Entra Permissions Management (CIEM) - **name_fr:** Entra Permissions Management (CIEM) - **tl_en:** Discover and right-size cloud permissions — Permission Creep Index, activity-based least-privilege policies, on-demand grants - **tl_fr:** Découvrir et redimensionner les permissions cloud — Permission Creep Index, politiques moindre-privilège basées sur l'activité, accès temporaires - **creator:** @vinayaklatthe - **type:** Agent skill - **url:** https://github.com/vinayaklatthe/microsoft-security-skills - **cat:** Security - **kws:** ciem, entra, permissions, least privilege, iam, multicloud, permission creep, right-sizing, pci - **license:** MIT **Description EN:** Curated by Skill Harbor — guidance for Microsoft Entra Permissions Management (CIEM): visibility and control over permissions for identities, actions and resources across Azure, AWS and Google Cloud in one pane — the Permission Creep Index (0–100, >65 = high risk), activity-based right-sizing reports comparing granted vs used over 90 days, auto-generated least-privilege policies, approval-based on-demand permission grants, anomaly-detection alerts and non-human identity reports. By @vinayaklatthe, listed here with credit to its creator. Honest caveats: a paid Entra service collecting entitlement and activity data per cloud via read-only roles; the skill advises a 90-day activity baseline before any right-sizing — do not act on a week of data; Azure-only RBAC choices belong to a different skill (the skill says so). Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — conseils pour Microsoft Entra Permissions Management (CIEM) : visibilité et contrôle des permissions pour identités, actions et ressources sur Azure, AWS et Google Cloud dans un seul panneau — le Permission Creep Index (0–100, >65 = risque élevé), rapports de redimensionnement basés sur l'activité comparant accordé vs utilisé sur 90 jours, politiques moindre-privilège auto-générées, accès temporaires sur approbation, alertes de détection d'anomalies et rapports d'identités non humaines. Crédit : @vinayaklatthe. Bémols honnêtes : un service Entra payant qui collecte les données d'habilitations et d'activité par cloud via des rôles en lecture seule ; le skill recommande une ligne de base d'activité de 90 jours avant tout redimensionnement — n'agissez pas sur une semaine de données ; les choix RBAC Azure-only relèvent d'un skill différent (le skill le précise). Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: Azure/AWS/GCP accounts to right-size, onboarded to Entra Permissions Management (a paid Entra service); at least 90 days of collected activity data before acting on recommendations Install "Entra Permissions Management (CIEM)" for me. Give my agent the CIEM guidance — onboarding each cloud, Permission Creep Index baselining, activity-based right-sizing, auto-generated least-privilege policies, on-demand grants and non-human identity coverage Repository: https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Fetch the SKILL.md file for the vinayaklatthe-microsoft-security-skills-entra-permissions-management skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md into the agent's skills directory, in a folder named "vinayaklatthe-microsoft-security-skills-entra-permissions-management". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. onboard my clouds, wait for 90 days of activity data, then act on the right-sizing reports). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : comptes Azure/AWS/GCP à redimensionner, onboardés dans Entra Permissions Management (un service Entra payant) ; au moins 90 jours de données d'activité collectées avant d'agir sur les recommandations Installe-moi « Entra Permissions Management (CIEM) ». Donne à mon agent les conseils CIEM — onboarding de chaque cloud, ligne de base du Permission Creep Index, redimensionnement basé sur l'activité, politiques moindre-privilège auto-générées, accès temporaires et couverture des identités non humaines Dépôt : https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Récupère le fichier SKILL.md du skill vinayaklatthe-microsoft-security-skills-entra-permissions-management depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md dans le répertoire des skills de l'agent, dans un dossier nommé « vinayaklatthe-microsoft-security-skills-entra-permissions-management ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. onboarder mes clouds, attendre 90 jours de données d'activité, puis agir sur les rapports de redimensionnement). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
Découvrir et redimensionner les permissions cloud — Permission Creep Index, politiques moindre-privilège basées sur l'activité, accès temporaires - **creator:** @vinayaklatthe - **type:** Agent skill - **url:** https://github.com/vinayaklatthe/microsoft-security-skills - **cat:** Security - **kws:** ciem, entra, permissions, least privilege, iam, multicloud, permission creep, right-sizing, pci - **license:** MIT **Description EN:** Curated by Skill Harbor — guidance for Microsoft Entra Permissions Management (CIEM): visibility and control over permissions for identities, actions and resources across Azure, AWS and Google Cloud in one pane — the Permission Creep Index (0–100, >65 = high risk), activity-based right-sizing reports comparing granted vs used over 90 days, auto-generated least-privilege policies, approval-based on-demand permission grants, anomaly-detection alerts and non-human identity reports. By @vinayaklatthe, listed here with credit to its creator. Honest caveats: a paid Entra service collecting entitlement and activity data per cloud via read-only roles; the skill advises a 90-day activity baseline before any right-sizing — do not act on a week of data; Azure-only RBAC choices belong to a different skill (the skill says so). Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — conseils pour Microsoft Entra Permissions Management (CIEM) : visibilité et contrôle des permissions pour identités, actions et ressources sur Azure, AWS et Google Cloud dans un seul panneau — le Permission Creep Index (0–100, >65 = risque élevé), rapports de redimensionnement basés sur l'activité comparant accordé vs utilisé sur 90 jours, politiques moindre-privilège auto-générées, accès temporaires sur approbation, alertes de détection d'anomalies et rapports d'identités non humaines. Crédit : @vinayaklatthe. Bémols honnêtes : un service Entra payant qui collecte les données d'habilitations et d'activité par cloud via des rôles en lecture seule ; le skill recommande une ligne de base d'activité de 90 jours avant tout redimensionnement — n'agissez pas sur une semaine de données ; les choix RBAC Azure-only relèvent d'un skill différent (le skill le précise). Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: Azure/AWS/GCP accounts to right-size, onboarded to Entra Permissions Management (a paid Entra service); at least 90 days of collected activity data before acting on recommendations Install "Entra Permissions Management (CIEM)" for me. Give my agent the CIEM guidance — onboarding each cloud, Permission Creep Index baselining, activity-based right-sizing, auto-generated least-privilege policies, on-demand grants and non-human identity coverage Repository: https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Fetch the SKILL.md file for the vinayaklatthe-microsoft-security-skills-entra-permissions-management skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md into the agent's skills directory, in a folder named "vinayaklatthe-microsoft-security-skills-entra-permissions-management". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. onboard my clouds, wait for 90 days of activity data, then act on the right-sizing reports). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : comptes Azure/AWS/GCP à redimensionner, onboardés dans Entra Permissions Management (un service Entra payant) ; au moins 90 jours de données d'activité collectées avant d'agir sur les recommandations Installe-moi « Entra Permissions Management (CIEM) ». Donne à mon agent les conseils CIEM — onboarding de chaque cloud, ligne de base du Permission Creep Index, redimensionnement basé sur l'activité, politiques moindre-privilège auto-générées, accès temporaires et couverture des identités non humaines Dépôt : https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Récupère le fichier SKILL.md du skill vinayaklatthe-microsoft-security-skills-entra-permissions-management depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md dans le répertoire des skills de l'agent, dans un dossier nommé « vinayaklatthe-microsoft-security-skills-entra-permissions-management ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. onboarder mes clouds, attendre 90 jours de données d'activité, puis agir sur les rapports de redimensionnement). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
- Quoi
- Découvrir et redimensionner les permissions cloud — Permission Creep Index, politiques moindre-privilège basées sur l'activité, accès temporaires - **creator:** @vinayaklatthe - **type:** Agent skill - **url:** https://github.com/vinayaklatthe/microsoft-security-skills - **cat:** Security - **kws:** ciem, entra, permissions, least privilege, iam, multicloud, permission creep, right-sizing, pci - **license:** MIT **Description EN:** Curated by Skill Harbor — guidance for Microsoft Entra Permissions Management (CIEM): visibility and control over permissions for identities, actions and resources across Azure, AWS and Google Cloud in one pane — the Permission Creep Index (0–100, >65 = high risk), activity-based right-sizing reports comparing granted vs used over 90 days, auto-generated least-privilege policies, approval-based on-demand permission grants, anomaly-detection alerts and non-human identity reports. By @vinayaklatthe, listed here with credit to its creator. Honest caveats: a paid Entra service collecting entitlement and activity data per cloud via read-only roles; the skill advises a 90-day activity baseline before any right-sizing — do not act on a week of data; Azure-only RBAC choices belong to a different skill (the skill says so). Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — conseils pour Microsoft Entra Permissions Management (CIEM) : visibilité et contrôle des permissions pour identités, actions et ressources sur Azure, AWS et Google Cloud dans un seul panneau — le Permission Creep Index (0–100, >65 = risque élevé), rapports de redimensionnement basés sur l'activité comparant accordé vs utilisé sur 90 jours, politiques moindre-privilège auto-générées, accès temporaires sur approbation, alertes de détection d'anomalies et rapports d'identités non humaines. Crédit : @vinayaklatthe. Bémols honnêtes : un service Entra payant qui collecte les données d'habilitations et d'activité par cloud via des rôles en lecture seule ; le skill recommande une ligne de base d'activité de 90 jours avant tout redimensionnement — n'agissez pas sur une semaine de données ; les choix RBAC Azure-only relèvent d'un skill différent (le skill le précise). Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: Azure/AWS/GCP accounts to right-size, onboarded to Entra Permissions Management (a paid Entra service); at least 90 days of collected activity data before acting on recommendations Install "Entra Permissions Management (CIEM)" for me. Give my agent the CIEM guidance — onboarding each cloud, Permission Creep Index baselining, activity-based right-sizing, auto-generated least-privilege policies, on-demand grants and non-human identity coverage Repository: https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Fetch the SKILL.md file for the vinayaklatthe-microsoft-security-skills-entra-permissions-management skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md into the agent's skills directory, in a folder named "vinayaklatthe-microsoft-security-skills-entra-permissions-management". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. onboard my clouds, wait for 90 days of activity data, then act on the right-sizing reports). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : comptes Azure/AWS/GCP à redimensionner, onboardés dans Entra Permissions Management (un service Entra payant) ; au moins 90 jours de données d'activité collectées avant d'agir sur les recommandations Installe-moi « Entra Permissions Management (CIEM) ». Donne à mon agent les conseils CIEM — onboarding de chaque cloud, ligne de base du Permission Creep Index, redimensionnement basé sur l'activité, politiques moindre-privilège auto-générées, accès temporaires et couverture des identités non humaines Dépôt : https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Récupère le fichier SKILL.md du skill vinayaklatthe-microsoft-security-skills-entra-permissions-management depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md dans le répertoire des skills de l'agent, dans un dossier nommé « vinayaklatthe-microsoft-security-skills-entra-permissions-management ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. onboarder mes clouds, attendre 90 jours de données d'activité, puis agir sur les rapports de redimensionnement). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
- Coût
- Gratuit
- Prérequis
- comptes Azure/AWS/GCP à redimensionner, onboardés dans Entra Permissions Management (un service Entra payant) ; au moins 90 jours de données d'activité collectées avant d'agir sur les recommandations
- Installation
- Copiez le prompt d’installation ci-dessous dans votre Muse — votre agent fait le reste.
Sélectionné par Skill Harbor — conseils pour Microsoft Entra Permissions Management (CIEM) : visibilité et contrôle des permissions pour identités, actions et ressources sur Azure, AWS et Google Cloud dans un seul panneau — le Permission Creep Index (0–100, >65 = risque élevé), rapports de redimensionnement basés sur l'activité comparant accordé vs utilisé sur 90 jours, politiques moindre-privilège auto-générées, accès temporaires sur approbation, alertes de détection d'anomalies et rapports d'identités non humaines. Crédit : @vinayaklatthe. Bémols honnêtes : un service Entra payant qui collecte les données d'habilitations et d'activité par cloud via des rôles en lecture seule ; le skill recommande une ligne de base d'activité de 90 jours avant tout redimensionnement — n'agissez pas sur une semaine de données ; les choix RBAC Azure-only relèvent d'un skill différent (le skill le précise). Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh.
Version :
Installation
Prérequis : comptes Azure/AWS/GCP à redimensionner, onboardés dans Entra Permissions Management (un service Entra payant) ; au moins 90 jours de données d'activité collectées avant d'agir sur les recommandations Installe-moi « Entra Permissions Management (CIEM) ». Donne à mon agent les conseils CIEM — onboarding de chaque cloud, ligne de base du Permission Creep Index, redimensionnement basé sur l'activité, politiques moindre-privilège auto-générées, accès temporaires et couverture des identités non humaines Dépôt : https://github.com/vinayaklatthe/microsoft-security-skills/blob/main/skills/entra-permissions-management/SKILL.md 1. Récupère le fichier SKILL.md du skill vinayaklatthe-microsoft-security-skills-entra-permissions-management depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md dans le répertoire des skills de l'agent, dans un dossier nommé « vinayaklatthe-microsoft-security-skills-entra-permissions-management ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. onboarder mes clouds, attendre 90 jours de données d'activité, puis agir sur les rapports de redimensionnement). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.
Questions
Comment installer une création ?
Chaque fiche produit contient un prompt d’installation à copier-coller. Collez-le dans votre Muse et il installe la création pour vous — sans configuration manuelle.
Où va mon argent ?
Directement au vendeur. Skill Harbor ne traite jamais les paiements : le paiement se fait sur la page du vendeur, généralement via Stripe.
Que signifie le ✓ à côté du nom d’un créateur ?
Il signifie que nous avons confirmé l’identité de la personne derrière la fiche. Il ne dit rien sur le code lui-même — vérifiez toujours une création avant de l’installer.