$ loading_
为 Azure App Service 上的 MCP 提供企业级授权与身份验证能力。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"app-service-ema-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
我正在 Azure App Service 上部署一个 MCP 服务。请说明如何使用 app-service-ema-mcp 为它接入企业管理的授权，并概述需要关注的 Entra OAuth 相关配置。
给出基于 Azure App Service 和 Entra OAuth 的接入思路、关键配置点与实施步骤概述。
请使用该工具提供的 whoami 能力，说明我应该如何查看当前请求对应的身份信息，以及这对排查授权问题有什么帮助。
说明 whoami 可用于查看当前身份上下文，并帮助定位认证或授权配置问题。
我想了解本地 EMA ID-JAG 实验环境暴露的 authorization_model 工具可以用来做什么，请概述它适合验证哪些授权相关内容。
概述 authorization_model 的用途，以及它在本地授权模型验证中的适用范围。
开发者或 DevOps 团队在 Azure App Service 上运行 MCP 服务时，可用它接入企业管理的授权流程。这样能把身份与访问控制纳入 Entra OAuth 体系。
当 MCP 请求的身份来源或授权结果不清楚时，可借助 whoami 和 authorization_model 相关能力检查当前身份与授权模型。它适合用于本地实验环境中的调试与验证。
它用于在 Azure App Service 上为 MCP 提供企业管理的授权能力。描述中还提到可部署的 Entra OAuth，以及一个本地 EMA ID-JAG 实验环境。
给定信息明确提到本地实验环境暴露了 whoami 和 authorization_model 两个工具。更多细节见源码仓库。
从描述可知，它与 Azure App Service 和 Entra OAuth 相关。更具体的安装、运行时或凭据要求在现有素材中未说明，见源码仓库。
为 AI 代理提供企业级认证鉴权、令牌校验与访问控制能力
通过微软身份认证与 Cosmos DB，为用户提供分权数据存储和管理员工具。
通过 Microsoft Graph 管理 Entra ID 用户、权限、设备与安全策略。
通过统一接口查询 Azure 核心服务资源，辅助开发与运维排查管理。
帮助用户检索微软 Entra ID 与 Graph 权限及一方应用信息。
让 AI 连接本地 Azure DevOps，管理代码库、PR、工作项与 Wiki。