Openid Connect

detecting-oauth-token-theft は、Microsoft Entra ID と M365 における OAuth トークンの窃取、リプレイ、セッションハイジャックの調査を支援します。Security Audit、インシデント対応、強化レビューで使える detecting-oauth-token-theft skill です。サインインの異常、不審なスコープ、新しいデバイス、封じ込め手順に重点を置いています。

configuring-oauth2-authorization-flow skill は、Access Control 向けの OAuth 2.0 認可設定を設計・検証するための skill です。Authorization Code + PKCE、Client Credentials、Device Authorization Grant に対応しています。この configuring-oauth2-authorization-flow ガイドでは、適切な grant の選定、redirect URI の設定、scope の確認、そして OAuth 2.1 のベストプラクティスとの整合を進められます。