用途：该技能借助 Membrane CLI 与 Microsoft Entra ID（原 Azure AD，云端身份与访问管理服务）交互，适合需要管理租户内用户身份、应用访问与目录角色的场景。官方文档见 https://learn.microsoft.com/en-us/entra/identity/。
主要能力：可操作的对象包括用户、用户许可证、组及组成员、应用、设备、审计日志、登录日志、权利管理访问包与分配、身份治理任务、角色分配、自定义安全属性等。常见动作有 list-users、list-groups、list-applications、list-service-principals、get-user、create-user、create-group、update-user、update-group、delete-user、delete-group、list-group-members、add-group-member、remove-group-member、create-invitation（B2B 邀请）、list-directory-roles、list-directory-role-members。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest；再登录：membrane login --tenant --clientName=<agentType>（无交互环境会输出授权 URL，完成后执行 membrane login complete <code>）。建立连接可用 membrane connection ensure "" --json，若状态为 BUILDING 用 npx @membranehq/cli connection get <id> --wait --json 轮询。查找动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json；运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。动作不覆盖时可经代理直接请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。Membrane 自动处理认证与凭据刷新，不应向用户索要 API 密钥或令牌。
限制：资料未说明具体定价、速率限制、权限范围与数据合规细节，暂未提供。