用途概括通过 Microsoft Graph 预配 Microsoft Entra Agent Identity Blueprint、BlueprintPrincipal 和按实例的 Agent Identity，配置 OAuth 2.0 令牌交换（fmi_path、OBO、跨租户）的深度技能。涵盖 Agent Identity 的完整生命周期管理，包括多语言 SDK sidecar 部署和权限授予。
业务领域
Coding
技能形态
Workflow
业务领域
技能形态
技能解析
剖析技能的工作原理和产出物，快速判断你的场景与价值。
使用场景
AI 应用需要为每个 Agent 实例分配独立身份，实现细粒度审计和权限隔离。技能指导创建 Agent Identity Blueprint（应用对象）、显式创建 BlueprintPrincipal（服务主体）、按实例创建 Agent Identity（服务主体），并在 Blueprint 上配置凭据（FIC/托管标识/密钥）。支持 .NET 和 Python 两种预配方式。
Agent 需要在运行时获取访问其他 Azure 资源的令牌。技能指导两步 fmi_path 令牌交换：第一步用 Blueprint 凭据获取父令牌，第二步交换为每个 Agent Identity 的 Graph 令牌，使每个 Agent 实例拥有不同的 sub 声明。还支持 OBO（代理用户操作）和跨租户令牌流。
技能关系
依赖关系读作「上一格指向下一格」。当前 Skill 位于第二格，上下分别是影响它与被它影响的 Skill。
第一层 · 这些 Skills 用了我
第二层 · 当前 Skill
第三层 · 我用了这些 Skills
在所属技能集的全局上下文中浏览当前 Skill 的关系。点击节点切换右侧详情,搜索框可快速定位技能。
技能文件