bod
通过MCP服务器集成MS Graph API，自动化管理与审计Microsoft 365安全配置。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：bod。 它的用途是：通过MCP服务器集成MS Graph API，自动化管理与审计Microsoft 365安全配置。 详细介绍见：https://321skill.com/skills/bod/ 请根据该页面的说明完成安装。
使用示例
“检查我们Microsoft 365租户中所有条件访问策略的状态，并列出其中未启用MFA的高风险策略。”，它会通过集成的MCP服务器调用MS Graph API，获取策略数据并进行分析，然后以清晰的列表和风险提示回复您。您还可以进一步要求它：“基于CSA云控制矩阵，生成一份当前身份与访问管理配置的差距分析报告。”
介绍
该Skill是一个MCP（Model Context Protocol）服务器，专门用于集成Microsoft Graph API，以自动化管理和审计Microsoft 365的安全配置与合规策略。它解决了手动检查、配置和监控MS365安全策略效率低下且易出错的问题。
使用时，您需要配置好Microsoft Entra ID的应用注册和相应API权限，然后通过支持MCP的客户端（如Claude Desktop）连接此服务器。连接后，您可以直接与AI对话，下达指令来查询安全策略状态、分析配置风险或执行合规检查。
它非常适合需要确保Microsoft 365环境符合内部安全策略或外部法规（如CSA STAR、ISO 27001）的IT管理员、安全工程师和合规审计人员。通过AI的自然语言交互，大大降低了操作复杂API的门槛。
使用前请确保您拥有足够的Microsoft 365管理员权限来配置应用并授予必要的Graph API权限（如Policy.Read.All, SecurityEvents.Read.All等）。注意妥善保管应用凭据，并遵循最小权限原则，仅授予该Skill执行任务所必需的范围。
核心特点
与通用的Graph API连接器不同，它深度聚焦于安全策略与合规审计场景，预置了针对Microsoft 365安全中心、条件访问、身份保护等模块的查询与分析能力，能直接输出符合CSA等框架要求的安全状态洞察。
注意事项
不适合需要直接修改复杂配置或执行非安全相关的Microsoft 365管理任务（如用户创建、邮箱管理）的场景。
常见问题
需要哪些Microsoft 365权限？
需要管理员权限在Entra ID中注册应用，并授予应用相应的Microsoft Graph API权限，例如Policy.Read.All, SecurityEvents.Read.All等，具体取决于您要审计的安全领域。
支持哪些MCP客户端？
支持任何实现了MCP协议的客户端，例如Claude Desktop、Cursor等，您需要在客户端的配置文件中添加此MCP服务器的连接信息。