Guide de lecture localisé
entra-agent-idObjectif, utilisation et source
Provisionnez les modèles d'identité d'agent Microsoft Entra, les principaux de modèle et les identités d'agent par instance via Microsoft Graph et configurez OAuth.2.0Échange de jetons (fmi_path, OBO, interlocataire) incluant le kit de développement logiciel (SDK) Microsoft Entra pour le conteneur d'identification d'agent (AgentID sidecar). UTILISATION : Modèle d'identité d'agent, BlueprintPrincipal, OAuth d'agent, échange de jetons fmi_path, OBO d'agent, fédération d'identités de charge de travail pour les agents, authentification d'agent polyglotte, Microsoft.Identity.Web.AgentIdentities. NON UTILISÉ POUR : l'enregistrement d'applications Entra standard (utiliser entra-app-registration), la création d'agents Microsoft Foundry (utiliser microsoft-foundry).
Source récupérée:
- Dépôt source
- microsoft/skills
- SKILL.md
.github/plugins/azure-skills/skills/entra-agent-id/SKILL.md- Étoiles du dépôt
- 3,157
- Mise à jour du dépôt
- 2026-10-31
- Catégories de capacités
- Services cloud
- Dernière collecte
Licence : Fichier de licence à vérifier
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Provisionnez les modèles d'identité d'agent Microsoft Entra, les principaux de modèle et les identités d'agent par instance via Microsoft Graph et configurez OAuth.2.0Échange de jetons (fmi_path, OBO, interlocataire) incluant le kit de développement logiciel (SDK) Microsoft Entra pour le conteneur d'identification d'agent (AgentID sidecar). UTILISATION : Modèle d'identité d'agent, BlueprintPrincipal, OAuth d'agent, échange de jetons fmi_path, OBO d'agent, fédération d'identités de charge de travail pour les agents, authentification d'agent polyglotte, Microsoft.Identity.Web.AgentIdentities. NON UTILISÉ POUR : l'enregistrement d'applications Entra standard (utiliser entra-app-registration), la création d'agents Microsoft Foundry (utiliser microsoft-foundry).
Comment fonctionne le flux de travail en amont
Quand utiliser cette compétence
Provisionnement d'un nouveau modèle d'identité d'agent et d'un BlueprintPrincipal ; création d'identités d'agent par instance sous un modèle ; configuration des informations d'identification (FIC, identité gérée ou secret client) sur le modèle ; mise en œuvre de la procédure en deux étapes.fmi_pathéchange de jetons en cours d'exécution (autonome ou OBO)
Étape1: Créer un modèle d'identité d'agent
Utilisez le point de terminaison typé. Les sponsors doivent être des utilisateurs lors de la création du modèle. Cet extrait suppose querequestsclient etheadersdict du bloc d'authentification Python ci-dessus.
Étape2: Créer un BlueprintPrincipal
> Obligatoire. La création d'un modèle ne crée PAS automatiquement son principal de service. Ignorer cette étape entraîne le résultat suivant : >400: The Agent Blueprint Principal for the Agent Blueprint does not exist.Rendez vos scripts de provisionnement idempotents — vérifiez toujours l'existence du BlueprintPrincipal même si le Blueprint existe déjà.
Agent Identity Blueprint (application) ← one per agent type/project
└── BlueprintPrincipal (service principal) ← MUST be created explicitly
├── Agent Identity (SP): agent-1 ← one per agent instance
├── Agent Identity (SP): agent-2
└── Agent Identity (SP): agent-3Configuration requise
Aucun extrait de configuration n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sans dépendances. Consultez les instructions de configuration du dépôt et les fichiers référencés.
Limites et contrôles de qualité
Aucun passage de limite distinct n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sûre pour toutes les entrées ou tous les environnements. Consultez le code source complet et validez vos résultats.
Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
- ID d'agent Microsoft Entra
- Quand utiliser cette compétence
- Outils MCP
- Avant de commencer
- Rôles requis pour Entra
- Authentification
- Étape1: Créer un modèle d'identité d'agent
- Étape2: Créer un BlueprintPrincipal
- Étape3: Créer des identités d'agent
- Authentification en temps réel
- Chemin rapide .NET
- Octroi des autorisations (par identité d'agent)
- Autorisations déléguées (OBO)
- Identités d'agents inter-locataires
- Référence API
- Autorisations graphiques requises
- Meilleures pratiques
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
00d66a64919edca5bca2c673373444e36a4b5461- Source SHA-256
ae56d3b42323dd25ed5ab7988fad3810487d3fbadfcb348b086182305d4e0784