スキルを探す

Microsoft FoundryでAIアプリをPythonから開発するスキル。エージェント作成、検索などのツール連携、会話管理、モデルやデータの管理、評価の実装を支援します。

• 文書検索付きエージェントを作りたいとき
• 会話の管理と応答取得を実装したいとき
• モデルのデプロイや接続先の一覧確認

.NETで会話履歴を保持するAIエージェントを作る実装を支援します。メッセージや実行状態の管理、応答の逐次表示、文書検索や独自関数との連携を扱います。

• 会話を保持するAIアシスタントの開発
• アップロード文書に基づく質問応答
• 独自関数とエージェントを連携したいとき

Microsoft 365のメール、予定表、Teams、ファイルを扱うアプリにSDKを組み込みます。利用形態に合う認証と権限を選び、一覧取得や差分同期、アクセス制限への対応まで支援します。

• Microsoft 365のメールや予定表の連携
• TeamsやOneDrive、SharePointのデータ連携
• 前回から変わったデータだけの同期

Power Automateの失敗した実行を調べ、処理ごとの入力・出力から原因を追うスキル。式やデータの問題の修正、過去の実行を使った再検証まで扱います。

• クラウドフローの失敗原因を調べたいとき
• 式の空値や項目パスの誤りを特定
• HTTPエラーの応答内容を確認

Power Automateのクラウドフローを、FlowStudio MCP経由で作成・更新するスキル。接続設定の確認から配置、動作確認とテストまで案内します。

• SharePointの情報をTeamsへ定期通知
• 既存フローの処理を追加・変更
• HTTPリクエストで始まるフローの作成

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

社内の複数サービスに散在するブランド資料を探し、分類・評価して調査レポートにまとめます。資料間の矛盾や不足、チームに確認すべき論点も整理します。

• 散在するブランドガイドを探したいとき
• ブランド資料の棚卸し
• 矛盾する表現ルールの比較

製品公開を審査する法務担当者向けに、会社のリスク許容度や承認経路を聞き取り、過去の審査資料も踏まえて、後続の法務作業が参照する設定を整えます。

• 製品法務の初期設定
• 過去の審査からリスク基準を整理
• 法務担当者の着任に合わせた設定更新

訴訟・紛争の文書から日付付きの出来事を抽出し、重複をまとめて出典付きの時系列表を作ります。案件の主張に沿った重要度や資料の不足を示し、更新時の差分も整理します。

• メールや契約書から経緯を整理したいとき
• 訴訟の開示資料から出来事を整理したいとき
• 出典付きの事実説明文を用意したいとき

訴訟業務の役割や原告・被告の立場に合わせて聞き取り、リスク判断や文書の書式を設定します。後続の案件整理や起案で参照する業務プロフィールを作るスキルです。

• 訴訟プラグインを初期設定したいとき
• 役割と訴訟上の立場を設定したいとき
• リスク判断や文書の書式を見直したいとき

規制動向の監視を始めるために、追跡する規制当局、通知すべき重要度、社内ポリシーの保管先と担当者を聞き取り、外部サービスの接続状況とともに設定へまとめます。

• 規制当局の監視リストを作りたいとき
• 即時通知と週次報告の基準づくり
• 社内ポリシーと担当者の索引作成

プライバシー業務の役割、適用法規、契約交渉方針を聞き取り、共通設定にまとめます。既存のポリシーや契約書、影響評価の見本も読み取り、初期設定に反映します。

• プライバシー業務用の初期設定
• 既存文書からチームの基準を整理したいとき
• 中断した設定の再開・見直し

商取引契約の審査方針や承認ルールを聞き取り、チーム用の設定文書にまとめます。署名済み契約から実際の交渉方針を読み取り、回答との違いも整理します。

• 契約支援ツールを初期設定したいとき
• 契約審査と承認の基準を整理したいとき
• 交渉方針と署名済み契約を比べたいとき

企業法務の担当領域や社内書式、判断基準を対話で整理し、必要な設定を保存します。M&A、取締役会、上場企業対応、法人管理から対象を選べます。

• 企業法務プラグインを初期設定したいとき
• 社内書式と判断基準を登録したいとき
• 担当領域の設定だけ更新したいとき

データ分析の依頼内容を整理し、指標の検証、事業分析、グラフやレポート作成などに適した手順へ振り分けます。使えるデータと実行環境に応じて進め方を案内します。

• 漠然とした分析依頼の進め方を決めたいとき
• 指標の定義の食い違いを調べたいとき
• アップロードしたデータで分析レポートを作成

公開情報を使い、組織の外部公開資産や関連情報を調査する手順を整理します。証拠の出典と確信度を記録し、公開状態のリスク評価や顧客向け報告につなげるスキルです。

• 組織の外部公開資産の把握
• 調査証拠の出典と確信度の管理
• 限られた調査時間での優先順位付け

許可された外部調査で、公開資産やAPI、漏えいした認証情報を探すための技術資料を提供するスキル。検索式や確認手順を参照し、証拠と深刻度を整理します。

• 公開サブドメイン・API・ストレージの調査
• APIキーなどの漏えいを調べたいとき
• SSOとMicrosoft 365の公開状況調査

Microsoft 365とEntra IDの認証診断で、利用者の存在やログイン応答、条件付きアクセスの制限を確認し、試行回数と証拠を管理するスキルです。

• 関連ドメインのテナント調査
• 認証エラーとアクセス制限の分類
• 認証テストの試行回数管理

XMLを扱うAPIやファイルアップロードのXXE脆弱性を調べ、外部通信の記録やファイル読み取りの証拠から、実際の影響と再現手順を整理するスキル。

• XML APIの外部参照処理を調べたいとき
• SVGやOffice文書の取込機能の調査
• 応答に現れないXXEを確認したいとき

オンプレミスのSharePoint Serverで、認証前に見える情報や旧式ログイン経路、既知の脆弱性につながる設定を調べ、診断の証拠と誤検知を整理するスキルです。

• 認証前に公開される範囲の診断
• 旧式ログイン経路の点検
• ToolShellの前提条件の確認

公開IISやSharePointなどのNTLM認証応答を解析し、未認証で見える内部ドメイン名やサーバー名を整理して情報開示の影響を評価するスキル。

• NTLM認証を示す公開サービスの点検
• 応答からの内部ドメイン・サーバー名抽出
• Active Directory構成開示の影響評価

従来のASP.NETアプリを対象に、ページ状態データの扱い、公開ログやエラー情報、サービスの公開範囲を調べ、脆弱性の根拠と実際の影響を整理するスキル。

• 既存Webformsの安全性を確認したいとき
• トレースやエラーログの公開確認
• WCFの定義情報へのアクセス確認

SSOやAPI、旧式のログイン経路を横断して、認証をすり抜ける不備を調べるスキル。画面と裏側の認証処理の差、ポータル間のトークン流用、実際のアクセス権限を検証します。

• SSOの保護外にある旧式ログイン経路の確認
• パートナー・管理画面間のトークン検証
• WebとAPIの認証経路を整理したいとき