CISA M365 MCP Server

このMCPについて

このMCPサーバーは、Microsoft 365（Azure AD/Entra ID）向けにCISA Binding Operational Directive 25-01のセキュリティコントロールを実装しています。連邦政府のコンプライアンス要件を満たすためのMicrosoft 365セキュリティ設定を構成・管理するツールを提供します。

使用方法

MCPはSmithery経由でインストールするか、Azure ADアプリケーション資格情報で手動設定できます。block_legacy_authやenforce_phishing_resistant_mfaなどのツールを公開しており、MCPプロトコル経由で呼び出してセキュリティポリシーを管理できます。

用途

このMCPはCISA BOD 25-01要件への準拠が必要な組織向けに設計されています。レガシー認証のブロック、MFAの強制、特権ロールの管理、アプリケーション制御の設定、Microsoft 365環境全体のコンプライアンス監視などに使用できます。