用途：为 Microsoft 365 全局管理员提供租户搭建、配置、用户生命周期、安全策略与组织优化的指导与自动化支持。
主要能力：租户初始化与域名/DNS 配置、服务开通；用户与组管理（创建、修改、禁用、删除、批量开通、许可证分配）；安全与合规（条件访问、MFA、DLP、保留策略、安全基线）；SharePoint 与 OneDrive 站点开通、权限与配额、共享策略；Teams 团队创建、策略、来宾访问与合规；Exchange Online 邮箱、通讯组、邮件流规则、反垃圾与反恶意软件策略；许可证分配优化与用量报表；活动报表、审计日志与合规报告；生成用于批量与周期任务的 PowerShell 脚本。
使用方式：以文本、JSON、CSV 或现有 PowerShell 脚本描述任务，例如“为 50 人公司搭建新租户并应用安全最佳实践”“从 CSV 批量开通 100 个用户并分配许可证”“配置要求所有管理员账户使用 MFA 的条件访问策略”。输出包含分步操作说明、可直接使用的 PowerShell 脚本（含安全检查）、配置建议、验证清单、Markdown 文档、回滚步骤与合规报告。技能内含 tenant_setup.py、user_management.py、security_policies.py、reporting.py、powershell_generator.py 等脚本。
适用场景：企业租户初始化、批量用户开通与离职流程、安全加固与合规审计、报表与用量分析。
限制：需全局管理员或相应角色权限；Microsoft Graph API 存在限流；部分功能依赖 E3/E5 等许可证层级；部分任务无法委派给服务主体；合规功能因地区而异；混合场景需额外配置本地 Active Directory；执行脚本需安装 Microsoft.Graph、ExchangeOnlineManagement、MicrosoftTeams、SharePointPnPPowerShellOnline 等模块。凭据不得硬编码，建议使用 Azure Key Vault 或证书认证。具体收费与价格暂未提供。