📦

entra-agent-id

Name: entra-agent-id
Author: microsoft

v1.0.1 Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos🌐 Acceso a red🔑 Variables de entorno

Implementar la identidad de agente de Entra

La configuración de identidad de agente requiere objetos de Graph, credenciales y reglas de intercambio de tokens precisos. Esta skill proporciona orientación estructurada para el aprovisionamiento de Microsoft Entra Agent ID, flujos OBO y despliegue de sidecar.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "entra-agent-id" from https://skillstore.io/skills/microsoft-entra-agent-id.md and its manifest at https://skillstore.io/api/skills/microsoft-entra-agent-id/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/microsoft-entra-agent-id.md Manifest firmado GET /api/skills/microsoft-entra-agent-id/manifest Lockfile firmado GET /api/skills/microsoft-entra-agent-id/lockfile

Pruébalo

Usando "entra-agent-id". Planifica un nuevo despliegue de Entra Agent ID para un agente de soporte al cliente.

Resultado esperado:

Un plan de aprovisionamiento paso a paso para el Blueprint, BlueprintPrincipal e instancias de agente.
Una lista de permisos de Graph requeridos y pasos de consentimiento.
Orientación sobre credenciales que prefiere la identidad de carga de trabajo para producción.

Usando "entra-agent-id". Soluciona por qué mi intercambio OBO devuelve AADSTS50013.

Resultado esperado:

Un diagnóstico breve que comprueba primero la audiencia del token de usuario.
Elementos requeridos de configuración de la API de Blueprint para access_as_user.
Siguientes comprobaciones para ámbitos delegados concedidos y parámetros de intercambio de tokens.

Usando "entra-agent-id". Evalúa mi despliegue de sidecar antes del lanzamiento.

Resultado esperado:

Una lista de comprobación de seguridad para exposición del sidecar solo local.
Recomendaciones para identidad de carga de trabajo y separación de secretos.
Comprobaciones operativas para sondas de estado, registros y retrasos en la propagación de permisos.

Auditoría de seguridad

Riesgo alto

v5 • 24/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown syntax, OAuth scope strings, official Microsoft endpoints, and bounded configuration examples. One example can forward an agent bearer token to an unrestricted URL, while semantic review found an exposed sidecar port and broad long-lived delegated grants.

Archivos escaneados

1,153

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

references/sdk-sidecar-deployment.md:99-115 references/sdk-sidecar.md:104-113

Authentication Sidecar Published on Host Network

The Docker Compose example publishes sidecar port 5000 as host port 5001. Docker binds published ports broadly by default, exposing unauthenticated token endpoints beyond the private network.

The manifest publishes the sidecar port, while the endpoint reference confirms unauthenticated token acquisition routes. The security section requires local-only access.

Medio

SKILL.md:247-259 references/obo-blueprint-setup.md:61-73

Broad, Long-Lived Delegated Permission Grants

Examples create AllPrincipals delegated grants for broad Graph scopes with a ten-year expiry. Copied defaults can provide excessive access across the tenant.

Both examples explicitly combine AllPrincipals consent with broad scopes and a 3650-day expiry. No shorter production default is shown.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/sdk-sidecar-deployment.md:24

Python HTTP libraries

resp = requests.get(endpoint, headers={"Authorization": token}, timeout=10)

The example sends an agent bearer token to an unrestricted endpoint parameter. Untrusted input could redirect the token to an attacker-controlled host.

Factores de riesgo

⚙️ Comandos externos (50)

references/known-limitations.md:28 references/oauth2-token-flow.md:101-102 references/oauth2-token-flow.md:90 references/oauth2-token-flow.md:92 references/sdk-sidecar-deployment.md:51-60 references/sdk-sidecar-deployment.md:60 SKILL.md:136 SKILL.md:19 SKILL.md:22 SKILL.md:23 SKILL.md:31 SKILL.md:34 SKILL.md:35 SKILL.md:41 SKILL.md:43 SKILL.md:47 SKILL.md:55-61 SKILL.md:61-78 SKILL.md:78-81 SKILL.md:81-85 SKILL.md:85-87 SKILL.md:87-91 SKILL.md:91 SKILL.md:95-103 SKILL.md:103-107 SKILL.md:107-124 SKILL.md:124-130 SKILL.md:130 SKILL.md:132-156 SKILL.md:156-161 SKILL.md:161-163 SKILL.md:163-170 SKILL.md:170-178 SKILL.md:178-193 SKILL.md:193-205 SKILL.md:205 SKILL.md:215 SKILL.md:223-240 SKILL.md:240-244 SKILL.md:244-260 SKILL.md:260-262 SKILL.md:262-266 SKILL.md:266-268 SKILL.md:268-276 SKILL.md:276 SKILL.md:277 SKILL.md:278 SKILL.md:279 SKILL.md:280 SKILL.md:281

📁 Acceso al sistema de archivos (15)

references/known-limitations.md:11 references/oauth2-token-flow.md:78 references/oauth2-token-flow.md:52 references/obo-blueprint-setup.md:111 references/runtime-token-exchange.md:32 references/runtime-token-exchange.md:64 references/runtime-token-exchange.md:71 references/runtime-token-exchange.md:88 references/runtime-token-exchange.md:117 references/runtime-token-exchange.md:157 references/sdk-sidecar-deployment.md:113 references/sdk-sidecar.md:85 SKILL.md:116 SKILL.md:319 SKILL.md:332

🌐 Acceso a red (50)

🔑 Variables de entorno (12)

references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:46 references/sdk-sidecar-deployment.md:47 references/sdk-sidecar-deployment.md:13 references/sdk-sidecar-deployment.md:14 SKILL.md:112 SKILL.md:113 SKILL.md:114 SKILL.md:112 SKILL.md:113 SKILL.md:114

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/microsoft-entra-agent-id/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-entra-agent-id/security.svg)](https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/microsoft-entra-agent-id?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-entra-agent-id/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/microsoft-entra-agent-id.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

microsoft. (2026). entra-agent-id security audit report (audit version 5) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/microsoft-entra-agent-id/audits/5

Cita BibTeX

@techreport{microsoft-microsoft-entra-agent-id-2026,
  author = {microsoft},
  title = {entra-agent-id security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-entra-agent-id/audits/5},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "entra-agent-id security audit report (audit version 5)"
version: "1.0.1"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/microsoft-entra-agent-id/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-entra-agent-id:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Aprovisionar identidades por agente

Crea un Blueprint, un BlueprintPrincipal e identidades de agente separadas para instancias de agente auditables.

Diseñar el intercambio de tokens de agente

Implementa acceso autónomo o en nombre de otro usuario a Graph con fmi_path y límites de permisos por agente.

Desplegar autenticación con AgentID Sidecar

Configura el Microsoft Entra SDK para AgentID sidecar para agentes políglotas en Docker o Kubernetes.

Prueba estos prompts

Explicar el modelo de objetos

Explica cómo se relacionan entre sí Agent Identity Blueprints, BlueprintPrincipals y Agent Identities. Incluye cuándo se crea cada objeto.

Planificar una nueva configuración de identidad de agente

Ayúdame a planificar una configuración de Microsoft Entra Agent ID para tres instancias de agente. Incluye los permisos de Graph requeridos, patrocinadores y opciones seguras de credenciales.

Depurar un fallo de intercambio de tokens

Estoy recibiendo AADSTS700211 durante el intercambio de tokens fmi_path. Guíame por las comprobaciones de tenant, FIC, audiencia, ámbito y Agent Identity.

Revisar un despliegue de sidecar en producción

Revisa mi diseño de despliegue de AgentID sidecar para producción. Céntrate en el enlace a localhost, identidad de carga de trabajo, gestión de secretos y concesiones de permisos.

Mejores prácticas

Verifica los endpoints de Microsoft Graph y las formas de solicitud con la documentación actual de Microsoft Learn antes de ejecutar comandos.
Usa identidad de carga de trabajo o credenciales de identidad federada para producción en lugar de secretos de cliente.
Concede permisos por Agent Identity y mantén el AgentID sidecar accesible solo desde cargas de trabajo locales de confianza.

Evitar

No expongas endpoints de sidecar sin autenticación mediante ingress público, balanceadores de carga o redes compartidas.
No concedas ámbitos amplios de Graph a cada Agent Identity sin una revisión de acceso por agente.
No pegues secretos de cliente generados en el control de código fuente, registros de chat ni manifiestos de contenedores.

Preguntas frecuentes

¿Esta skill es para el registro normal de aplicaciones de Entra?

No. Se centra en Entra Agent Identity Blueprints, BlueprintPrincipals, Agent Identities y flujos de tokens relacionados.

¿Puede crear recursos automáticamente?

No. Proporciona orientación y solicitudes de ejemplo. Un usuario o una automatización debe ejecutar comandos con los permisos de tenant adecuados.

¿Por qué el nivel de riesgo de auditoría es medio?

La skill gestiona flujos de trabajo de identidad privilegiada, tokens, secretos y permisos. El contenido revisado parece legítimo, pero requiere un uso cuidadoso.

¿Admite autenticación OBO?

Sí. Explica la configuración de la API de Blueprint, concesiones delegadas, requisitos de audiencia del token de usuario y la ruta de intercambio de tokens OBO.

¿Puede ayudar con agentes que no sean .NET?

Sí. Cubre el Microsoft Entra SDK para AgentID sidecar para Python, Node, Go, Java y otros runtimes.

¿Qué debo verificar antes del uso en producción?

Verifica la documentación actual de Microsoft, las concesiones de Graph con privilegios mínimos, el almacenamiento seguro de credenciales y la exposición del sidecar solo local.