配置UAMI的Azure Bot能否免密钥配置OAuth连接？

答案是可以的，但需要满足特定条件并按要求配置：

前提要求 #

• 你的Azure Bot已经正确配置了用户分配托管标识（UAMI），并且这个标识已被授予目标外部服务的对应权限——比如连接Microsoft Graph时，需在Azure AD中为UAMI添加对应API权限，需管理员同意的权限也要完成审批。
• 你要连接的外部身份提供商需支持Azure AD托管标识认证，像Microsoft Graph、各类Azure原生服务都支持，部分第三方服务也已适配该方式。

配置步骤 #

1. 在Azure Bot的OAuth连接设置里，选择支持托管标识的服务提供商（比如选Microsoft Graph时，可切换至托管标识认证模式）。
2. 无需填写客户端密钥或证书字段，直接指定已配置的用户分配托管标识的资源ID或名称即可。
3. 确认UAMI对目标服务拥有足够权限：进入Azure AD的「托管标识」或「企业应用」界面，为该UAMI添加目标服务的API权限，若为应用权限，需完成管理员同意流程。

额外注意 #

• 并非所有第三方服务都支持托管标识认证，若你要连接的是这类服务，仍需使用客户端密钥或证书。
• 用UAMI配置OAuth连接后，Bot的代码逻辑需适配托管标识的令牌获取方式，比如使用Azure Identity库中的ManagedIdentityCredential获取访问令牌，而非传统的客户端凭据流逻辑。

内容的提问来源于stack exchange，提问作者Krishnabm