Invoke-EntraBetaAgentIdInteractive

Invoke-EntraBetaAgentIdInteractive

O Invoke-EntraBetaAgentIdInteractive cmdlet demonstra o fluxo de trabalho completo da criação e configuração de um Blueprint de Identidade do Agente, incluindo a criação de identidades de agente e usuários de agente, conforme necessário.

Este cmdlet interativo orienta você pelo processo completo de instalação da Identidade do Agente com prompts nos principais pontos de decisão:

• Criação de blueprint com patrocinadores opcionais
• Geração de segredo do cliente para autenticação de API
• Configuração de escopo do agente interativo
• Configuração de permissões herdáveis
• Criação e permissões da entidade de serviço
• Fluxo de consentimento do administrador (quando aplicável)
• Criação de usuário de agente e identidade do agente

O cmdlet mantém o estado entre operações, passando automaticamente IDs de Blueprint e outros valores necessários para operações subsequentes. Você pode criar várias identidades de agente e usuários em uma única sessão.

Connect-Entra -Scopes 'Organization.Read.All', 'AgentIdentityBlueprint.Create', 'AgentIdentityBlueprintPrincipal.Create', 'AppRoleAssignment.ReadWrite.All', 'Application.ReadWrite.All', 'User.ReadWrite.All'
Invoke-EntraBetaAgentIdInteractive

Este exemplo inicia o fluxo de trabalho interativo de configuração de Identidade do Agente. O cmdlet solicitará todas as entradas necessárias e orientará você durante o processo de instalação completo.

Esse cmdlet requer as seguintes permissões de Microsoft Graph:

• Organization.Read.All
• AgentIdentityBlueprint.Create
• AgentIdentityBlueprintPrincipal.Create
• AppRoleAssignment.ReadWrite.All
• Application.ReadWrite.All
• User.ReadWrite.All

O cmdlet se conectará automaticamente a Microsoft Graph com essas permissões se ainda não estiver conectado.