Guía de lectura localizada
entra-agent-idFinalidad, uso y origen
Proporcione planos de identidad de agente de Microsoft Entra, entidades principales de planos e identidades de agente por instancia a través de Microsoft Graph y configure OAuth.2.0Intercambio de tokens (fmi_path, OBO, entre inquilinos), incluido el SDK de Microsoft Entra para el sidecar AgentID. Úselo para: Agent Identity Blueprint, BlueprintPrincipal, OAuth de agente, intercambio de tokens fmi_path, OBO de agente, Workload Identity Federation para agentes, autenticación de agente políglota, Microsoft.Identity.Web.AgentIdentities. No lo use para: registro de aplicaciones Entra estándar (use entra-app-registration), creación de agentes de Microsoft Foundry (use microsoft-foundry).
Fuente recuperada:
- Repositorio de origen
- microsoft/skills
- SKILL.md
.github/plugins/azure-skills/skills/entra-agent-id/SKILL.md- Estrellas del repositorio
- 3,157
- Actualización del repositorio
- 2026-10-31
- Clasificación de habilidades
- Servicios en la nube
- Última recopilación
Licencia: Documentos de licencia pendientes de verificación
Los extractos del flujo de trabajo son guías de lectura, no instrucciones ejecutables de Codez. No se utilizó ninguna habilidad de terceros para generar esta página.
Los siguientes fragmentos sobre el propósito y el flujo de trabajo son material preliminar, organizado y traducido para su lectura. Son distintos del análisis editorial de Codez, que se presenta por separado.
Lo que hace esta habilidad
Proporcione planos de identidad de agente de Microsoft Entra, entidades principales de planos e identidades de agente por instancia a través de Microsoft Graph y configure OAuth.2.0Intercambio de tokens (fmi_path, OBO, entre inquilinos), incluido el SDK de Microsoft Entra para el sidecar AgentID. Úselo para: Agent Identity Blueprint, BlueprintPrincipal, OAuth de agente, intercambio de tokens fmi_path, OBO de agente, Workload Identity Federation para agentes, autenticación de agente políglota, Microsoft.Identity.Web.AgentIdentities. No lo use para: registro de aplicaciones Entra estándar (use entra-app-registration), creación de agentes de Microsoft Foundry (use microsoft-foundry).
Cómo funciona el flujo de trabajo ascendente
Cuándo usar esta habilidad
Aprovisionamiento de un nuevo plano de identidad de agente y BlueprintPrincipal Creación de identidades de agente por instancia bajo un plano Configuración de credenciales (FIC, identidad administrada o secreto de cliente) en el plano Implementación del proceso de dos pasosfmi_pathIntercambio de tokens en tiempo de ejecución (autónomo o OBO)
Paso1: Crear plano de identidad del agente
Utilice el punto final tipificado. Los patrocinadores deben ser usuarios en la creación del plano. Este fragmento asume querequestscliente yheadersDiccionario del bloque de autenticación de Python anterior.
Paso2: Crear BlueprintPrincipal
> Obligatorio. La creación de un plano NO crea automáticamente su entidad de servicio. Omitir este paso produce: >400: The Agent Blueprint Principal for the Agent Blueprint does not exist.Haz que tus scripts de aprovisionamiento sean idempotentes: comprueba siempre la existencia del BlueprintPrincipal, incluso cuando el Blueprint ya exista.
Agent Identity Blueprint (application) ← one per agent type/project
└── BlueprintPrincipal (service principal) ← MUST be created explicitly
├── Agent Identity (SP): agent-1 ← one per agent instance
├── Agent Identity (SP): agent-2
└── Agent Identity (SP): agent-3Requisitos y configuración
No se seleccionó ningún fragmento de requisitos breves de este archivo. Esto no significa que la habilidad no tenga dependencias. Consulte las instrucciones de configuración del repositorio y los archivos de referencia.
Límites y controles de calidad
No se seleccionó ningún pasaje con límites específicos en este archivo. Esto no significa que la habilidad sea segura para cualquier entrada o entorno. Revise el código fuente completo y valide su propio resultado.
Comience con una prueba segura.
- Verifique el host compatible y las instrucciones de instalación del repositorio. Mantenga juntos el directorio Skill y sus scripts, recursos y documentación a los que hace referencia;SKILL.mdsolo puede omitir dependencias.
- Proporcione al agente sus datos reales, el resultado deseado y los criterios de aceptación. La sintaxis de invocación y las herramientas disponibles dependen del sistema anfitrión; este sitio no presupone un comando de instalación universal.
- Pruebe el flujo de trabajo original en un proyecto desechable o en una copia. Revise las operaciones que modifican archivos, servicios remotos o recursos facturables antes de autorizarlas.
- Valide el resultado comparándolo con los controles de calidad de origen y sus propios requisitos. Un activador exitoso o un alto número de estrellas en el repositorio no garantizan un resultado correcto.
Lea más en la fuente
- ID de agente de Microsoft Entra
- Cuándo usar esta habilidad
- Herramientas MCP
- Antes de comenzar
- Roles de entrada requeridos
- Autenticación
- Paso1: Crear plano de identidad del agente
- Paso2: Crear BlueprintPrincipal
- Paso3: Crear identidades de agente
- Autenticación en tiempo de ejecución
- Ruta rápida de .NET
- Otorgamiento de permisos (por identidad de agente)
- Permisos delegados (OBO)
- Identidades de agentes entre diferentes inquilinos
- Referencia de la API
- Permisos de gráfico necesarios
- Mejores prácticas
Habilidades relacionadas
Traducción y alcance
Esta guía de lectura selecciona pasajes de la sección fijada en la parte superior.SKILL.mdLa traducción es asistida. No se trata de un manual completo ni garantiza la compatibilidad. Lea el original y los archivos a los que hace referencia antes de usarlo.
Esta introducción hace referencia a la versión fijada a continuación; la actividad actual del repositorio y la hora de recopilación se muestran por separado.
- Fuente fijada
- Lee el original ↗
- Fuente recuperada
- Confirmación de origen
00d66a64919edca5bca2c673373444e36a4b5461- Fuente SHA-256
ae56d3b42323dd25ed5ab7988fad3810487d3fbadfcb348b086182305d4e0784