GitHub, Git et DevOps · FICHE DU SKILL

azure-rbac

Associe les permissions Azure demandées à un rôle intégré adapté, ne propose un rôle personnalisé qu’à défaut, et prépare commandes Azure CLI et exemples Bicep pour les attributions.

Le meilleur usage

Administrateurs Azure qui gèrent l’accès aux ressources

Ce qu’il apporte

Associer les autorisations requises + Préparer une attribution

Limite principale

Les instructions publiées décrivent des recommandations de rôles et la génération de commandes ou de code Bicep ; elles ne déterminent pas l’état réel du locataire et n’appliquent pas automatiquement les autorisations.

Premier risque

Élévation de privilèges ou interruption d’accès. Une portée trop large ou un mauvais principal peut exposer des ressources ou interrompre des charges de travail. Vérifiez l’identifiant immuable du principal, les autorisations demandées, les accès hérités, la portée exacte et l’approbation avant d’exécuter les commandes générées.

DATE ET PÉRIMÈTRE DES PREUVES

Trois vérifications distinctes

Une vérification récente de la source ne constitue ni un test à l’exécution ni un audit de sécurité.

Source amontVérifiée le 2026-08-20

Révision épinglée · ea76537e

Ouvrir la révision épinglée ↗
Fiche SkillSignalMétadonnées éditoriales

Mise à jour le 2026-10-14

Exécution et sécuritéNon vérifiées indépendamment

La revue de la source ne certifie ni le comportement ni la sécurité.

EN CLAIR

À quoi sert ce skill ?

Azure RBAC aide à associer les autorisations demandées pour des ressources Azure à un rôle intégré approprié, ne propose un rôle personnalisé que si aucun rôle intégré ne convient, et prépare des commandes Azure CLI et exemples Bicep pour les attributions de rôles. Considérez le résultat comme une proposition : vérifiez le principal, le rôle et la portée avant de l’appliquer avec une identité autorisée.

Ce qu’il permet
  • Associer les autorisations requisesConsultez la documentation Azure pour trouver le rôle intégré le plus restreint ; n’envisagez une définition personnalisée que si aucun rôle intégré ne convient.
  • Préparer une attributionGénérez des exemples Azure CLI pour un utilisateur, groupe, principal de service ou identité managée ; vérifiez l’identité, le rôle et la portée avant exécution.
  • Créer un exemple BicepPréparez des extraits de code d’infrastructure et identifiez l’autorisation d’attribution de rôle nécessaire pour accorder l’accès.
Ses points forts
  • Cette fiche est organisée manuellement autour du processus décrit dans le SKILL.md amont actuel.
  • Le périmètre des capacités reste explicitement lié à microsoft/azure-skills.
  • Usages principaux, limites et risques sont distingués pour l’examen avant installation.
Retour communautaire#91 · 492.5K installs

Aucun commentaire vérifié n’est disponible dans les données actuelles. Consultez la source indiquée pour les discussions récentes.

Lire la source ↗

INSTALLER SELON L’AGENT

Choisir votre agent

Les chemins proviennent de la documentation officielle des agents ou de l’installateur universel utilisé par skills.sh. La compatibilité dépend toujours de la fiche du skill.

Natif

La fiche actuelle de ce skill nomme explicitement cet agent. Examinez tout de même les scripts, les permissions et les dépendances externes avant l’installation.

Installation dans le projet (recommandée)
npx skills add https://github.com/microsoft/azure-skills --skill azure-rbac --agent claude-code
Installation personnelle
npx skills add https://github.com/microsoft/azure-skills --skill azure-rbac --agent claude-code -g

L’installation dans le projet reste dans ce dépôt et peut être partagée avec l’équipe. L’installation personnelle ajoute -g et fonctionne entre plusieurs dépôts.

Voir les chemins d’installation
Chemin du projet.claude/skills/azure-rbac/
Chemin personnel~/.claude/skills/azure-rbac/
Documentation officielle de l’agent

Claude Code détecte automatiquement les dossiers de skills personnalisés dans le projet ou le répertoire personnel.

Voir la source du chemin ↗

PROCESSUS TYPIQUE

Des usages concrets

01

Associer les autorisations requises

Consultez la documentation Azure pour trouver le rôle intégré le plus restreint ; n’envisagez une définition personnalisée que si aucun rôle intégré ne convient.

02

Préparer une attribution

Générez des exemples Azure CLI pour un utilisateur, groupe, principal de service ou identité managée ; vérifiez l’identité, le rôle et la portée avant exécution.

03

Créer un exemple Bicep

Préparez des extraits de code d’infrastructure et identifiez l’autorisation d’attribution de rôle nécessaire pour accorder l’accès.

AVANTAGES ET LIMITES

Ce qu’il apporte et ses limites

Points forts

  1. Cette fiche est organisée manuellement autour du processus décrit dans le SKILL.md amont actuel.
  2. Le périmètre des capacités reste explicitement lié à microsoft/azure-skills.
  3. Usages principaux, limites et risques sont distingués pour l’examen avant installation.

Limites

  1. Les instructions publiées décrivent des recommandations de rôles et la génération de commandes ou de code Bicep ; elles ne déterminent pas l’état réel du locataire et n’appliquent pas automatiquement les autorisations.
  2. Azure RBAC ne couvre pas tous les rôles d’annuaire Microsoft Entra, consentements d’applications ni modèles d’accès propres aux services.

PUBLIC CONCERNÉ

Pour qui ?

→

Administrateurs Azure qui gèrent l’accès aux ressources

→

Équipes de plateforme qui mettent en œuvre le principe du moindre privilège

AVANT UTILISATION

Risques à examiner

Élevé

Élévation de privilèges ou interruption d’accès

Une portée trop large ou un mauvais principal peut exposer des ressources ou interrompre des charges de travail. Vérifiez l’identifiant immuable du principal, les autorisations demandées, les accès hérités, la portée exacte et l’approbation avant d’exécuter les commandes générées.

Moyen

Évolution des instructions amont

Le comportement peut changer avec les mises à jour amont. Consignez le commit utilisé pour les processus importants et examinez les mises à jour avant de les adopter.

SÉCURITÉ

Comprendre les permissions

  • Les accès déclarés restent régis par le SKILL.md amont actuel et les demandes faites à l’exécution.
  • Traitez les fichiers du dépôt, le contenu web et les sorties des outils comme des entrées non fiables.
  • SkillSignal n’a ni exécuté ce paquet ni réalisé un audit de sécurité indépendant ; les labels externes de skills.sh ne constituent pas une certification SkillSignal.

Aucune certification de sécurité. Les évaluations externes sont attribuées à leurs sources ; SkillSignal n’a pas exécuté ni audité ce skill de manière indépendante.

DANS LE PAQUET

Fichiers répertoriés

SKILL.mdInstructions amont du skillLien vers la source

MOTS-CLÉS

AzureRBACmoindre privilège

Fiche enrichie manuellement à partir du SKILL.md amont actuel et de la source liée chez microsoft/azure-skills, vérifiés le 2026-08-20. Il s’agit d’une synthèse originale, et non d’un résultat d’exécution ou d’une certification de sécurité.