Локализованное руководство по чтению
entra-agent-idНазначение, использование и источник
Создайте шаблоны идентификации агентов Microsoft Entra, субъекты шаблонов и идентификационные данные агентов для каждого экземпляра через Microsoft Graph и настройте OAuth.2.0Обмен токенами (fmi_path, OBO, межплатформенный), включая SDK Microsoft Entra для AgentID sidecar. ИСПОЛЬЗУЙТЕ ДЛЯ: Agent Identity Blueprint, BlueprintPrincipal, agent OAuth, обмена токенами fmi_path, agent OBO, федерации идентификации рабочих нагрузок для агентов, полиглотной аутентификации агентов, Microsoft.Identity.Web.AgentIdentities. НЕ ИСПОЛЬЗУЙТЕ ДЛЯ: стандартной регистрации приложений Entra (используйте entra-app-registration), создания агентов Microsoft Foundry (используйте microsoft-foundry).
Источник получен:
- Репозиторий-источник
- microsoft/skills
- SKILL.md
.github/plugins/azure-skills/skills/entra-agent-id/SKILL.md- Звёзды репозитория
- 3,157
- Последнее обновление репозитория
- 2026-10-31
- Категории Skills
- Облачные сервисы
- Время последнего сбора
Лицензия: Файл лицензии требует проверки
Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.
Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.
Что делает этот навык
Создайте шаблоны идентификации агентов Microsoft Entra, субъекты шаблонов и идентификационные данные агентов для каждого экземпляра через Microsoft Graph и настройте OAuth.2.0Обмен токенами (fmi_path, OBO, межплатформенный), включая SDK Microsoft Entra для AgentID sidecar. ИСПОЛЬЗУЙТЕ ДЛЯ: Agent Identity Blueprint, BlueprintPrincipal, agent OAuth, обмена токенами fmi_path, agent OBO, федерации идентификации рабочих нагрузок для агентов, полиглотной аутентификации агентов, Microsoft.Identity.Web.AgentIdentities. НЕ ИСПОЛЬЗУЙТЕ ДЛЯ: стандартной регистрации приложений Entra (используйте entra-app-registration), создания агентов Microsoft Foundry (используйте microsoft-foundry).
Как работает рабочий процесс на вышестоящем уровне
Когда использовать этот навык
Создание нового шаблона идентификации агента и субъекта шаблона. Создание идентификаторов агентов для каждого экземпляра в рамках шаблона. Настройка учетных данных (FIC, управляемого удостоверения или секрета клиента) в шаблоне. Реализация двухэтапной процедуры.fmi_pathОбмен токенов во время выполнения (автономный или OBO)
Шаг1: Создание схемы идентификации агента
Используйте типизированную конечную точку. Спонсоры должны быть пользователями на момент создания шаблона. Этот фрагмент кода предполагает, чтоrequestsклиент иheadersсловарь из блока аутентификации Python, приведенного выше.
Шаг2: Создать основной план
> Обязательно. Создание шаблона НЕ приводит к автоматическому созданию его субъекта службы. Пропуск этого шага приведет к следующему результату: >400: The Agent Blueprint Principal for the Agent Blueprint does not exist.Сделайте ваши скрипты подготовки идемпотентными — всегда проверяйте наличие объекта BlueprintPrincipal, даже если Blueprint уже существует.
Agent Identity Blueprint (application) ← one per agent type/project
└── BlueprintPrincipal (service principal) ← MUST be created explicitly
├── Agent Identity (SP): agent-1 ← one per agent instance
├── Agent Identity (SP): agent-2
└── Agent Identity (SP): agent-3Требования и настройка
Из этого файла не был выбран фрагмент с краткими требованиями. Это не означает, что у навыка нет зависимостей. Проверьте инструкции по настройке репозитория и указанные файлы.
Ограничения и проверки качества
Из этого файла не был выбран отдельный фрагмент с ограничениями. Это не означает, что навык безопасен для любых входных данных или сред. Проверьте полный исходный код и подтвердите свой собственный результат.
Начните с безопасного пробного периода.
- Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
- Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
- Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
- Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.
Подробнее читайте в источнике.
- Идентификатор агента Microsoft Entra
- Когда использовать этот навык
- Инструменты MCP
- Прежде чем начать
- Требуемые дополнительные роли
- Аутентификация
- Шаг1: Создание схемы идентификации агента
- Шаг2: Создать основной план
- Шаг3: Создание идентификаторов агентов
- Аутентификация во время выполнения
- Быстрый путь к .NET
- Предоставление разрешений (для каждого идентификатора агента)
- Делегированные разрешения (OBO)
- Идентификаторы агентов, работающих с разными арендаторами.
- Справочник API
- Необходимые разрешения для работы с графом.
- Передовые методы
Смежные навыки
Перевод и сфера применения
В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.
Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.
- Закрепленный источник
- Прочитайте оригинал ↗
- Источник получен
- Исходный коммит
00d66a64919edca5bca2c673373444e36a4b5461- Исходный SHA-256
ae56d3b42323dd25ed5ab7988fad3810487d3fbadfcb348b086182305d4e0784