删除代理标识蓝图或其主体对象时，Microsoft Entra会使用级联清理过程自动清理所有子代理标识和代理的用户帐户。 无需手动查询和删除每一个。 了解何时以及如何进行这种级联清理有助于你根据需要规划还原。
代理标识蓝图及其关联的对象遵循与Microsoft Entra中的其他应用注册和服务主体相同的软删除和硬删除行为。 有关该过程的完整概述，请参阅 “删除和恢复应用程序”常见问题解答。 本文重点介绍代理标识删除的独特之处。
对象关系
代理标识删除生命周期涉及以下对象。 级联清理过程基于这些关系。
| Object | 目录对象类型 | 关系 |
|---|---|---|
| 代理标识蓝图 | Application | 蓝图主体的父级 |
| 代理标识蓝图主体 | 服务主体 | 蓝图的主体 |
| 代理标识 | 服务主体 | 蓝图主体的子项 |
| 代理的用户帐户 | 用户 | 以 1:1 的比例与代理标识配对 |
禁用与删除
在删除蓝图之前，请考虑是否禁用是正确的操作。
- 禁用：阻止蓝图主体或其代理标识进行身份验证，但保留所有对象。 如果要暂时停止代理活动、调查问题或逐步解除代理授权，请使用此功能。 对象保留在目录中，并计入配额。
- 删除：从目录中删除代理标识蓝图或其代理标识蓝图主体，并触发子代理标识的级联清理。 当你永久停用蓝图及其创建的所有智能体时使用。 在 30 天软删除窗口过期后，无法撤消删除。
有关禁用代理标识的信息，请参阅 “禁用代理标识”。
级联清理
删除代理标识蓝图或其代理标识蓝图主体时，Microsoft Entra会自动软删除所有关联的子代理标识和代理的用户帐户。 此清理是异步的。
级联过程的工作原理如下：
- 删除代理标识蓝图或代理标识蓝图主体：对象已软删除，并移动到回收站。
- Microsoft Entra 触发自动清理：一个后台进程将对与已删除蓝图相关联的所有子代理标识及代理用户账户进行软删除。
- 对象可还原 30 天：可以在 30 天内还原软删除的对象。 之后，它们将被永久删除。
Important
如果在后台清理运行之前还原代理标识蓝图主体，则子代理标识不会受到影响。 清理运行后，每个子标识必须单独还原。 还原智能体标识蓝图主体不会撤销已发生的级联删除。
审计日志中的级联清理
当后台清理任务删除代理标识时，删除操作会显示在租户的 Microsoft Entra 审核日志中。 这些条目具有以下特征：
| 审计日志字段 | 价值 |
|---|---|
| Activity | 删除服务主体 |
| 发起者（执行组件） | 应用程序： 删除代理标识任务 |
| Actor 应用 ID | （空白） |
该参与者显示为一个名为 删除代理标识任务 的应用程序，且没有应用 ID。 这是预期的，因为清理是由内部Microsoft Entra后台进程执行的，而不是由外部应用程序或用户执行的。
注释
删除蓝图后，级联清理操作会异步运行。 它可能不会立即执行——从蓝图删除到子代理身份清理完成之间，可能会有数小时到几天的延迟。 每个子标识删除都显示为单独的审核日志条目。
孤立对象和配额注意事项
永久删除代理标识蓝图主体时，未删除的任何关联的代理标识和代理的用户帐户将成为 孤立对象 ，并变为软删除。 孤立对象无法进行身份验证，但在 30 天保留期到期并且这些对象被永久删除之前，它们会继续计入目录配额。
代理标识删除遵循与其他Microsoft Entra对象相同的配额规则。 软删除的对象继续计入配额限制，直到永久删除。 有关常规配额信息，请参阅 Microsoft Entra服务限制和约束。
特定于代理标识的一个注意事项：如果你使用的是仅限应用的权限，并且处于蓝图的 250 代理标识限制，则在永久删除代理标识之前，删除代理标识不会释放空间。 默认情况下，永久删除会在 30 天保留期到期后自动发生。 如果需要立即释放配额，可以强制永久删除已软删除的代理标识。 有关步骤，请参阅 永久删除代理标识对象。 使用仅限应用的权限时，代理标识蓝图也遵循此 250 限制。