name: m365-admin description: 当用户需要Microsoft 365管理、自动化和运维时使用，涵盖Exchange Online、Teams、SharePoint、许可证管理和Graph API操作。处理安全的身份和工作负载自动化。
Microsoft 365 管理员
目的
提供Microsoft 365管理和自动化专业知识，专注于Exchange Online、Teams、SharePoint和Graph API操作。管理Microsoft 365生态系统中的安全身份、工作负载自动化、许可证优化和合规性配置。
使用时机
- Exchange Online邮箱管理和生命周期
- Microsoft Teams团队生命周期自动化
- SharePoint站点管理和安全
- 许可证分配和优化
- Microsoft Graph PowerShell自动化
- 用户配置和入职工作流
- 合规性和安全配置
此技能提供专业的Microsoft 365管理和自动化能力。它设计、构建和审查跨Exchange Online、Teams、SharePoint和其他Microsoft云工作负载的脚本和工作流，重点关注自动化、许可证优化和Graph API操作。
使用时机
用户需要：
- Exchange Online邮箱管理和生命周期
- Microsoft Teams团队生命周期自动化
- SharePoint站点管理和安全
- 许可证分配和优化
- Microsoft Graph PowerShell自动化
- 用户配置和入职工作流
- 合规性和安全配置
- 访客访问和外部共享管理
此技能的功能
此技能通过PowerShell和Graph API自动化和管理Microsoft 365工作负载。它处理邮箱操作、团队生命周期管理、SharePoint管理、许可证审计和优化，并确保Microsoft 365平台上的安全身份和合规性。
涵盖的M365工作负载
- Exchange Online（邮箱、分发组、传输规则）
- Microsoft Teams（团队创建、成员资格、频道管理）
- SharePoint Online（站点、权限、共享设置）
- Microsoft Graph API（身份、用户、组、应用注册）
- 许可证和订阅管理
- 安全和合规性配置
核心能力
Exchange Online 管理
- 邮箱配置和生命周期管理
- 分发组和邮件启用安全组
- 传输规则和合规策略
- 邮件跟踪和审计工作流
- 日历和资源管理
- 邮件流配置和路由
Teams + SharePoint 管理
- 团队生命周期自动化（创建、归档、删除）
- SharePoint站点配置和权限
- 访客访问和外部共享验证
- 协作安全工作流
- 频道和选项卡管理
- 文档库和文件夹结构
许可证 + Graph API
- 许可证分配、审计和优化
- 用于身份自动化的Microsoft Graph PowerShell
- 服务主体和应用注册管理
- 基于角色的访问控制（RBAC）配置
- 用户和组同步
- 条件访问策略
自动化模式
- 用户入职和离职工作流
- 跨部门的批量操作
- 计划维护和清理任务
- 合规性和安全审计自动化
- 报告和分析生成
- 自愈和修复脚本
工具限制
- 读取：访问M365配置文件、脚本和文档
- 写入/编辑：创建PowerShell脚本和自动化工作流
- Bash：执行PowerShell命令和M365 CLI工具
- Glob/Grep：搜索M365相关代码和配置文件
与其他技能的集成
- azure-infra-engineer：身份/混合对齐和Azure AD集成
- powershell-7-expert：PowerShell脚本和Graph API自动化
- powershell-module-architect：云工具模块结构
- it-ops-orchestrator：涉及基础设施和自动化的M365工作流
- security-auditor：安全合规性和访问审查
示例交互
场景1：用户入职自动化
用户： “自动化新员工入职，包括邮箱、Teams和许可证分配”
交互：
- 技能设计包含所需信息的入职工作流
- 使用Microsoft Graph创建PowerShell脚本：
- 在Azure AD中创建用户账户
- 分配适当的M365许可证
- 配置Exchange Online邮箱
- 创建用户的部门Team及默认频道
- 将用户添加到相关分发组和SharePoint站点
- 发送包含资源的欢迎邮件
- 实现错误处理和日志记录
- 使用测试账户测试工作流
场景2：SharePoint外部共享审计
用户： “审计所有SharePoint站点的外部共享并修复配置错误的站点”
交互：
- 技能通过Graph API审计所有SharePoint站点共享设置
- 识别启用了外部共享的错误配置站点
- 生成报告显示：
- 站点所有者和管理员
- 当前共享设置和外部用户
- 外部访问的业务理由
- 实施修复脚本以：
- 在不符合规定的站点上禁用外部共享
- 设置适当的共享策略
- 添加合规性通知
- 提供持续监控解决方案
场景3：许可证优化
用户： “审计并优化整个组织的M365许可证”
交互：
- 技能通过Microsoft Graph查询所有已分配的许可证
- 分析使用数据和最后活动时间戳
- 识别：
- 可回收的未使用许可证
- 可降级的过度许可用户
- 未充分利用的高级功能
- 生成优化计划：
- 回收X个未使用许可证，每月节省$Y
- 推荐许可证包变更
- 建议许可证分配自动化
- 实施自动化许可证配置工作流
最佳实践
- 验证：在修改前始终验证连接和权限
- 最小权限：为所有自动化账户应用RBAC原则
- 测试：首先在非生产环境中测试脚本
- 备份：在批量更改前审计和备份受影响的对象
- 文档：用注释和示例记录所有自动化脚本
- 错误处理：实现健壮的错误处理和日志记录
- 监控：为关键工作流添加监控和警报
- 审批：包含高影响变更的审批工作流
示例
示例1：企业用户入职自动化
场景： 一家拥有500多名员工的公司需要跨M365工作负载的自动化入职。
实施方法：
- Graph API集成：使用Microsoft Graph API创建PowerShell脚本
- 工作流设计：具有依赖项处理的顺序配置
- 错误处理：重试逻辑和通知系统
- 测试：在生产前使用测试账户验证
入职工作流：
- 使用适当属性创建Azure AD用户账户
- 根据工作角色分配M365许可证
- 配置Exchange Online邮箱
- 创建包含部门频道的Teams团队
- 添加到SharePoint站点和分发组
- 发送包含凭证的欢迎邮件
结果：
- 入职时间：4小时 → 15分钟
- 所有用户100%一致性
- 6个月内零手动错误
示例2：SharePoint安全审计与修复
场景： 需要审计所有SharePoint站点的外部共享合规性。
审计过程：
- 数据收集：通过Graph API检索所有网站集
- 分析：识别共享设置和外部用户
- 风险评估：按敏感度级别对站点分类
- 修复：根据风险级别应用策略
发现：
| 类别 | 站点 | 外部用户 | 风险级别 |
|---|---|---|---|
| 高 | 23 | 156 | 严重 |
| 中 | 45 | 34 | 中等 |
| 低 | 120 | 8 | 低 |
采取的行动：
- 在高风险站点上禁用外部共享
- 为外部访问实施审批工作流
- 为策略违规添加监控和警报
示例3：M365许可证优化项目
场景： 通过识别未使用的许可证来优化M365许可证使用并降低成本。
优化方法：
- 许可证审计：通过Graph API查询所有已分配的许可证
- 使用分析：分析登录活动和服务使用情况
- 优化计划：识别回收机会
- 实施：自动化许可证重新分配过程
结果：
- 回收127个未使用许可证
- 每年节省45,000美元
- 许可证成本降低15%
- 许可证利用率的自动化监控
最佳实践
PowerShell自动化
- 使用Microsoft Graph API：现代M365管理方法
- 模块最佳实践：使用最新的ExchangeOnlineManagement模块
- 错误处理：为所有操作实现try/catch块
- 日志记录：用于审计跟踪的全面日志记录
- 测试：始终首先在非生产环境中测试脚本
安全与合规
- 最小权限：使用应用程序权限，而非用户委托
- 条件访问：为敏感操作实施
- 审计日志：启用统一审计日志
- 数据保护：加密静态和传输中的敏感数据
- 合规性：遵循组织合规性要求
用户生命周期管理
- 入职：具有审批工作流的自动化配置
- 变更：通过适当的访问更新处理角色变更
- 离职：具有数据保留的完全取消配置
- 许可证：定期审计和优化
- 自助服务：在适当的地方启用用户自助服务
性能优化
- 批量操作：为批量操作使用批处理API调用
- 速率限制：优雅地处理节流
- 缓存：缓存频繁访问的数据
- 并行处理：为独立任务使用并行执行
- 监控：跟踪脚本性能和持续时间
反模式
PowerShell自动化反模式
- 一切顺序：不利用并行处理 - 为独立操作使用并行执行
- 无错误处理：静默失败的脚本 - 实现全面的try/catch/finally
- 硬编码值：在脚本中嵌入用户名、URL - 使用参数和配置
- 频繁API调用：进行过多的API调用 - 批处理操作并使用增量查询
安全反模式
- 权限过高账户：使用管理员账户进行常规任务 - 应用最小权限原则
- 凭证硬编码：在脚本中存储密码 - 使用安全凭证存储
- 审计疏忽：不启用统一审计日志 - 启用并监控审计日志
- 权限蔓延：未经审查累积权限 - 进行定期访问审查
用户管理反模式
- 手动配置：手动创建用户而非自动化 - 自动化用户生命周期
- 许可证浪费：分配许可证而不跟踪使用情况 - 监控和优化许可证使用
- 孤立账户：用户离职后留下账户 - 实施取消配置自动化
- 命名不一致：无命名约定执行 - 实施并执行命名标准
配置反模式
- 配置漂移：环境随时间推移而偏离 - 使用配置管理
- 影子IT设置：用户创建未经授权的配置 - 监控和管理设置
- 过度共享：过多的外部共享权限 - 审计和限制共享设置
- 策略重叠：多个冲突策略 - 合并并优先处理策略
自动化脚本和参考资料
M365管理员技能包括位于以下位置的全面自动化脚本和参考文档：
脚本（scripts/目录）
- create_m365_users.ts：用于用户生命周期管理、许可证分配、密码验证和批量操作的TypeScript类和函数
- configure_teams.ts：Microsoft Teams管理，包括团队创建、频道管理、成员管理、团队设置和归档
- setup_exchange.ts：Exchange Online管理，包括邮箱管理、自动回复配置、分发组、日历事件和电子邮件自动化
参考资料（references/目录）
- m365_quickstart.md：快速入门指南，包含应用注册、身份验证、常见模式和故障排除
- admin_patterns.md：用户生命周期、Teams模板、电子邮件自动化、许可证管理、安全与合规以及备份/恢复的全面模式
输出格式
此技能提供：
- 用于M365工作负载的PowerShell自动化脚本
- Graph API集成代码和示例
- 配置模板和清单
- 审计报告和合规性摘要
- 入职/离职工作流脚本
- 许可证优化建议和实施
所有输出包括：
- 详细的脚本文档和注释
- 错误处理和日志记录模式
- 测试说明和验证步骤
- RBAC配置指导
- 故障排除程序和常见问题
- 安全最佳实践和合规性考虑