Invoke-EntraBetaAgentIdInteractive

Invoke-EntraBetaAgentIdInteractive

Cmdleten Invoke-EntraBetaAgentIdInteractive visar det fullständiga arbetsflödet för att skapa och konfigurera en agentidentitetsritning, inklusive att skapa agentidentiteter och agentanvändare efter behov.

Den här interaktiva cmdleten vägleder dig genom hela konfigurationsprocessen för agentidentitet med frågor vid viktiga beslutspunkter:

• Skissskapande med valfria sponsorer
• Klienthemlighetsgenerering för API-autentisering
• Konfiguration av interaktiv agentomfång
• Konfiguration av ärvbara behörigheter
• Skapa och behörigheter för tjänstens huvudnamn
• Flöde för administratörsmedgivande (om tillämpligt)
• Skapa agentidentitet och agentanvändare

Cmdleten upprätthåller tillståndet mellan åtgärder och skickar automatiskt skiss-ID:t och andra nödvändiga värden till efterföljande åtgärder. Du kan skapa flera agentidentiteter och användare i en enda session.

Connect-Entra -Scopes 'Organization.Read.All', 'AgentIdentityBlueprint.Create', 'AgentIdentityBlueprintPrincipal.Create', 'AppRoleAssignment.ReadWrite.All', 'Application.ReadWrite.All', 'User.ReadWrite.All'
Invoke-EntraBetaAgentIdInteractive

Det här exemplet startar det interaktiva arbetsflödet för agentidentitetskonfiguration. Cmdleten frågar efter alla nödvändiga indata och vägleder dig genom den fullständiga installationsprocessen.

Den här cmdleten kräver följande Microsoft Graph behörigheter:

• Organisation.Läsa.Allt
• AgentIdentityBlueprint.Create
• AgentIdentityBlueprintPrincipal.Create
• AppRoleAssignment.ReadWrite.All
• Application.ReadWrite.All
• User.ReadWrite.All

Cmdleten ansluter automatiskt till Microsoft Graph med dessa behörigheter om den inte redan är ansluten.