返回目录 / 安全
Entra Agent ID：先审查身份范围再授予权限
检查租户、主体与授权图，再在明确批准后配置 agent identity。
Skills
先确认 Microsoft Entra tenant、subscription、当前登录主体和目标 agent/resource，阅读技能列出的身份模型及前置条件。读取现有 agent identity、service principal、角色与 credential 配置，区分缺失和重复授权；提出最小权限计划并说明每个资源范围。只有用户确认具体主体、角色、scope 和凭据方式后才创建/关联身份或更改授权。保护任何 secret，使用安全配置存储，不把凭据写入源码/日志；完成后列出变更、角色和回滚路径并再次核验有效范围。
权限边界
前置条件
- 配置或排查 Microsoft Entra Agent ID，使代理身份可被发现、管理并安全访问资源。
- 需要明确的租户/订阅与管理员角色；先检查当前身份和现有策略。
权限边界
- 可能创建/关联 agent identity、配置权限与凭据、改变租户治理策略。
- 身份与授权修改影响安全边界；必须由用户指明范围并明确批准具体写操作。
限制
不要创建权限过宽的身份；用最小权限、验证主体/租户和目标资源，并输出授予权限的清单。
固定上游来源
- 仓库
- microsoft/skills
- 文件路径
- .github/plugins/azure-skills/skills/entra-agent-id/SKILL.md
- 固定提交
fc164ba1d7a0c10377dbcc1c9ac07253b9329fdb- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: MIT
适用工具
Microsoft Entra Agent ID · Azure CLI / Foundry agent provisioning