ms365-tenant-manager
作者 alirezarezvanims365-tenant-manager 可帮助 Global Administrators 规划 Microsoft 365 租户设置、安全审计、批量用户开通、许可证管理、Conditional Access、Exchange Online、Teams 以及合规工作流，并提供 PowerShell 模板、示例输入、脚本和故障排查参考。
该技能评分为 80/100，适合需要 Microsoft 365 租户管理支持的目录用户重点考虑。仓库提供了较充分的触发指引、实用 PowerShell 示例、辅助 Python 生成器、示例输入/输出和参考资料，可帮助 agent 更稳定地生成租户设置、用户管理、安全策略和审计工作流，减少仅依赖通用提示词带来的不确定性。
- 触发意图清晰：frontmatter 明确覆盖 Microsoft 365 tenant management、Office 365 admin、Azure AD users、Global Administrator 任务、Conditional Access、许可管理和自动化场景。
- 运维内容实用：SKILL.md 提供了安全审计、批量开通用户和 Conditional Access 的快速上手 PowerShell 示例，并包含审计、离职处理、许可管理和 DNS 配置等模板。
- 配套材料较完整：仓库包含用于租户设置、用户管理和 PowerShell 生成的脚本，并提供安全策略参考和常见 Microsoft 365 管理错误的排查资料。
- 未提供安装命令或 README，因此用户可能需要结合目录上下文自行判断如何安装或调用该技能。
- 该技能面向高权限的 Global Administrator 工作流；在生产环境运行前，用户应仔细审核生成的脚本、权限范围以及 Conditional Access 变更。
ms365-tenant-manager skill 概览
ms365-tenant-manager 适合用来做什么
ms365-tenant-manager 是一个面向 Microsoft 365 管理的 skill，可用于规划租户初始化、生成以 PowerShell 为核心的管理工作流，并为 Global Administrators 梳理日常运维任务。当你需要围绕用户生命周期、许可证规划、DNS/域名配置、Exchange Online、Teams、Conditional Access、MFA、安全基线以及合规相关配置，获得可重复执行的指导时，ms365-tenant-manager skill 尤其有用。
适合的用户与运维场景
最适合使用它的是正在管理真实 Microsoft 365 租户的内部 IT、安全或平台运维团队。ms365-tenant-manager skill 尤其适合 Internal Operations 团队：他们需要把“搭建一个新租户”“批量开通用户”“审计管理员安全性”这类请求，转换成检查清单、脚本和验证步骤。它默认操作者具备在执行前审阅 Microsoft Graph、Exchange Online 和 Teams PowerShell 命令的能力。
它和通用提示词有什么不同
通用提示词通常只能从较高层面描述 Microsoft 365 管理。这个 skill 包含任务模式、示例租户输入、预期结构化输出、PowerShell 模板、安全策略参考、故障排查说明以及辅助脚本。因此，它更适合产出接近可落地实施的方案，并能纳入域名、用户数量、许可证组合、合规要求、管理员邮箱、国家/地区和时区等租户特定信息。
采用前需要注意的事项
这个 skill 可以生成权限很高的管理脚本，但它不能替代变更控制、特权访问管理、测试或对 Microsoft 官方文档的复核。应将生成的 PowerShell 视为草稿：尽可能先在 report-only 或非生产环境中运行，确认 Policy.ReadWrite.ConditionalAccess 等权限范围，并在修改 Conditional Access 策略前保护好紧急访问账户。
如何使用 ms365-tenant-manager skill
先安装并检查 ms365-tenant-manager
使用 npx skills add alirezarezvani/claude-skills --skill ms365-tenant-manager 安装该 skill。安装后，先阅读 SKILL.md 了解预期工作流，再查看 sample_input.json 和 expected_output.json，理解输入与输出的结构。若要了解实现细节，应优先阅读 references/powershell-templates.md、references/security-policies.md、references/troubleshooting.md，以及 scripts/ 中的脚本。
提供租户事实，而不是笼统的管理目标
ms365-tenant-manager 的使用质量很大程度取决于你提供的信息细节。不要只说“帮我设置 Microsoft 365”，而应提供任务类型、域名、公司规模、许可证库存、合规需求、管理员联系人、地理位置，以及你希望得到脚本、检查清单还是风险评审。
较好的提示词结构：
- Task: initial tenant setup, security audit, bulk provisioning, offboarding, license cleanup, or Conditional Access design
- Tenant: company name, primary domain, country, timezone
- Scale: user count, departments, admin roles, guest users
- Licensing: E3, E5, Business Standard, Business Basic counts
- Security: MFA requirements, legacy auth status, break-glass accounts, compliance frameworks
- Output: phased checklist, PowerShell scripts, validation commands, rollback notes
更安全地产出结果的实用工作流
先要求它生成方案，再要求可执行的 PowerShell。例如：“Create a phased setup checklist for a 75-user technology tenant with GDPR requirements, then list the PowerShell scripts needed but do not write them yet.” 方案确认可接受后，再逐个请求脚本：用户创建、许可证分配、Conditional Access、安全审计、DNS 记录或报表。
对于 Conditional Access，应要求该 skill 以 report-only 模式生成策略，并明确排除紧急访问账户。对于批量用户，提供或描述 CSV 列，例如 DisplayName、UserPrincipalName、Department 和 LicenseSku。对于审计任务，说明输出格式、非活跃用户阈值，以及是否需要 CSV 报告。
生产使用前值得阅读的文件
运行生成命令前，应先阅读 references/powershell-templates.md，因为它说明了所需模块，例如 Microsoft.Graph、ExchangeOnlineManagement 和 MicrosoftTeams。在请求 MFA、DLP、来宾访问或管理员角色控制前，先阅读 references/security-policies.md。将 references/troubleshooting.md 放在手边，用于处理身份验证错误、模块问题、权限问题、许可证分配失败、DNS/域名问题，以及 Conditional Access 导致的锁定场景。
ms365-tenant-manager skill 常见问题
ms365-tenant-manager 适合新手吗？
它适合新手了解 Microsoft 365 租户管理的大致结构，但不适合在无人复核的情况下直接用于生产变更。新手可以用它创建检查清单、理解依赖关系并起草命令。执行前，应由合格管理员审批权限范围、策略、许可证和脚本。
ms365-tenant-manager skill 最擅长处理哪些任务？
它最擅长结构化的内部运维场景：初始租户设置、域名与 DNS 规划、安全审计脚本、Conditional Access 策略草案、批量用户开通、许可证建议、用户离职处理，以及合规基线规划。对于高度定制化的企业身份架构，如果没有额外的环境特定约束，它并不是最合适的选择。
和普通 Microsoft 365 提示词相比如何？
普通提示词往往会遗漏模块前置条件、权限范围、report-only 分阶段上线、紧急账户排除、CSV 输入结构以及故障排查路径等运维细节。这个 skill 的 repository 为 agent 提供了更具体的工作模型，因此输出更可能包含阶段划分、脚本、验证步骤和具备风险意识的默认设置。
什么时候不应该使用这个 skill？
不要把它作为法律合规、安全架构、许可证采购或不可逆租户级变更的唯一依据。如果你无法验证 Microsoft Graph 权限、PowerShell 模块版本、角色激活状态和回滚选项，就不要直接使用生成的脚本。在受监管环境中，应将它与正式评审以及租户特定策略要求配合使用。
如何改进 ms365-tenant-manager skill 的使用效果
为 ms365-tenant-manager 提供更强的运行上下文
提升结果质量最快的方法，是提供真实的运行约束。告诉该 skill 你是在迁移现有租户还是创建新租户，身份是 cloud-only 还是 hybrid，当前有哪些管理员角色，是否使用 Privileged Identity Management，以及 Conditional Access 策略是否必须分阶段上线。这样可以避免生成忽略租户风险画像的通用脚本。
不只要脚本，还要验证与回滚
对于每个生成的脚本，都应要求提供前置条件、所需 Graph 权限范围、预期输出、验证命令和回滚说明。更好的请求方式是：“Generate a bulk license assignment script for these departments, include module installation checks, error handling, CSV validation, a dry-run option, and post-change reporting.” 这比只要求“a license script”更容易得到安全可用的运维交付物。
留意常见失败模式
常见问题包括缺少管理员同意、特权角色已过期或未激活、租户上下文错误、license SKU 不匹配、Conditional Access 排除项未经测试，以及 PowerShell 模块版本冲突。在执行任何租户级操作之前，应要求该 skill 加入对已连接 tenant ID、可用 SKU、目标用户数量、紧急账户排除项，以及 report-only 策略状态的检查。
按“方案—试点—生产”逐步迭代
采用分阶段工作流：先请求评估，再请求分阶段方案，然后为小范围用户组生成试点脚本，最后再生成带日志记录的生产可用脚本。第一次输出后，把错误信息、模块版本、已脱敏的命令输出或策略截图粘贴到下一轮提示词中。相比基于默认假设生成内容，当 ms365-tenant-manager skill 能根据真实租户反馈修订时，效果会明显更好。