Microsoft Entra ID
PulseAugur coverage of Microsoft Entra ID — every cluster mentioning Microsoft Entra ID across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
开发者用 TypeScript 重写 OneNote MCP 服务器以修复身份验证问题
一位开发者在遇到原始 JavaScript 版本中的身份验证问题后，用 TypeScript 重写了 Microsoft OneNote MCP 服务器。主要问题是使用了个人 Microsoft 账户无法同意的应用程序级别范围，导致出现 401 错误。修复方法是切换到资源限定的委派范围。重写还解决了代码结构、依赖管理问题，并引入了 Zod 模式来处理 MCP 工具的参数。
-
Anthropic 通过新的 OIDC 网关集中管理 Claude Code 访问
Anthropic 为在 Amazon Bedrock 或 Google Cloud 上使用 Claude Code 的企业推出了一款新的自托管网关。该网关通过充当 OpenID Connect 受信任方，并与现有身份提供商联合登录，从而集中了身份管理、策略执行和使用跟踪。此举用短暂的会话取代了长期存在的每个开发者的密钥，提高了安全性并简化了编码代理的凭证管理。
-
企业AI助手通过新的MCP网关得到保护，以防止数据泄露
企业正努力应对AI助手相关的安全和合规风险，特别是敏感代码和个人身份信息（PII）泄露的问题。为解决此问题，已开发出一种名为Enterprise Secure MCP Bridge的新解决方案，它充当一个安全网关。该网关利用Anthropic的Model Context Protocol (MCP)，并采用混合架构，包含集中式身份验证、PII脱敏中间件和仅追加审计日志记录，以确保数据保护并符合GDPR和SOC 2等法规。该系统旨在通过…
-
开发者使用 Claude Code 和 MCP 清理 7,700 封电子邮件
一位开发者使用模型上下文协议 (MCP) 和 Claude Code 自动化清理了 Gmail 和 Outlook 中超过 7,700 封电子邮件。该过程包括创建自定义过滤器和自动取消订阅，显著减少了收件箱的混乱。设置需要导航 Google 和 Microsoft 的特定 API 配置，包括解决 OAuth 问题以及修补社区开发的 Outlook MCP 服务器以启用必要的权限。
-
Microsoft Foundry Agents 通过 MCP 安全访问内部工具
Microsoft 的 Foundry Agent Service 结合 MCP 框架，提供了一种结构化的方法，可将 AI 智能体安全地连接到内部企业工具。该系统强调强大的身份验证方法，包括基于密钥、Microsoft Entra ID 和 OAuth 直通，以管理访问风险。它还通过 Azure API Management 引入了私有工具目录和 AI 网关治理，以确保工具经过批准、受到监控并遵循最小权限原则，最终实现更安全的企业级智能体部署。
-
企业 RAG 系统已准备好投入生产，具备访问控制和引用功能
本文详细介绍了企业检索增强生成（RAG）系统的当前状态和未来需求。文章概述了一个功能齐全的 RAG 系统，该系统能够进行本地部署，并具备基于角色的访问控制、引用支持的答案以及强大的评估指标等功能。作者还讨论了将该系统过渡到生产环境所需的步骤，强调了基于身份的角色派生以及超越简单词汇搜索的增强检索方法的必要性。
-
新的代理简化了 MCP 客户的 IdP 集成
一款名为 mcp-auth-adapter 的新 Node.js 代理已发布，旨在简化现有身份提供商 (IdP) 与 MCP 客户的集成。该适配器充当无状态中间件，确保 MCP 客户期望的 OAuth 行为（例如动态客户端注册和特定范围请求）与 Keycloak、Auth0 或 Okta 等企业 IdP 兼容。它通过过滤发现元数据、提供简化的注册端点以及管理范围请求来实现这一点，从而避免了复杂的 IdP 定制。
-
Anthropic企业用户面临访问问题，难以联系客服
一位用户报告称，他们公司的Anthropic产品企业订阅在使用第一天就被封禁。尽管IT部门在三周内多次尝试联系客户支持，但仍无法联系到人工客服。这导致许多员工无法使用他们付费购买的服务，促使用户寻求其他解决方案来解决此问题。
-
AWS Bedrock AgentCore Identity 增强 ECS 上的 AI 代理安全性
Amazon Bedrock AgentCore Identity 现在为在生产环境中运行的 AI 代理提供增强的安全性。这项作为独立服务提供的新功能，确保 AI 代理能够安全地访问外部服务，无论其部署平台如何，包括 Amazon ECS、EKS、AWS Lambda 或本地设置。该解决方案利用 OAuth 2.0 和 OpenID Connect 进行强大的身份验证和授权，并实施授权码授予流程，结合安全的会话绑定和基于用户同意的范围…