevices?$filter=complianceState eq 'noncompliant'&$select=id,deviceName,complianceState"
Notas importantes
- Este skill está diseñado para ser seguro y no intrusivo.
- Todas las operaciones son de solo lectura por defecto.
- Revisa siempre los permisos necesarios antes de ejecutar cualquier consulta.
Contribuciones
Las contribuciones son bienvenidas. Por favor, abre un issue o pull request en el repositorio original.