Using on-behalf-of flow for Entra-based MCP servers

摘要

教導如何使用 Microsoft Entra 與「代表他人」流程（OBO），讓 FastMCP 伺服器能代表使用者呼叫 Microsoft Graph API。讀者可學習註冊 Entra 應用程式、設定權限、使用 MSAL SDK 交換 token，並實作需要身分驗證的工具。

This guide explains how to use Microsoft Entra with the on-behalf-of flow in a Python FastMCP server to call APIs on behalf of users.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• 學習如何用 Entra 與 OBO 流程讓 MCP 伺服器代表使用者呼叫 API。
• 掌握註冊 Entra 應用程式、設定權限與使用 MSAL SDK 的步驟。
• 了解 OAuth 代理模式的限制，並知道生產環境的建議做法。

提到的工具與公司

• Microsoft Entra
• FastMCP
• MS Graph SDK
• MSAL SDK
• Microsoft Graph API
• OAuth2
• Azure Portal
• Cosmos DB

適合誰看

正在開發需要身分驗證或代表使用者執行 API 呼叫的 MCP 伺服器程式人員。

摘要依據

講者

Pamela Fox

依據

文章全文

為什麼排在這裡

人氣

0.75

新鮮

0.36

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• Building MCP servers with Entra ID and pre-authorized clients文章 ・ pamela fox's blog
• Enterprise-Managed Authorization: Zero-touch OAuth for MCP文章 ・ Model Context Protocol Blog
• Watch the recordings from my Python + MCP series文章 ・ pamela fox's blog
• MCP Servers Explained & Built影片 ・ Tech With Tim ・ 30 分鐘
• MCP Apps: Extending servers with interactive user interfaces文章 ・ Model Context Protocol Blog
• Keep Your AI Accurate with Microsoft Learn MCP Server影片 ・ Microsoft Developer ・ 12 分鐘