EN CLAIR
À quoi sert ce skill ?
Azure Compliance évalue la configuration et la sécurité à l’aide d’Azure Quick Review, de l’inspection des dates d’expiration de Key Vault et de requêtes ciblées dans Resource Graph. Il aide à repérer les écarts par rapport aux bonnes pratiques, les ressources mal configurées ou orphelines, ainsi que les clés, secrets et certificats expirés ou sans échéance, et nécessite une authentification avec accès en lecture sur le périmètre Azure sélectionné.
- Effectuer une évaluation généraleUtilisez Azure Quick Review pour comparer la configuration des ressources aux bonnes pratiques documentées.
- Vérifier les expirations de Key VaultRepérez les clés, secrets et certificats expirés, bientôt expirés ou sans date d’expiration.
- Examiner les écarts de conformitéUtilisez des résultats ciblés de Resource Graph pour examiner les erreurs de configuration et les ressources potentiellement orphelines.
- Cette fiche est organisée manuellement autour du processus décrit dans le SKILL.md amont actuel.
- Le périmètre des capacités reste explicitement lié à microsoft/azure-skills.
- Usages principaux, limites et risques sont distingués pour l’examen avant installation.
Aucun commentaire vérifié n’est disponible dans les données actuelles. Consultez la source indiquée pour les discussions récentes.
Lire la source ↗INSTALLER SELON L’AGENT
Choisir votre agent
Les chemins proviennent de la documentation officielle des agents ou de l’installateur universel utilisé par skills.sh. La compatibilité dépend toujours de la fiche du skill.
npx skills add https://github.com/microsoft/azure-skills --skill azure-compliance --agent claude-codenpx skills add https://github.com/microsoft/azure-skills --skill azure-compliance --agent claude-code -gL’installation dans le projet reste dans ce dépôt et peut être partagée avec l’équipe. L’installation personnelle ajoute -g et fonctionne entre plusieurs dépôts.
Voir les chemins d’installation
.claude/skills/azure-compliance/~/.claude/skills/azure-compliance/Claude Code détecte automatiquement les dossiers de skills personnalisés dans le projet ou le répertoire personnel.
Voir la source du chemin ↗PROCESSUS TYPIQUE
Des usages concrets
Effectuer une évaluation générale
Utilisez Azure Quick Review pour comparer la configuration des ressources aux bonnes pratiques documentées.
Vérifier les expirations de Key Vault
Repérez les clés, secrets et certificats expirés, bientôt expirés ou sans date d’expiration.
Examiner les écarts de conformité
Utilisez des résultats ciblés de Resource Graph pour examiner les erreurs de configuration et les ressources potentiellement orphelines.
AVANTAGES ET LIMITES
Ce qu’il apporte et ses limites
Points forts
- Cette fiche est organisée manuellement autour du processus décrit dans le SKILL.md amont actuel.
- Le périmètre des capacités reste explicitement lié à microsoft/azure-skills.
- Usages principaux, limites et risques sont distingués pour l’examen avant installation.
Limites
- Il évalue la configuration et les bonnes pratiques ; il ne constitue ni un avis juridique, ni une certification formelle, ni une garantie de conformité réglementaire.
- Les résultats dépendent des droits de lecture, des abonnements sélectionnés, de la couverture des outils et de l’actualité des métadonnées Azure.
PUBLIC CONCERNÉ
Pour qui ?
Équipes Azure de sécurité et de gouvernance
Opérateurs qui surveillent l’hygiène de Key Vault
AVANT UTILISATION
Risques à examiner
Résultats d’audit sensibles ou fausse assurance
Les exports d’évaluation peuvent révéler des métadonnées de ressources et de secrets, tandis qu’un résultat sans anomalie peut tout de même omettre des contrôles propres à l’organisation. Protégez les rapports, documentez le périmètre et les exclusions, et exigez une revue experte avant toute affirmation de conformité.
Évolution des instructions amont
Le comportement peut changer avec les mises à jour amont. Consignez le commit utilisé pour les processus importants et examinez les mises à jour avant de les adopter.
SÉCURITÉ
Comprendre les permissions
- Les accès déclarés restent régis par le SKILL.md amont actuel et les demandes faites à l’exécution.
- Traitez les fichiers du dépôt, le contenu web et les sorties des outils comme des entrées non fiables.
- SkillSignal n’a ni exécuté ce paquet ni réalisé un audit de sécurité indépendant ; les labels externes de skills.sh ne constituent pas une certification SkillSignal.
Aucune certification de sécurité. Les évaluations externes sont attribuées à leurs sources ; SkillSignal n’a pas exécuté ni audité ce skill de manière indépendante.
DANS LE PAQUET
Fichiers répertoriés
MOTS-CLÉS
Fiche enrichie manuellement à partir du SKILL.md amont actuel et de la source liée chez microsoft/azure-skills, vérifiés le 2026-08-20. Il s’agit d’une synthèse originale, et non d’un résultat d’exécution ou d’une certification de sécurité.