Guia de leitura localizado
entra-agent-idFinalidade, utilização e fonte
Provisione modelos de identidade de agente do Microsoft Entra, principais de modelo e identidades de agente por instância por meio do Microsoft Graph e configure o OAuth.2.0Troca de tokens (fmi_path, OBO, entre locatários), incluindo o SDK do Microsoft Entra para o sidecar AgentID. UTILIZAR PARA: Modelo de identidade do agente, BlueprintPrincipal, OAuth do agente, troca de tokens fmi_path, OBO do agente, Federação de identidade de carga de trabalho para agentes, autenticação de agente poliglota, Microsoft.Identity.Web.AgentIdentities. NÃO UTILIZAR PARA: registro padrão de aplicativos Entra (use entra-app-registration), criação de agentes do Microsoft Foundry (use microsoft-foundry).
Fonte recuperada:
- Repositório de origem
- microsoft/skills
- SKILL.md
.github/plugins/azure-skills/skills/entra-agent-id/SKILL.md- Estrelas do repositório
- 3,157
- Atualização do repositório
- 2026-10-31
- Classificação de Habilidades
- Serviços em nuvem
- Última coleta
Licença: Arquivo de licença pendente de verificação
Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.
Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.
O que esta habilidade faz
Provisione modelos de identidade de agente do Microsoft Entra, principais de modelo e identidades de agente por instância por meio do Microsoft Graph e configure o OAuth.2.0Troca de tokens (fmi_path, OBO, entre locatários), incluindo o SDK do Microsoft Entra para o sidecar AgentID. UTILIZAR PARA: Modelo de identidade do agente, BlueprintPrincipal, OAuth do agente, troca de tokens fmi_path, OBO do agente, Federação de identidade de carga de trabalho para agentes, autenticação de agente poliglota, Microsoft.Identity.Web.AgentIdentities. NÃO UTILIZAR PARA: registro padrão de aplicativos Entra (use entra-app-registration), criação de agentes do Microsoft Foundry (use microsoft-foundry).
Como funciona o fluxo de trabalho upstream
Quando usar essa habilidade
Provisionando um novo Modelo de Identidade de Agente e um Principal de Modelo. Criando identidades de agente por instância em um Modelo. Configurando credenciais (FIC, Identidade Gerenciada ou segredo do cliente) no Modelo. Implementando o processo de duas etapas.fmi_pathtroca de tokens em tempo de execução (autônoma ou OBO)
Etapa1Criar modelo de identidade de agente
Use o endpoint tipado. Os patrocinadores devem ser usuários no momento da criação do Blueprint. Este trecho pressupõe orequestscliente eheadersdicionário do bloco de autenticação Python acima.
Etapa2Criar BlueprintPrincipal
> Obrigatório. A criação de um Blueprint NÃO cria automaticamente sua entidade de serviço. Ignorar esta etapa resulta em: >400: The Agent Blueprint Principal for the Agent Blueprint does not exist.Torne seus scripts de provisionamento idempotentes — sempre verifique o BlueprintPrincipal, mesmo quando o Blueprint já existir.
Agent Identity Blueprint (application) ← one per agent type/project
└── BlueprintPrincipal (service principal) ← MUST be created explicitly
├── Agent Identity (SP): agent-1 ← one per agent instance
├── Agent Identity (SP): agent-2
└── Agent Identity (SP): agent-3Requisitos e configuração
Nenhuma passagem de requisitos resumida foi selecionada deste arquivo. Isso não significa que a Skill não tenha dependências. Verifique as instruções de configuração do repositório e os arquivos referenciados.
Limites e verificações de qualidade
Nenhuma passagem de limites separada foi selecionada deste arquivo. Isso não significa que a Skill seja segura para todas as entradas ou ambientes. Analise o código-fonte completo e valide seus próprios resultados.
Comece com um teste seguro.
- Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
- Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
- Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
- Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.
Leia mais na fonte.
- ID do agente Microsoft Entra
- Quando usar essa habilidade
- Ferramentas MCP
- Antes de começar
- Funções obrigatórias da Entra
- Autenticação
- Etapa1Criar modelo de identidade de agente
- Etapa2Criar BlueprintPrincipal
- Etapa3Criar identidades de agentes
- Autenticação em tempo de execução
- Caminho rápido para .NET
- Concessão de permissões (por identidade de agente)
- Permissões delegadas (OBO)
- Identidades de Agentes entre Inquilinos
- Referência da API
- Permissões gráficas necessárias
- Melhores práticas
Habilidades relacionadas
Tradução e escopo
Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.
Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.
- Fonte fixada
- Leia o original ↗
- Fonte recuperada
- Commit de origem
00d66a64919edca5bca2c673373444e36a4b5461- Fonte SHA-256
ae56d3b42323dd25ed5ab7988fad3810487d3fbadfcb348b086182305d4e0784