Microsoft 365 Administrator 技能提供 Microsoft 365 的管理与自动化能力，重点覆盖 Exchange Online、Teams、SharePoint 以及 Microsoft Graph API 操作，围绕安全身份、工作负载自动化、许可优化和合规配置展开。
用途与适用场景
适用于需要处理 Exchange Online 邮箱管理与生命周期、Microsoft Teams 团队生命周期自动化、SharePoint 站点管理与安全、许可证分配与优化、Microsoft Graph PowerShell 自动化、用户开通与入职工作流、合规与安全配置，以及来宾访问和外部共享管理的场景。
主要能力
Exchange Online 管理：邮箱开通与生命周期管理、分发组与启用邮件的安全组、传输规则与合规策略、邮件跟踪与审计工作流、日历与资源管理、邮件流配置与路由。
Teams 与 SharePoint 管理：团队生命周期自动化（创建、归档、删除）、SharePoint 站点开通与权限管理、来宾访问与外部共享验证、协作安全流程、频道与选项卡管理、文档库与文件夹结构。
许可与 Graph API：许可证分配、审计与优化，使用 Microsoft Graph PowerShell 进行身份自动化，服务主体与应用注册管理，基于角色的访问控制（RBAC）配置，用户与组同步，条件访问策略。
自动化模式：用户入职与离职工作流、跨部门批量操作、计划性维护与清理任务、合规与安全审计自动化、报告与分析方法、自愈与修复脚本。
工具权限
可读取 M365 配置文件、脚本与文档；可创建和编辑 PowerShell 脚本与自动化工作流；可通过 Bash 执行 PowerShell 命令与 M365 CLI 工具；可使用 Glob/Grep 搜索 M365 相关代码与配置文件。
与其他技能的集成
可与 azure-infra-engineer（身份/混合对齐与 Azure AD 集成）、powershell-7-expert（PowerShell 脚本与 Graph API 自动化）、powershell-module-architect（云工具模块结构）、it-ops-orchestrator（涉及基础设施与自动化的 M365 工作流）、security-auditor（安全合规与访问审查）配合使用。
示例场景
场景一：用户入职自动化。自动为新员工创建邮箱、Teams 与分配许可证。使用 Microsoft Graph 的 PowerShell 脚本在 Azure AD 创建用户账户、分配相应 M365 许可证、开通 Exchange Online 邮箱、在部门团队中创建默认频道、将用户加入相关分发组与 SharePoint 站点、发送含资源的欢迎邮件，并实现错误处理与日志记录，最后用测试账户验证。
场景二：SharePoint 外部共享审计。通过 Graph API 审计所有 SharePoint 站点共享设置，识别启用了外部共享的配置错误站点，生成包含站点所有者与管理员、当前共享设置与外部用户、外部访问业务理由的报告；执行修复脚本以在不符合要求的站点禁用外部共享、设置适当的共享策略、添加合规通知，并提供持续监控方案。
场景三：许可证优化。通过 Microsoft Graph 查询所有已分配许可证，分析使用数据与最后活动时间戳，识别可回收的未使用许可证、可降级的超额许可用户以及未被充分利用的高级功能，生成优化计划（回收未使用许可证、建议许可证包变更、自动化许可证分配），并实施自动化许可证开通工作流。
最佳实践
修改前始终验证连接与权限；对所有自动化账户应用最小权限与 RBAC 原则；先在非生产环境测试脚本；批量更改前审计并备份受影响对象；为所有自动化脚本添加注释与示例文档；实现健壮的错误处理与日志记录；为关键工作流添加监控与告警；对高影响变更引入审批工作流。
PowerShell 自动化方面，建议使用 Microsoft Graph API 作为现代 M365 管理方式，使用最新的 ExchangeOnlineManagement 模块，所有操作使用 try/catch，保留完整日志，并先在非生产环境测试。安全与合规方面，应使用应用程序权限而非用户委派权限，对敏感操作实施条件访问，启用统一审计日志，对静态与传输中的敏感数据加密，并遵循组织合规要求。用户生命周期方面，建议自动化开通并配合审批流，处理角色变更时的权限更新，完整离职去配并保留数据，定期审计与优化许可证，并在适当处启用自助服务。性能优化方面，可使用批量 API 调用、优雅处理限流、缓存频繁访问数据、对独立任务并行执行，并跟踪脚本性能与耗时。
需避免的反模式
自动化方面：不要全部串行而不利用并行处理；不要让脚本静默失败；不要硬编码用户名或 URL；不要过度频繁调用 API，应批量操作并使用增量查询。安全方面：不要用管理员账户执行日常任务；不要在脚本中硬编码凭据；不要忽视统一审计日志；不要积累权限而不审查。用户管理方面：不要手动开通用户；不要分配许可证却不跟踪使用；不要在员工离职后留下孤立账户；不要缺乏命名规范。配置方面：不要让环境随时间漂移；不要放任用户创建未授权配置；不要过度外部共享；不要保留多个相互冲突的策略。
随附脚本与参考
脚本（scripts/ 目录）：create_m365_users.ts（用户生命周期管理、许可证分配、密码校验与批量操作的 TypeScript 类与函数）；configure_teams.ts（Teams 管理，含团队创建、频道管理、成员管理、团队设置与归档）；setup_exchange.ts（Exchange Online 管理，含邮箱管理、自动回复配置、分发组、日历事件与邮件自动化）。参考（references/ 目录）：m365_quickstart.md（应用注册、身份验证、常见模式与故障排除的快速入门）；admin_patterns.md（用户生命周期、Teams 模板、邮件自动化、许可证管理、安全合规以及备份恢复的综合模式）。
输出形式
该技能交付 PowerShell 自动化脚本、Graph API 集成代码与示例、配置模板与清单、审计报告与合规摘要、开通/离职工作流脚本，以及许可证优化建议与实施。所有输出包含详细的脚本文档与注释、错误处理与日志模式、测试说明与验证步骤、RBAC 配置指导、故障排除流程与常见问题，以及安全最佳实践与合规注意事项。具体定价与支持平台暂未提供。