Yuya Yoshida ⁽³²⁾

Microsoft の Skills for Fabric は、GitHub Copilot CLI や Claude Code などの AI コーディングツールに、Microsoft Fabric の操作方法を教えるオープンソースのスキル集です。本レポートは、概要、機能、導入方法、関連プロジェクト、留意点を、Microsoft Learn の公式ドキュメントを中心にまとめたものです。Fabric 全般用の fabric-skills と Power BI 用の powerbi-authoring の 2 つのプラグインで構成され、Power BI 用の一部はプレビュー段階です。

企業の情報は「どこで発生し、どこに永続化され、どう統合され、どうAIに届くか」の一本の流れで捉えると、Microsoftのサービス群はほぼすべて位置づけられます。M365で発生する非構造データは SharePoint 系ストレージ（SharePoint・OneDrive・SharePoint Embedded）と Exchange に集まり、M365の外で発生する構造化データは Fabric の OneLake に集まります。その上に、2025年以降 Microsoft が「IQ」と呼ぶ知識レイヤー（Work IQ・Fabric IQ・Foundry IQ・Web IQ）が重なり、Copilot や Microsoft Foundry で作るエージェントが共通の文脈として使う、という構図です。

このドキュメントは、各サービスを知らない人でも読めるよう、用語集と図を交えてこの流れを順に説明します。最後に、いただいた考えの一つ一つについて正誤と補足をまとめています。

「誰が何をできるか」は1か所では決まらず、Entra ID、各サービスの中、アプリへの同意という複数の場所に分かれています。このガイドは、第3部 守りの運用ガイド：記録・可視化とデータ・活動の保護 の「事後の守り」に対する「事前の守り」として、権限の置き場所と役割分担を整理します。第I部で共通の考え方と Entra の役割を、第II部で M365・Power Platform・Azure の各世界を、第III部で権限を正しく保つ運用を扱います。

安全性は、仕組みを入れた時点で完成するものではありません。すべての活動を記録し、運用者がその記録から状況をつかみ、異常に気づいて対応する運用が回って初めて保たれます。このガイドは オフィス環境の認証・認可ガイド：従来型からゼロトラストへ、企業環境の連携ガイド：ID・端末・証明書・ネットワークはどうつながるか に続く第3部です。前半では環境の活動がどう記録・可視化されるかを、後半では利用者の活動とデータそのものをどう守るか（データの重みづけと利用者の行動の把握）を解説します。

企業で「正しい人が、健全な会社端末から、許された範囲だけ」を実現するには、ID 基盤（Entra ID・ADDS）だけでは足りず、端末管理（Intune）、証明書（AD CS）、ネットワーク制御、脅威検知、データ保護、iPhone 管理が連携する必要があります。このガイドは前回の Untitled の続編として、それらがどうつながり、1000名規模の PC 刷新検討で挙がった論点がなぜ生まれるのかを解説します。