Openid Connect

detecting-oauth-token-theft ayuda a investigar robo de tokens OAuth, reintentos de reproducción y secuestro de sesión en Microsoft Entra ID y M365. Usa esta skill detecting-oauth-token-theft para auditorías de seguridad, respuesta a incidentes y revisiones de endurecimiento. Se centra en anomalías de inicio de sesión, ámbitos sospechosos, nuevos dispositivos y pasos de contención.

La skill configuring-oauth2-authorization-flow te ayuda a diseñar y validar configuraciones de autorización OAuth 2.0 para Access Control, con Authorization Code + PKCE, Client Credentials y Device Authorization Grant. Usa esta guía de configuring-oauth2-authorization-flow para elegir grants, definir redirect URIs, revisar scopes y alinearte con las mejores prácticas de OAuth 2.1.