Openid Connect

detecting-oauth-token-theft는 Microsoft Entra ID와 M365에서 OAuth 토큰 도난, 재사용(replay), 세션 하이재킹을 조사하는 데 도움이 됩니다. 이 detecting-oauth-token-theft skill은 보안 감사, 사고 대응, 하드닝 검토에 활용할 수 있습니다. 로그인 이상 징후, 의심스러운 범위(scope), 새 장치, 차단(containment) 단계를 중심으로 살펴봅니다.

configuring-oauth2-authorization-flow 스킬은 Access Control용 OAuth 2.0 인증 설정을 설계하고 검증하는 데 도움을 줍니다. Authorization Code + PKCE, Client Credentials, Device Authorization Grant를 포함해 지원합니다. 이 configuring-oauth2-authorization-flow 가이드를 사용해 적절한 grant를 선택하고, redirect URI를 설정하며, scope를 검토하고, OAuth 2.1 권장 관행에 맞춰 보세요.