Best Practice

Identity Agent

Il server EntraMCP integra Microsoft Entra ID per la gestione del tenant: identità, accessi condizionali, gruppi, licenze e ruoli, con comandi in linguaggio naturale.

componente microsoft entra ID

Panoramica

EntraMCP è un server MCP (Model Context Protocol) che espone i dati e le operazioni di Microsoft Entra ID come tool per l'AI. Copre l'intero ciclo di vita dell'identità aziendale: gestione utenti e gruppi, app registrations, assegnazione licenze e ruoli, fino alla consultazione dei log di sign-in e audit.

OPERAZIONI

Automatizzazione dei ticket e della gestione delle Identità

Con più di 50 strumenti all'attivo, l'Entra Agent è in grado di gestire in maniera del tutto autonoma i seguenti ticket:

1 - Identity & Access

Identity Lifecycle

Gestisce le identità e le appartenenze ai gruppi, verificando lo stato dell’utente prima di applicare aggiunte o rimozioni tramite Microsoft Entra ID.

Account protection

Protegge e ripristina l’accesso all’account attraverso la verifica dell’identità, il reset della password, lo sblocco dell’account e il ripristino dei Metodi MFA.

Licenses

Verifica la disponibilità delle licenze richieste e ne gestisce l’assegnazione all’utente tramite Microsoft Entra ID.

Permissions

Gestisce le richieste di modifica dei permessi e le segnalazioni relative ad autorizzazioni mancanti, errate o non più necessarie, applicando i controlli previsti prima dell’intervento.

2 - Governance

Conditional access

Verifica la policy esistente e applica la modifica richiesta.

Tenant config

Verifica i permessi e applica la modifica di configurazione del tenant.

Admin access

Verifica le policy e assegna un ruolo con privilegio minimo.

3- Security

Suspicious login

Analizza l'accesso sospetto: verifica i log Entra ID, revoca le sessioni attive e notifica l'utente.

Esempi

Prompt di esempio

Richieste in linguaggio naturale che l'utente può fare al bot su Teams; l'agent le traduce in tool MCP con piano validato e approvazione dove serve.

"Chi fa parte del gruppo Finance-Access?"

Get_Group_Members

"Rimuovi Marco dal gruppo Finance-Access: non ne ha più bisogno."

Remove_Group_Member

"C'è un'app con un secret in scadenza il mese prossimo?"

Get_Expiring_Credentials

"Alessia non riesce ad accedere: sospettiamo un blocco. Controlla gli accessi di oggi."

Get_Sign_In_Logs

VISUAL TOOLS

Viste visuali per gli operatori

Grazie ai graphical helpers, i tool restituiscono HTML e JS pre-renderizzati: dashboard, pagine di dettaglio e riepiloghi consultabili direttamente nella conversazione.

Dashboard gruppi

Overview dei gruppi con dettagli su membership e owner.

Gruppo detail

Pagina di dettaglio di un gruppo con azioni rapide.

Sign-in logs render

Log di accesso visualizzati con filtri e contesto.