Azure Skills：コーディングエージェントに 200 以上の Azure ツールを渡す Microsoft 公式 MCP プラグイン

一言でいうと

Azure Skills が解くのは、とても具体的な悩みです。コーディングエージェントは「何をすべきか」は分かっているのに、それを「実際にやる」権限も仕組みも持っていません。Microsoft は Azure の運用ノウハウ（Skills 層）と、Azure に対する実際の操作を実行できる MCP ツール群（実行層）をひとつのプラグインにまとめました。これにより GitHub Copilot、Claude Code、Cursor、Codex のようなコーディングエージェントが、インストール一度きりで、デプロイ・障害対応・ガバナンス・コスト分析までを一気通貫で扱えるようになります。

Azure Skills とは

Azure Skills は Microsoft が公式に提供するエージェントプラグインで、コーディングエージェントに Azure 固有のスキルと MCP Server の設定を提供します。Azure の専門知識と 200 以上の構造化ツールをパッケージ化し、GitHub Copilot、Claude Code、Cursor、Codex などの対応エージェントが、実際に意味のある Azure リソースの管理・デプロイ・監視・最適化を行えるようにします。

ここで強調しておきたいのは、それが「何でないか」です。これはプロンプトパックではありません。プロンプトパックは「この種の問題をどう考えるか」だけをモデルに教えますが、Azure Skills は「どの Azure インターフェースを、どう呼び出すか」まで提示します。前者はチャット画面に文章を残し、後者は実際のクラウドリソースに変更を加えます。

主な機能

ビルドとデプロイ — azure-prepare、azure-validate、azure-deploy、azure-upgrade といったスキルが、アプリケーションのライフサイクル全体をカバーします。リリース前の環境チェック、設定の検証、実際のデプロイ、そしてバージョン更新まで、会話の中で連続して進められる一本の流れになっています。ドキュメント、コマンドラインのリファレンス、管理ポータルを行き来する必要はなく、目的を伝えればエージェントが段階を追って進めてくれます。

障害診断とガバナンス — azure-diagnostics、appinsights-instrumentation、azure-compliance の 3 つを組み合わせ、本番環境の障害診断とコンプライアンス監査に対応します。最初のものがログを取得して異常を特定し、2 番目が Application Insights のテレメトリをアプリケーションに組み込み、3 番目がベストプラクティスに照らしてリソース設定を検査します。「ログを読む—監視を足す—設定を直す—後日あらためて監査する」という一連の流れが、ひとつの対話に凝縮されるわけです。

コストとアーキテクチャの最適化 — azure-cost、azure-compute、azure-resource-visualizer により、コスト分析とアーキテクチャの可視化を実現します。コストデータは遅れて届き、事後的にしか見えないのが普通ですが、価格照会や利用統計がエージェントから呼び出せるツールになれば、「この構成を 1 か月動かすといくらかかる？」は、コードを書きながら何気なく聞ける質問になります。リソースの可視化は、大量のリソース ID を睨むのではなく、現在のトポロジーを理解する助けになります。

サービス横断の統合 — azure-ai、azure-storage、azure-kusto、azure-messaging、azure-rbac など、40 以上の Azure サービスに対応します。対象は仮想マシンやコンテナサービスから、ストレージ、メッセージング、さらには権限モデルそのものまで及びます。この広さこそが、本プラグインを単なる「デプロイ補助」ではなく、プラットフォーム全体に向けた汎用の操作層にしています。

Foundry ワークフロー — 組み込みの Foundry MCP が、モデルの発見、デプロイ、エージェントワークフローのオーケストレーションを担います。AI アプリケーションを構築するチームにとって、この層はモデルカタログ、エンドポイントのデプロイ、ワークフロー编排をひとつにつなぎます。データサイエンティストはドキュメントを 1 ページずつ辿らなくても、エージェントに利用可能なモデルを探させ、エンドポイントを立てさせることができます。

使い方

環境の準備 — Azure サブスクリプション、Node.js 18 以上、サインイン済みの Azure CLI（az login を実行）、およびサインイン済みの Azure Developer CLI（azd auth login を実行）が必要です。この手順は必須です。プラグインはローカルの資格情報を使ってクラウドリソースを操作するため、セッションがなければツール呼び出しの対象自体が存在しません。

インストール方法の選択 — APM によるワンラインインストール（apm install microsoft/azure-skills）か、対象プラットフォームごとのインストール（Copilot CLI、VS Code、Claude Code、Cursor、Codex、Gemini CLI、IntelliJ IDEA）を選べます。

プラットフォームごとの手順 — VS Code の利用者は Marketplace から Azure MCP Extension をインストールします。拡張が MCP Server と Skills 層を自動で設定してくれるため、設定ファイルを手で書き換える場面はほとんどありません。Claude Code の利用者は /plugin install azure@claude-plugins-official を実行するか、プラグイン一覧で「azure」を検索してインストールします。Codex の利用者は、まず codex plugin marketplace add microsoft/azure-skills を実行し、その後 /plugins から azure を選んでインストールします。

有効化と検証 — インストール後は個々のスキルを切り替えられます。Codex で /skills を実行し、特定の Azure スキルを有効または無効にします。正しく入ったか確かめるには、Copilot Chat で /skill:azure と入力して利用可能なスキルの一覧を表示させれば十分です。すべてを有効にすると不要なコンテキストの負荷が増えるため、現在のタスクに必要なものだけを有効にするのが賢明です。

際立つ点

• 提案ではなく実際の実行。 プロンプトパックとは違い、Azure リソースを直接操作できる MCP ツールを同梱しています。エージェントの出力は「起きたこと」であって、提案文ではありません。
• 3 層の整合。 Skills のガイダンス層と MCP の実行層が同じプラグインに収まっているため、「何をすべきか分かるのに実行できない」という断絶が生じません。
• マルチホスト対応。 ひとつのプラグインで Copilot、Claude Code、Cursor、Codex、Gemini、IntelliJ をカバーするため、編集器が違うメンバー同士でも協業できます。
• 200 以上のツールの広がり。 仮想マシンから AI サービスまで、コスト監視からコンプライアンス監査まで、40 以上の Azure サービスを同じ名前空間で扱います。
• ソブリンクラウド対応。 Azure China Cloud や Azure US Government などに設定でき、データ所在や規制の要件を満たせます。

活用シーン

• クラウドネイティブ開発 — コーディングの途中で、エージェントに AKS クラスターの作成、Azure AI Gateway の設定、アプリケーションのデプロイを依頼できます。思考を中断してポータルを開く必要はありません。
• コストガバナンス — 財務やプラットフォームのチームが、過去のコストの照会、将来支出の予測、アイドル状態や設定ミスによる無駄の検出をエージェント経由で行います。
• コンプライアンス監査 — セキュリティチームが azure-compliance を実行し、Key Vault の期限切れシークレット、過剰な RBAC 割り当て、ベストプラクティスからの逸脱を自動で検査します。
• クラウド間移行 — AWS Lambda から Azure Functions への移行といった、クラウドをまたぐワークロードの移行手順と改修ポイントを評価します。
• AI インフラストラクチャ — データサイエンティストが Foundry MCP を使ってモデルの発見、エンドポイントのデプロイ、エージェントワークフローの管理を自動化し、モデルの本番投入を効率化します。

リポジトリとオープンソースの状況

プロジェクトは https://github.com/microsoft/azure-skills で公開保守され、Microsoft 自身のチームが担当しています。スキル一覧、変更履歴、コントリビューションガイドはいずれも公開されているため、企業の利用者は導入前に内部のセキュリティレビューを済ませられます。

類似ツールとの違い

同じくスキル形態を採る browser-act と比べると、位置づけの違いがはっきりします。Azure Skills は Azure リソースのデプロイ・監視・コストガバナンス・コンプライアンス監査を担うクラウドインフラ向けエージェントプラグインであり、browser-act はウェブ閲覧、DOM 操作、フォーム入力、データ抽出のためのブラウザ自動化スキルライブラリです。

プロトコル面では、Azure Skills はオープン標準の MCP（Model Context Protocol）に基づき、browser-act は独自のスキル登録機構を使います。実行対象も異なり、前者は Azure REST API・Azure CLI・リソースグラフを、後者はブラウザエンジンと DOM API を扱います。規模では、前者がリソース一覧・価格照会・ログ診断・RBAC 設定を含む 200 以上の構造化ツールを持つのに対し、後者はクリック、入力、スクロール、スクリーンショット、遷移など 15〜20 程度のブラウザ操作にとどまります。

エージェントとの結びつきも違います。Azure Skills は複数のハーネスに対応し、一度インストールすれば Copilot、Claude、Cursor、Codex、Gemini、IntelliJ で再利用できますが、browser-act は通常 Claude など特定のエージェント環境に紐づきます。判断層において、Azure Skills は精選されたワークフロー、決定木、ガードレールを備え、「いつデプロイすべきか、どのリスクを避けるか」を示します。一方 browser-act はアクション列のオーケストレーションで、手順に沿ってブラウジングタスクを実行します。安全境界については、Azure Skills が Azure RBAC、コンプライアンスのガードレール、コストアラートに依拠するのに対し、browser-act はブラウザのサンドボックスとエージェントの権限制御に依存します。

端的にいえば、両者は置き換え関係ではなく補完関係です。一方はクラウド上のリソースを、もう一方はブラウザ内のページを扱い、実務のプロジェクトでは両方が必要になることも珍しくありません。