Broker 如何为 AI agent 获取 Entra token

文章解释在 agent 通过 RFC 8693 交换请求后，broker 如何为正确的用户和 agent 生成 Entra token。涉及 Microsoft Entra Agent ID 的 agent identity blueprint（定义 agent 类型、可继承的 Graph 权限、证书凭据和 access_as_user 委托范围）以及由 blueprint 创建的 agent identity（作为 service principal 可单独授权和审计），并指出仅靠 client secret 不够。

AI推荐理由 技术博客深入解释 Microsoft Entra Agent ID 的 broker 如何为 AI agent 获取可被 Graph 接受的 token，涉及 blueprint、agent identity、证书凭据和 access_as_user 委托范围等具体机制，对做 agent 身份与权限落地的开发者有参考价值；但为系列文章第二部分，摘要截断，缺少完整实现细节和验证结果。