📦

entra-agent-id

Name: entra-agent-id
Author: microsoft

v1.0.1 مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

تنفيذ هوية وكيل Entra

يتطلب إعداد هوية الوكيل كائنات Graph وبيانات اعتماد وقواعد تبادل رموز دقيقة. توفر هذه المهارة إرشادات منظمة لتوفير Microsoft Entra Agent ID، وتدفقات OBO، ونشر sidecar.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "entra-agent-id" from https://skillstore.io/skills/microsoft-entra-agent-id.md and its manifest at https://skillstore.io/api/skills/microsoft-entra-agent-id/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/microsoft-entra-agent-id.md manifest موقَّع GET /api/skills/microsoft-entra-agent-id/manifest lockfile موقَّع GET /api/skills/microsoft-entra-agent-id/lockfile

اختبرها

جارٍ استخدام "entra-agent-id". خطط لنشر Entra Agent ID جديد لوكيل دعم عملاء.

النتيجة المتوقعة:

خطة توفير خطوة بخطوة لـ Blueprint وBlueprintPrincipal ومثيلات الوكيل.
قائمة بأذونات Graph المطلوبة وخطوات الموافقة.
إرشادات بيانات اعتماد تفضل هوية حمل العمل للإنتاج.

جارٍ استخدام "entra-agent-id". استكشف سبب إرجاع تبادل OBO لدي للخطأ AADSTS50013.

النتيجة المتوقعة:

تشخيص قصير يتحقق من جمهور رمز المستخدم أولاً.
عناصر تكوين Blueprint API المطلوبة لـ access_as_user.
فحوصات لاحقة للنطاقات المفوضة الممنوحة ومعلمات تبادل الرمز.

جارٍ استخدام "entra-agent-id". قيّم نشر sidecar لدي قبل الإصدار.

النتيجة المتوقعة:

قائمة تحقق أمنية لتعريض sidecar محلياً فقط.
توصيات لهوية حمل العمل وفصل الأسرار.
فحوصات تشغيلية لمجسات السلامة والسجلات وتأخيرات انتشار الأذونات.

التدقيق الأمني

مخاطر عالية

v5 • ٢٤‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown syntax, OAuth scope strings, official Microsoft endpoints, and bounded configuration examples. One example can forward an agent bearer token to an unrestricted URL, while semantic review found an exposed sidecar port and broad long-lived delegated grants.

الملفات التي تم فحصها

1,153

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

references/sdk-sidecar-deployment.md:99-115 references/sdk-sidecar.md:104-113

Authentication Sidecar Published on Host Network

The Docker Compose example publishes sidecar port 5000 as host port 5001. Docker binds published ports broadly by default, exposing unauthenticated token endpoints beyond the private network.

The manifest publishes the sidecar port, while the endpoint reference confirms unauthenticated token acquisition routes. The security section requires local-only access.

متوسط

SKILL.md:247-259 references/obo-blueprint-setup.md:61-73

Broad, Long-Lived Delegated Permission Grants

Examples create AllPrincipals delegated grants for broad Graph scopes with a ten-year expiry. Copied defaults can provide excessive access across the tenant.

Both examples explicitly combine AllPrincipals consent with broad scopes and a 3650-day expiry. No shorter production default is shown.

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/sdk-sidecar-deployment.md:24

Python HTTP libraries

resp = requests.get(endpoint, headers={"Authorization": token}, timeout=10)

The example sends an agent bearer token to an unrestricted endpoint parameter. Untrusted input could redirect the token to an attacker-controlled host.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

references/known-limitations.md:28 references/oauth2-token-flow.md:101-102 references/oauth2-token-flow.md:90 references/oauth2-token-flow.md:92 references/sdk-sidecar-deployment.md:51-60 references/sdk-sidecar-deployment.md:60 SKILL.md:136 SKILL.md:19 SKILL.md:22 SKILL.md:23 SKILL.md:31 SKILL.md:34 SKILL.md:35 SKILL.md:41 SKILL.md:43 SKILL.md:47 SKILL.md:55-61 SKILL.md:61-78 SKILL.md:78-81 SKILL.md:81-85 SKILL.md:85-87 SKILL.md:87-91 SKILL.md:91 SKILL.md:95-103 SKILL.md:103-107 SKILL.md:107-124 SKILL.md:124-130 SKILL.md:130 SKILL.md:132-156 SKILL.md:156-161 SKILL.md:161-163 SKILL.md:163-170 SKILL.md:170-178 SKILL.md:178-193 SKILL.md:193-205 SKILL.md:205 SKILL.md:215 SKILL.md:223-240 SKILL.md:240-244 SKILL.md:244-260 SKILL.md:260-262 SKILL.md:262-266 SKILL.md:266-268 SKILL.md:268-276 SKILL.md:276 SKILL.md:277 SKILL.md:278 SKILL.md:279 SKILL.md:280 SKILL.md:281

📁 الوصول إلى نظام الملفات (15)

references/known-limitations.md:11 references/oauth2-token-flow.md:78 references/oauth2-token-flow.md:52 references/obo-blueprint-setup.md:111 references/runtime-token-exchange.md:32 references/runtime-token-exchange.md:64 references/runtime-token-exchange.md:71 references/runtime-token-exchange.md:88 references/runtime-token-exchange.md:117 references/runtime-token-exchange.md:157 references/sdk-sidecar-deployment.md:113 references/sdk-sidecar.md:85 SKILL.md:116 SKILL.md:319 SKILL.md:332

🌐 الوصول إلى الشبكة (50)

🔑 متغيرات البيئة (12)

references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:13 references/sdk-sidecar-deployment.md:14 SKILL.md:112 SKILL.md:113 SKILL.md:114 SKILL.md:112 SKILL.md:113 SKILL.md:114

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/microsoft-entra-agent-id/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-entra-agent-id/security.svg)](https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-entra-agent-id/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/microsoft-entra-agent-id.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

microsoft. (2026). entra-agent-id security audit report (audit version 5) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/microsoft-entra-agent-id/audits/5

اقتباس BibTeX

@techreport{microsoft-microsoft-entra-agent-id-2026,
  author = {microsoft},
  title = {entra-agent-id security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-entra-agent-id/audits/5},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "entra-agent-id security audit report (audit version 5)"
version: "1.0.1"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/microsoft-entra-agent-id/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-entra-agent-id:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

توفير هويات منفصلة لكل وكيل

أنشئ Blueprint وBlueprintPrincipal وAgent Identities منفصلة لمثيلات وكلاء قابلة للتدقيق.

تصميم تبادل رموز الوكيل

نفذ وصول Graph المستقل أو نيابة عن المستخدم باستخدام fmi_path وحدود أذونات منفصلة لكل وكيل.

نشر مصادقة AgentID Sidecar

كوّن Microsoft Entra SDK لـ AgentID sidecar للوكلاء متعددي اللغات في Docker أو Kubernetes.

جرّب هذه الموجّهات

شرح نموذج الكائنات

اشرح كيف ترتبط Agent Identity Blueprints وBlueprintPrincipals وAgent Identities ببعضها. ضمّن متى يتم إنشاء كل كائن.

تخطيط إعداد هوية وكيل جديد

ساعدني في تخطيط إعداد Microsoft Entra Agent ID لثلاث مثيلات وكلاء. ضمّن أذونات Graph المطلوبة والجهات الراعية وخيارات بيانات الاعتماد الآمنة.

تصحيح فشل تبادل رمز

أحصل على AADSTS700211 أثناء تبادل رمز fmi_path. أرشدني خلال فحوصات المستأجر وFIC والجمهور والنطاق وAgent Identity.

مراجعة نشر Sidecar للإنتاج

راجع تصميم نشر AgentID sidecar الخاص بي للإنتاج. ركز على ربط localhost وهوية حمل العمل والتعامل مع الأسرار ومنح الأذونات.

أفضل الممارسات

تحقق من نقاط نهاية Microsoft Graph وأشكال الطلبات مقابل وثائق Microsoft Learn الحالية قبل تشغيل الأوامر.
استخدم هوية حمل العمل أو بيانات اعتماد الهوية الفيدرالية للإنتاج بدلاً من أسرار العميل.
امنح الأذونات لكل Agent Identity واجعل AgentID sidecar قابلاً للوصول فقط من أحمال العمل المحلية الموثوقة.

تجنب

لا تعرض نقاط نهاية sidecar غير المصادق عليها عبر ingress عام أو موازنات تحميل أو شبكات مشتركة.
لا تمنح نطاقات Graph واسعة لكل Agent Identity دون مراجعة وصول لكل وكيل.
لا تلصق أسرار العميل المولدة في التحكم بالمصدر أو سجلات الدردشة أو بيانات تعريف الحاويات.