Que fait microsoft-security-codex-skills ?
Compétences Codex axées sur l'audit pour les opérations de sécurité Microsoft Intune et Hybrid Entra.
Aperçu
Ce pack de compétences permet à un agent IA d'exécuter des audits de sécurité automatisés pour les environnements Microsoft Intune et Hybrid Entra. Il couvre la vérification des politiques de conformité, des configurations d'appareils, des paramètres d'accès conditionnel et des états d'inscription hybride.
Utilisation
L'agent peut être invité à exécuter des audits en utilisant un langage naturel comme :
- « Audite les politiques de conformité Intune pour les appareils Windows. »
- « Vérifie l'état d'inscription hybride pour les utilisateurs. »
- « Génère un rapport sur les écarts de sécurité dans Entra ID. »
Prérequis
- Accès à Microsoft Graph API avec les autorisations appropriées.
- PowerShell 7+ ou Azure CLI installé sur la machine où tourne l'agent.
- Connexion à un locataire Microsoft Entra ID.
Fonctionnalités clés
- Audit de conformité : Vérifie les politiques de conformité des appareils.
- Analyse des inscriptions : Examine l'état d'inscription hybride (Hybrid Entra Join).
- Rapports de sécurité : Génère des rapports sur les configurations à risque.
- Détection de dérive : Compare les configurations actuelles avec les lignes de base.
Exemple de commande
# Exemple de script pour lister les appareils non conformes
Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All"
Get-MgDeviceManagementManagedDevice -Filter "complianceState eq 'noncompliant'" | Select-Object -Property DeviceName, UserId, ComplianceState
Remarques
Ce pack est conçu pour être utilisé avec des agents IA prenant en charge les compétences Codex, notamment Claude Code, Cursor et Codex.