azure-lighthouse

Azure Lighthouse スキル

このスキルでは、Azure Lighthouse に関する専門的なガイダンスを提供します。意思決定、セキュリティ、構成、統合とコーディングパターン、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、リモートからドキュメントを取得する機能を組み合わせています。

このスキルの使用方法

IMPORTANT for Agent: 関連するセクションを探すには、以下のカテゴリインデックスを使用します。行の範囲が記載されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ります。ファイルリンクが記載されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ります。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールを提案してください：インストールガイド

このスキルでは、ドキュメントコンテンツを取得するためにネットワークアクセスが必要です：

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
意思決定	L33-L39	Azure Lighthouse をいつ、どのように使用するかに関するガイダンス：マルチテナントのエンタープライズ構成、ISV SaaS パターン、Lighthouse とマネージドアプリの比較、マネージドサービスオファーの設計。
セキュリティ	L40-L47	Azure Lighthouse でのセキュアなアクセス管理：ロール、テナント、AOBO、PIM の対象となる承認、クロステナント管理に推奨されるセキュリティ制御とプラクティス。
構成	L48-L60	Azure Lighthouse の委任の構成と管理：ARM／ポリシーによるオンボーディング、アクセスの更新／削除、ポリシー（組み込みのものを含む）のデプロイ／使用、マネージド ID による修復、変更の監視。
統合とコーディングパターン	L61-L68	Azure Lighthouse を使用して、Arc サーバー、Sentinel ワークスペース、Migrate プロジェクト、Monitor Logs を大規模に管理するためのクロステナント統合パターン。
デプロイ	L69-L72	Azure Marketplace で Azure Lighthouse のマネージドサービスオファーをパッケージ化、公開、管理するためのガイダンス。要件、手順、構成の詳細を含みます。

意思決定

トピック	URL
ISV SaaS シナリオで Azure Lighthouse を適用する	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/isv-scenarios
Azure Lighthouse とマネージドアプリのどちらを選ぶか	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/managed-applications
Azure Lighthouse のマネージドサービスオファーを設計する	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/managed-services-offers

セキュリティ

トピック	URL
CSP AOBO と Lighthouse のセキュリティ制御を適用する	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/cloud-solution-provider
Azure Lighthouse の推奨セキュリティプラクティスを実装する	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/recommended-security-practices
Azure Lighthouse でテナント、ユーザー、ロールを使用する	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/tenants-users-roles
Azure Lighthouse と PIM で対象となる承認を構成する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/create-eligible-authorizations

構成

トピック	URL
Lighthouse を使用してマネージド ID でポリシーの修復を構成する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/deploy-policy-remediation
アクティビティログで Azure Lighthouse の委任の変更を監視する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/monitor-delegation-changes
ARM を使用して Azure Lighthouse に顧客をオンボードする	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/onboard-customer
ポリシーを使用して管理グループ内のすべてのサブスクリプションを委任する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/onboard-management-group
Lighthouse を使用してテナント全体に Azure Policy をデプロイする	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/policy-at-scale
Azure Lighthouse の委任とアクセスを削除する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/remove-delegation
Azure Lighthouse の委任とロールの割り当てを更新する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/update-delegation
Azure Lighthouse の ARM テンプレートとサンプルを使用する	https://learn.microsoft.com/en-us/azure/lighthouse/samples/
Lighthouse 用の組み込み Azure Policy 定義を使用する	https://learn.microsoft.com/en-us/azure/lighthouse/samples/policy-reference

統合とコーディングパターン

トピック	URL
Azure Lighthouse を Azure Arc と大規模に統合する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/manage-hybrid-infrastructure-arc
Lighthouse を使用して Microsoft Sentinel ワークスペースを大規模に管理する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/manage-sentinel-workspaces
Lighthouse を使用してテナント間で Azure Migrate プロジェクトを管理する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/migration-at-scale
Lighthouse を介してテナント間で Azure Monitor Logs を使用する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/monitor-at-scale

デプロイ

トピック	URL
Azure Lighthouse のマネージドサービスオファーを公開する	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/publish-managed-services-offers