Lokalisierter Leseleitfaden
entra-agent-idZweck, Verwendung und Quelle
Stellen Sie Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals und instanzspezifische Agentenidentitäten über Microsoft Graph bereit und konfigurieren Sie OAuth.2.0Tokenaustausch (fmi_path, OBO, mandantenübergreifend) einschließlich des Microsoft Entra SDK für AgentID Sidecar. VERWENDUNG: Agent Identity Blueprint, BlueprintPrincipal, Agent OAuth, fmi_path Tokenaustausch, Agent OBO, Workload Identity Federation für Agents, polyglotte Agent-Authentifizierung, Microsoft.Identity.Web.AgentIdentities. NICHT VERWENDEN FÜR: Standard-Entra-App-Registrierung (entra-app-registration verwenden), Microsoft Foundry Agent Authoring (microsoft-foundry verwenden).
Quelle abgerufen:
- Quell-Repository
- microsoft/skills
- SKILL.md
.github/plugins/azure-skills/skills/entra-agent-id/SKILL.md- Repository-Sterne
- 3,157
- Repository zuletzt aktualisiert
- 2026-10-31
- Fähigkeitskategorien
- Cloud-Dienste
- Letzte Datenerfassung
Lizenz: Lizenzdatei: Prüfung ausstehend
Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.
Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.
Was diese Fähigkeit bewirkt
Stellen Sie Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals und instanzspezifische Agentenidentitäten über Microsoft Graph bereit und konfigurieren Sie OAuth.2.0Tokenaustausch (fmi_path, OBO, mandantenübergreifend) einschließlich des Microsoft Entra SDK für AgentID Sidecar. VERWENDUNG: Agent Identity Blueprint, BlueprintPrincipal, Agent OAuth, fmi_path Tokenaustausch, Agent OBO, Workload Identity Federation für Agents, polyglotte Agent-Authentifizierung, Microsoft.Identity.Web.AgentIdentities. NICHT VERWENDEN FÜR: Standard-Entra-App-Registrierung (entra-app-registration verwenden), Microsoft Foundry Agent Authoring (microsoft-foundry verwenden).
Wie der vorgelagerte Workflow funktioniert
Wann man diese Fähigkeit einsetzen sollte
Bereitstellung eines neuen Agent Identity Blueprints und BlueprintPrincipal; Erstellung von Agent Identities pro Instanz unter einem Blueprint; Konfiguration von Anmeldeinformationen (FIC, Managed Identity oder Client Secret) im Blueprint; Implementierung des zweistufigen Verfahrensfmi_pathLaufzeit-Token-Tausch (autonom oder OBO)
Schritt1: Agentenidentitäts-Blueprint erstellen
Verwenden Sie den typisierten Endpunkt. Sponsoren müssen bei der Blueprint-Erstellung Benutzer sein. Dieser Codeausschnitt setzt Folgendes voraus:requestsKunde undheadersdict aus dem obigen Python-Authentifizierungsblock.
Schritt2: Erstellen Sie einen BlueprintPrincipal
Erforderlich. Das Erstellen eines Blueprints erstellt NICHT automatisch dessen Dienstprinzipal. Wenn Sie diesen Schritt überspringen, erhalten Sie folgendes Ergebnis:400: The Agent Blueprint Principal for the Agent Blueprint does not exist.Gestalten Sie Ihre Bereitstellungsskripte idempotent – prüfen Sie immer auf den BlueprintPrincipal, auch wenn der Blueprint bereits existiert.
Agent Identity Blueprint (application) ← one per agent type/project
└── BlueprintPrincipal (service principal) ← MUST be created explicitly
├── Agent Identity (SP): agent-1 ← one per agent instance
├── Agent Identity (SP): agent-2
└── Agent Identity (SP): agent-3Anforderungen und Einrichtung
Aus dieser Datei wurde kein Abschnitt mit kurzen Anforderungen ausgewählt. Dies bedeutet nicht, dass die Fertigkeit keine Abhängigkeiten hat. Überprüfen Sie die Anweisungen zur Repository-Einrichtung und die referenzierten Dateien.
Grenzwerte und Qualitätskontrollen
Aus dieser Datei wurde kein separater Grenzwertabschnitt ausgewählt. Dies bedeutet nicht, dass die Anwendung für jede Eingabe oder Umgebung geeignet ist. Überprüfen Sie den vollständigen Quellcode und validieren Sie Ihr Ergebnis selbst.
Beginnen Sie mit einem sicheren Testlauf
- Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
- Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
- Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
- Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.
Lesen Sie mehr dazu in der Quelle.
- Microsoft Entra Agent ID
- Wann man diese Fähigkeit einsetzen sollte
- MCP-Tools
- Bevor Sie beginnen
- Erforderliche Einstiegsrollen
- Authentifizierung
- Schritt1: Agentenidentitäts-Blueprint erstellen
- Schritt2: Erstellen Sie einen BlueprintPrincipal
- Schritt3: Agentenidentitäten erstellen
- Laufzeitauthentifizierung
- .NET-Schnellpfad
- Erteilung von Berechtigungen (pro Agentenidentität)
- Delegierte Berechtigungen (OBO)
- Mandantenübergreifende Agentenidentitäten
- API-Referenz
- Erforderliche Grafikberechtigungen
- Bewährte Verfahren
Verwandte Fähigkeiten
Übersetzung und Umfang
Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.
Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.
- Angeheftete Quelle
- Lesen Sie das Original ↗
- Quelle abgerufen
- Source-Commit
00d66a64919edca5bca2c673373444e36a4b5461- Quelle SHA-256
ae56d3b42323dd25ed5ab7988fad3810487d3fbadfcb348b086182305d4e0784