azure-attestation

Azure Attestation スキル

このスキルは、Azure Attestation に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、セキュリティ、構成、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、リモートドキュメントを取得する機能を組み合わせています。

このスキルの使い方

IMPORTANT for Agent: 関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行の範囲が示されているカテゴリ（例：L35-L120）では、指定された行を使って read_file を実行してください。ファイルへのリンクが示されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルに対して read_file を実行してください。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントの内容を取得するには、ネットワークアクセスが必要です：

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L33-L37	Azure Attestation でよく発生する失敗、エラーコード、ポリシー／クォートの検証の問題、構成ミス、接続やランタイムの問題の診断と解決。
ベストプラクティス	L38-L46	アテステーショントークンの検証、安全なアテステーションポリシーの作成、サンプルポリシーを使用した SGX および TPM アテステーションベースラインの構成と適用に関するガイダンス。
セキュリティ	L47-L52	Azure Policy を Attestation とともに使用してコンプライアンスを適用する方法、および Azure Attestation のデプロイと構成を強化し、安全に保護するためのベストプラクティス。
構成	L53-L69	Azure Attestation ポリシー（文法、バージョン、クレームルール）、ポリシー署名者証明書、Azure Monitor、CLI、PowerShell、ログスキーマを使用した監視／ログ記録の構成。
デプロイ	L70-L73	PowerShell を使用して Azure Attestation のプライベートエンドポイントを作成および構成する方法。ネットワーク設定とアテステーションリソースへのセキュアなアクセスを含みます。

トラブルシューティング

トピック	URL
Azure Attestation でよく発生するエラーと問題のトラブルシューティング	https://learn.microsoft.com/en-us/azure/attestation/troubleshoot-guide

ベストプラクティス

トピック	URL
例を参考に Azure Attestation トークンを解釈および検証する	https://learn.microsoft.com/en-us/azure/attestation/attestation-token-examples
安全で正確な Azure Attestation ポリシーを作成する	https://learn.microsoft.com/en-us/azure/attestation/author-sign-policy
SGX アテステーション向けのカスタム TCB ベースライン適用を構成する	https://learn.microsoft.com/en-us/azure/attestation/custom-tcb-baseline-enforcement
Azure の SGX アテステーションポリシーのサンプルを使用する	https://learn.microsoft.com/en-us/azure/attestation/policy-examples
Azure の TPM アテステーションポリシーのサンプルを使用する	https://learn.microsoft.com/en-us/azure/attestation/tpm-attestation-sample-policies

セキュリティ

トピック	URL
Attestation に組み込みの Azure Policy 定義を適用する	https://learn.microsoft.com/en-us/azure/attestation/policy-reference
Azure Attestation のデプロイを強化し、安全に保護する	https://learn.microsoft.com/en-us/azure/attestation/secure-attestation

構成

トピック	URL
Azure Attestation のクレームルール関数と演算子を使用する	https://learn.microsoft.com/en-us/azure/attestation/claim-rule-functions
ポリシーで Azure Attestation のクレームルール文法を使用する	https://learn.microsoft.com/en-us/azure/attestation/claim-rule-grammar
Azure Attestation のクレームセットとカテゴリについて理解する	https://learn.microsoft.com/en-us/azure/attestation/claim-sets
Azure Attestation の診断ログを有効にする	https://learn.microsoft.com/en-us/azure/attestation/enable-logging
Azure Attestation の監視とログスキーマに関するリファレンス	https://learn.microsoft.com/en-us/azure/attestation/logs-data-reference
Azure Monitor で Azure Attestation を監視する	https://learn.microsoft.com/en-us/azure/attestation/monitor-logs
Azure Attestation のポリシー署名者証明書を構成する	https://learn.microsoft.com/en-us/azure/attestation/policy-signer-examples
Azure Attestation のポリシー言語バージョン 1.0 を構成する	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-0
Azure Attestation のポリシー言語バージョン 1.1 を構成する	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-1
Azure Attestation のポリシー言語バージョン 1.2 を構成する	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-2
Azure CLI を使用して Azure Attestation をセットアップする	https://learn.microsoft.com/en-us/azure/attestation/quickstart-azure-cli
PowerShell で Azure Attestation プロバイダーを構成する	https://learn.microsoft.com/en-us/azure/attestation/quickstart-powershell
Azure Attestation のログデータについて理解し、使用する	https://learn.microsoft.com/en-us/azure/attestation/view-logs

デプロイ

トピック	URL
PowerShell で Azure Attestation のプライベートエンドポイントを作成する	https://learn.microsoft.com/en-us/azure/attestation/private-endpoint-powershell