메뉴
Azure 上のリファレンスアーキテクチャを選定し、テナントのセキュリティガバナンスに準拠した構成で構築・デプロイ・検証する。組織ポリシー（公衆ネットワークアクセス禁止・共有キー禁止・MFA 必須等）の下でも動作する構成を、Private Link / Managed Identity / VNet 統合を用いて実装する。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
Dataverse テーブル設計・構築・デモデータ投入・セキュリティロール作成。ソリューション作成からテーブル・リレーション・ローカライズ・権限設定まで Python スクリプトで一括構築する。
Power Platform 包括開発標準。共通認証（auth_helper.py）・.env パラメータ・ソリューション運用など全スキル共通の開発基盤を提供する。アイコン生成・HTML メールは横断参照用の共有ユーティリティとして保持。
Copilot Studio の「全く新しいアーキテクチャ」（cliagent テンプレート）エージェントを Dataverse Web API だけで完全自動構築する。UI 手動作成不要。Bot 作成・Instructions/モデル/メモリ設定・フラット Python スキル添付・アイコン登録・公開までスクリプトで完結。MCP サーバー（Dataverse / Work IQ 等）のツール追加は Copilot Studio UI での手動作業とする。
Power Apps Code Apps（コードファースト）の初期化・Dataverse 接続・UI 設計・開発・デプロイ。TypeScript + React + Tailwind CSS で開発する。CSP 構成・メール送信パターンも含む。
Power Pages Code Site (SPA) の開発・ビルド・デプロイ。pac pages upload-code-site でサイト作成からデプロイまで完結する。
Power Platform ソリューションの全体アーキテクチャを設計する。Copilot Studio / Power Automate / Code Apps / Power Pages / AI Builder の使い分け判断、コンポーネント選定、統合パターンを決定する。
| name | azure |
| description | Azure 上のリファレンスアーキテクチャを選定し、テナントのセキュリティガバナンスに準拠した構成で構築・デプロイ・検証する。組織ポリシー（公衆ネットワークアクセス禁止・共有キー禁止・MFA 必須等）の下でも動作する構成を、Private Link / Managed Identity / VNet 統合を用いて実装する。 |
| category | architecture |
| triggers | ["Azure 構築","Azure リファレンスアーキテクチャ","Private Endpoint","publicNetworkAccess","共有キー禁止","Managed Identity でストレージ","VNet 統合 Functions","テナント準拠 Azure","ストレージを Web で使う","セキュアな Web サイト","linked backend","Azure ガバナンス準拠"] |
Azure 開発を、テナントのセキュリティガバナンスに準拠したまま進めるためのスキル。 要件から適切なリファレンスアーキテクチャを選定し、構築・デプロイ・検証・クリーンアップまでを一貫して行う。
原則: 組織ポリシー（Azure Policy / Conditional Access）と戦わず、準拠する構成を採る。
publicNetworkAccess=Disabledでも Private Link は常に到達可能——これを土台にする。
| リファレンス | 用途 | ドキュメント |
|---|---|---|
| セキュアな Web × ストレージ | 公衆アクセス禁止ストレージのコンテンツを Web で安全配信 | references/secure-website.md |
| Microsoft Foundry エージェント | Web 組み込みエージェント / 知識グラウンディング(Work IQ・Foundry IQ・Fabric IQ) / AI Gateway ガバナンス | references/foundry-agent.md |
新しいリファレンスは
references/<topic>.mdとして追加し、この表と参考リンクに1行足す。
Azure 上で Web サイト/フロントを作る際、UI は新規に定義せず、この開発標準の共通デザイン言語と既存実装を参照する。
| 対象 | 参照先 |
|---|---|
| デザイン言語（トークン/配色/UX選定） = 単一ソース | standard: デザイン言語 |
| 内部向け業務システムの実装（React / shadcn/ui + Tailwind v4） | code-apps デザインパターン / テンプレート |
| 外部向けポータル / 公開サイトの実装 | power-pages デザインパターン / テンプレート |
配色/トークンは standard のデザイン言語を単一ソースとする。用途（内部業務 or 外部公開）で参照する実装を切り替える。 Web 配信のセキュア構成は references/secure-website.md を併用する。
references/ から選び、差分を明示する。microsoft_docs_search / microsoft_docs_fetch）で裏取りし、推測を残さない。scripts/ensure_az_mfa.ps1 で MFA 済みトークンを確保する。amr に mfa/rsa が含まれることを確認（amr=pwd は未 MFA で書込不可）。scripts/setup_private_endpoint.ps1 を 段階（Stage）実行する（ポリシーでの失敗を切り分けるため）。.env（references/.env.example）から取得する。scripts/deploy_functionapp.yml）。401 を返す（配信・認証保護の確認）。200（Private Endpoint 経由の読取成功）。206 + Content-Range を返す。.gitignore。