用途：azure-iam 用于管理 Microsoft Entra ID 与 Azure RBAC 相关的身份、访问和权限，并围绕 Azure 资源调配与运维提供架构层面的指导。该技能本身不直接执行 Azure 操作，而是将调配与运维委托给官方 Microsoft Agent Framework。
主要能力：提供 Azure 服务选型与权衡分析、成本估算与优化策略、Entra ID / RBAC 权限预检要求、IaC 方案选择（Bicep、ARM 或 Terraform AzureRM）、与 Microsoft 365 及其他 Azure 服务的集成模式，以及基于 Agent Framework 图运行时的多智能体工作流设计。
使用方式：需先安装 Microsoft Agent Framework 相关包。Python 使用 pip install semantic-kernel；.NET / C# 使用 dotnet add package Microsoft.SemanticKernel.Agents。文档见 https://learn.microsoft.com/en-us/agent-framework/overview/。所有 Azure 调配和运维动作均通过该框架执行。
框架能力：支持带工具与 MCP 服务器支持的单个 LLM 智能体、带检查点的图式多智能体流水线、Azure OpenAI / OpenAI / Anthropic / Ollama 等提供方、原生 MCP 客户端，以及内置的人工审批与干预检查点。
适用场景：需要规划 Azure 身份与权限架构、评估成本、确定 IaC 路线或设计多智能体工作流时，可参考本技能。
限制：资料未提供具体收费、价格、平台支持范围或实际执行效果等信息；本技能仅提供指导，不负责执行。