vercel-security-access について
Vercel の ID、アクセス、デプロイのセキュリティを管理するスキルです。RBAC、SSO、デプロイ保護、脅威対策、操作監査を扱います。
主な機能
- 01RBAC のロールとプロジェクト権限の設定
- 02SAML または OIDC による SSO の設定
- 03二要素認証の必須化
- 04プレビューと本番デプロイの保護
- 05ファイアウォールルールと BotID の管理
- 06監査ログと操作ログの確認
活用シーン
- 01ロール別のプロジェクトアクセス割り当て
- 02SSO と機密アクセス向け MFA の設定
- 03デプロイへのアクセス制限
- 04ユーザー操作とコンプライアンスの監査
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ bobmatnyc/ claude-mpm-skills --skill vercel-security-accessインストール後、Claude Code で/vercel-security-accessを入力して読み込まれたか確認します。
同梱ファイルmetadata.json
詳細
Vercel セキュリティとアクセススキル
progressive_disclosure: entry_point: summary: "Vercel のセキュリティとアクセス:RBAC、SSO(SAML/OIDC)、デプロイ保護、ファイアウォール、BotID、監査ログ、2FA。" when_to_use: - "アクセス制御とロールを管理するとき" - "デプロイとエンドポイントを保護するとき" - "アクティビティを監査し、MFA を適用するとき" quick_start: - "RBAC とロール割り当てを有効にする" - "SSO と認証ポリシーを設定する" - "デプロイ保護とファイアウォールを適用する" - "監査ログとアクティビティログを確認する" token_estimate: entry: 90-110 full: 4000-5200
概要
Vercel のセキュリティ機能は、ID、アクセス制御、デプロイ保護、脅威の軽減をカバーしています。
アクセス制御
- RBAC を使用してプロジェクトの権限を定義します。
- SSO 用に SAML または OIDC を設定します。
- 機密性の高いアクセスには 2FA を必須にします。
デプロイ保護
- プレビューと本番環境にデプロイ保護を適用します。
- 保護されたデプロイへのアクセスを制限します。
ファイアウォールとボット対策
- Vercel Firewall を使用してトラフィックルールを管理します。
- BotID を使用して自動化された悪用を軽減します。
監査ログとアクティビティログ
- コンプライアンスのために監査ログを確認します。
- ユーザーの操作履歴を追跡します。
関連スキル
このスキルを使用する際は、次の関連スキルも検討してください(デプロイされている場合)。
- vercel-teams-billing:チーム設定とアカウントポリシー。
- vercel-observability:セキュリティイベントの運用状況を可視化します。
注:関連スキルは任意です。このスキルは、関連スキルがなくても完全に機能します。
リソース
Vercel ドキュメント:
- RBAC:https://vercel.com/docs/rbac
- SAML:https://vercel.com/docs/saml
- OIDC:https://vercel.com/docs/oidc
- デプロイ保護:https://vercel.com/docs/deployment-protection
- Vercel Firewall:https://vercel.com/docs/vercel-firewall
- BotID:https://vercel.com/docs/botid
- 監査ログ:https://vercel.com/docs/audit-log
- アクティビティログ:https://vercel.com/docs/activity-log
- 2 要素認証:https://vercel.com/docs/two-factor-authentication
- コードオーナー:https://vercel.com/docs/code-owners
コメント
Markdown 対応