Identity-Aware MCP Server with Azure Cosmos DB

请基于这个 MCP 服务设计一个内部应用方案：使用 Microsoft Entra ID 登录，将每位用户的数据存入 Azure Cosmos DB，并确保用户只能访问自己的记录。请列出系统架构、鉴权流程、数据模型和关键接口。

一份包含身份认证、数据隔离、数据库设计和接口规划的实施方案。

说明如何利用 Entra 组成员身份为这个 MCP 服务配置管理员权限。请给出权限模型、管理员可执行的操作、普通用户与管理员的访问差异，以及推荐的安全控制措施。

一份清晰的角色权限设计，说明管理员工具的启用条件与安全边界。

请为 Identity-Aware MCP Server with Azure Cosmos DB 制定部署清单，包含 Azure 资源准备、环境变量、身份配置、Cosmos DB 连接、安全加固、监控日志和上线前检查项。

一份可执行的部署与运维清单，帮助团队安全上线并稳定运行。