# Azure Compliance

> Auditorías de cumplimiento y seguridad en Azure con azqr, más comprobación de caducidades en Key Vault. Cubre buenas prácticas, revisión de recursos, validación de políticas y postura de seguridad.

Fuente: https://skillsagentes.com/skills/microsoft/azure-skills/azure-compliance
Markdown: https://skillsagentes.com/skills/microsoft/azure-skills/azure-compliance.md

Repositorio: https://github.com/microsoft/azure-skills
Autor: microsoft
Licencia: MIT
Actualizado: hace 2 meses
Coste de contexto: 102 tok instalada, 1.2k tok al activarse, 12.1k tok con todos los archivos del bundle
Bundle: 16 archivos, 47 KB
Permisos que pide: ninguno declarado

## Instalación

Un skill son archivos markdown: los mismos archivos valen para cualquier agente y lo único que cambia es el directorio de destino, es decir la bandera `--agent`. Añade `-g` para instalarlo en todos los proyectos de la máquina.

```bash
# Claude Code
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent claude-code
# Cursor
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent cursor
# Codex
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent codex
# Gemini CLI
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent gemini
# Windsurf
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent windsurf
# Cline
npx -y skills add microsoft/azure-skills --skill azure-compliance --agent cline
```

## Qué hace

- Ejecuta auditorías de cumplimiento y seguridad en Azure con azqr (Azure Quick Review) más comprobaciones de caducidad en Key Vault.
- Cubre evaluación contra buenas prácticas, revisión de recursos, validación de políticas y postura de seguridad.
- Audita claves, secretos y certificados de Key Vault buscando lo caducado, lo que caduca pronto y lo que no tiene fecha de caducidad.
- Identifica recursos huérfanos o mal configurados.

## Cuándo usarla

- Se quiere un escaneo de cumplimiento o una auditoría de seguridad.
- Antes de ejecutar azqr.
- Se quiere revisar caducidades de Key Vault o encontrar recursos huérfanos.

## Qué la activa

- "haz una auditoría de seguridad"
- "¿qué certificados caducan este mes?"
- "corre azqr en mi suscripción"
- "busca recursos huérfanos"

## Antes de instalar

- Requiere estar autenticado con `az login` y permisos de lectura sobre la configuración de recursos y los metadatos de Key Vault.

## Archivos

- SKILL.md — 5 KB
- references/auth-best-practices.md — 6 KB
- references/azqr-recommendations.md — 6 KB
- references/azqr-remediation-patterns.md — 8 KB
- references/azure-keyvault-expiration-audit.md — 5 KB
- references/azure-quick-review.md — 5 KB
- references/azure-resource-graph.md — 3 KB
- references/sdk/azure-keyvault-certificates-rust.md — 1013 B
- references/sdk/azure-keyvault-keys-rust.md — 1 KB
- references/sdk/azure-keyvault-keys-ts.md — 1019 B
- references/sdk/azure-keyvault-py.md — 1 KB
- references/sdk/azure-keyvault-secrets-rust.md — 1 KB
- references/sdk/azure-keyvault-secrets-ts.md — 1 KB
- references/sdk/azure-security-keyvault-keys-dotnet.md — 1 KB
- references/sdk/azure-security-keyvault-keys-java.md — 1 KB
- references/sdk/azure-security-keyvault-secrets-java.md — 1 KB

## SKILL.md

Reproducido tal cual desde microsoft/azure-skills bajo MIT. Esta sección es el documento original y está en inglés.

# Azure Compliance & Security Auditing

## Quick Reference

| Property | Details |
|---|---|
| Best for | Compliance scans, security audits, Key Vault expiration checks |
| Primary capabilities | Comprehensive Resources Assessment, Key Vault Expiration Monitoring |
| MCP tools | azqr, subscription and resource group listing, Key Vault item inspection |

## Prerequisites

- Authentication: user is logged in to Azure via `az login`
- Permissions to read resource configuration and Key Vault metadata

## Assessments

| Assessment | Reference |
|------------|-----------|
| Comprehensive Compliance (azqr) | [references/azure-quick-review.md](references/azure-quick-review.md) |
| Key Vault Expiration | [references/azure-keyvault-expiration-audit.md](references/azure-keyvault-expiration-audit.md) |
| Resource Graph Queries | [references/azure-resource-graph.md](references/azure-resource-graph.md) |

## MCP Tools

| Tool | Purpose |
|------|---------|
| `mcp_azure_mcp_extension_azqr` | Run azqr compliance scans |
| `mcp_azure_mcp_subscription_list` | List available subscriptions |
| `mcp_azure_mcp_group_list` | List resource groups |
| `keyvault_key_list` | List all keys in vault |
| `keyvault_key_get` | Get key details including expiration |
| `keyvault_secret_list` | List all secrets in vault |
| `keyvault_secret_get` | Get secret details including expiration |
| `keyvault_certificate_list` | List all certificates in vault |
| `keyvault_certificate_get` | Get certificate details including expiration |

## Assessment Workflow

1. Select scope (subscription or resource group) for Comprehensive Resources Assessment.
2. Run azqr and capture output artifacts.
3. Analyze Scan Results and summarize findings and recommendations.
4. Review Key Vault Expiration Monitoring output for keys, secrets, and certificates.
5. Classify issues and propose remediation or fix steps for each finding.

### Priority Classification

| Priority | Guidance |
|---|---|
| Critical | Immediate remediation required for high-impact exposure |
| High | Resolve within days to reduce risk |
| Medium | Plan a resolution in the next sprint |
| Low | Track and fix during regular maintenance |

## Error Handling

| Error | Message | Remediation |
|---|---|---|
| Authentication required | "Please login" | Run `az login` and retry |
| Access denied | "Forbidden" | Confirm permissions and fix role assignments |
| Missing resource | "Not found" | Verify subscription and resource group selection |

## Best Practices

- Run compliance scans on a regular schedule (weekly or monthly)
- Track findings over time and verify remediation effectiveness
- Separate compliance reporting from remediation execution
- Keep Key Vault expiration policies documented and enforced

## SDK Quick References

For programmatic Key Vault access, see the condensed SDK guides:

- **Key Vault (Python)**: [Secrets/Keys/Certs](references/sdk/azure-keyvault-py.md)
- **Secrets**: [TypeScript](references/sdk/azure-keyvault-secrets-ts.md) | [Rust](references/sdk/azure-keyvault-secrets-rust.md) | [Java](references/sdk/azure-security-keyvault-secrets-java.md)
- **Keys**: [.NET](references/sdk/azure-security-keyvault-keys-dotnet.md) | [Java](references/sdk/azure-security-keyvault-keys-java.md) | [TypeScript](references/sdk/azure-keyvault-keys-ts.md) | [Rust](references/sdk/azure-keyvault-keys-rust.md)
- **Certificates**: [Rust](references/sdk/azure-keyvault-certificates-rust.md)

## Dónde encaja

- Categoría: [Seguridad](https://skillsagentes.com/categorias/seguridad.md) — Auditorías, revisión de dependencias, manejo de secretos y modelado de amenazas.
- Creador: [microsoft](https://skillsagentes.com/creators/microsoft.md) — 43 skills en el directorio
- [Todas las skills](https://skillsagentes.com/skills.md)
- [Ranking de instalaciones](https://skillsagentes.com/ranking.md)

## Otras skills del mismo repositorio

- [Microsoft Foundry](https://skillsagentes.com/skills/microsoft/azure-skills/microsoft-foundry.md): Despliega, evalúa, ajusta y gestiona agentes de Foundry de punta a punta con azd: agentes hospedados, evaluación por lotes y continua, optimizador de prompts y fine-tuning (SFT/DPO/RFT).
- [Azure Prepare](https://skillsagentes.com/skills/microsoft/azure-skills/azure-prepare.md): Prepara proyectos Azure basados en azd para desplegar: genera azure.yaml, la infraestructura (Bicep o Terraform) y los Dockerfiles del flujo del Azure Developer CLI.
- [Azure Diagnostics](https://skillsagentes.com/skills/microsoft/azure-skills/azure-diagnostics.md): Depura incidencias de producción en Azure con AppLens, Azure Monitor, resource health y triaje seguro. Cubre App Service, Container Apps, Functions, AKS, VMs y mensajería.
- [Azure Validate](https://skillsagentes.com/skills/microsoft/azure-skills/azure-validate.md): Validación previa al despliegue en Azure. Comprueba en profundidad la configuración, la infraestructura (Bicep o Terraform), los roles RBAC, los permisos de identidad administrada y los prerrequisitos.
- [Deploy Model](https://skillsagentes.com/skills/microsoft/azure-skills/deploy-model.md): Skill unificado de despliegue de modelos de Azure OpenAI con enrutado por intención: despliegues rápidos con preset, despliegues personalizados y descubrimiento de capacidad entre regiones y proyectos.

---

Skills Agentes · [Índice de páginas en markdown](https://skillsagentes.com/sitemap.md) · [Inicio](https://skillsagentes.com/index.md)