Oversigt over Microsoft MCP-servercertificering (forhåndsversion)

Model Context Protocol (MCP)-servere er tjenester, der leverer værktøjer og handlinger, som agenter kan bruge på tværs af Microsoft 365 Copilot og andre AI-drevne oplevelser. Certificering giver kunder og administratorer tillid til, at en ekstern tjeneste opfylder Microsofts forventninger til pålidelighed, sikkerhed, overholdelse og ansvarlig drift, før den er bredt tilgængelig. Certificerede MCP-servere giver klar opsætningsvejledning, pålidelig værktøjsudførelse, passende autentificering og dokumentation, der hjælper skabere og administratorer med at forstå, hvordan man bruger serveren sikkert.

Denne opdaterede proces bevarer de grundlæggende certificeringsprincipper: verificerede udgivere indsender en MCP-pakke, Microsoft validerer pakken og runtime-adfærden, udbedrer problemer før godkendelse, og udgivere forbliver ansvarlige for at vedligeholde den certificerede oplevelse efter udgivelse.

Certificerede MCP-servere

Hver certificeret MCP-server indeholder referenceindhold, der understøtter konfiguration af de værktøjer og handlinger, der integreres med Microsoft 365 Copilot og andre AI-oplevelser. Hvis du vil se den filtrerede liste over MCP-servere, der er certificeret i øjeblikket, skal du gå til MCP-servere Liste over alle MCP-servere.

Forudsætninger

Før du indsender en MCP-server til certificering, skal du sikre, at din organisation og pakke opfylder standardkravene til berettigelse, teknik og overholdelse:

• Udgiverberettigelse: Du skal være en verificeret udgiver og eje eller kontrollere det MCP-serverslutpunkt, du indsender.
• Godkendelsesparathed: Understøt en godkendt godkendelsesmetode og angiv konfigurationsdetaljer til validering.
• Pakkefuldstændighed: Inkluder MCP-pakken, metadata, offentlig dokumentation, ikoner samt links til support, privatliv og vilkår.
• Testparathed: Test MCP-værktøjer før indsendelse og inkluder evalueringsbeviser, når de er tilgængelige.

Udgiverkvalifikation

Hvis du vil indsende MCP-servere til certificering, skal du være en godkende udgiver. Din organisation skal:

• Hav en Microsoft Partner Center-konto med fuldført virksomhedsbekræftelse.
• Være tilmeldt Microsoft 365- og Copilot-programmet.
• Ejer eller styrer det MCP-serverslutpunkt, du sender.

Hvis du er en uafhængig udgiver, der ikke ejer den underliggende tjeneste, er du ikke berettiget til at indsende direkte. Du skal indgå et partnerskab med ejeren af tjenesten eller fuldføre bekræftelsen, før du gennemfører certificeringen.

Hvad er ved at ændre sig?

Den opdaterede certificeringsproces introducerer ændringer i indsendelsesveje, pakkekrav og publiceringsoverflader.

Certificeringsproces

Den overordnede rejse er ligetil: forbered pakken, indsend den i Partnercenter, bestå validering og gennemgang, og publicer og vedligehold derefter den certificerede MCP-server.

Pakkedefinitioner og branding

For pakkeaktiver som ikonstørrelser, regler for sikre områder, branding og kontrast, brug Microsoft 365-/Teams-pakkevejledning som reference for indsendelsesparathed. Se Forbered dig til indsendelse til Teams-butikken.

Manifestfil

Manifestfilen er en JSON-fil, der indeholder MCP-serverdefinitionen, værktøjsdefinitioner, autentificeringskonfiguration, metadata, offentlig dokumentation og eventuelle understøttende artefakter. Filen skal følge den nødvendige struktur og indeholde alle nødvendige oplysninger for, at Microsoft kan validere MCP-serveren under certificeringen. Her er en eksempelstruktur til manifestfilen:

{
  "$schema": "https://developer.microsoft.com/en-us/json-schemas/teams/vDevPreview/MicrosoftTeams.schema.json",
  "manifestVersion": "devPreview",
  "version": "1.0.0",
  "id": "<APP_ID>",
  "developer": {
    "name": "<COMPANY_NAME>",
    "websiteUrl": "<COMPANY_WEBSITE_URL>",
    "privacyUrl": "<PRIVACY_POLICY_URL>",
    "termsOfUseUrl": "<TERMS_OF_USE_URL>"
    "contactInfo": {
      "defaultSupport": {
        "userEmailsForChatSupport": [
          "ISV_EmailAddress1",
          "ISV_EmailAddress2"
        ],
        "emailsForEmailSupport": [  
          "<SUPPORT_Email_Address>"
        ]
      }
    }  
  },
  "name": {
    "short": "<MCP_SHORT_NAME>",
    "full": "<MCP_FULL_NAME>"
  },
  "description": {
    "short": "<SHORT_DESCRIPTION>",
    "full": "<LONG_DESCRIPTION>"
  },
  "agentConnectors": [
    {
      "id": "<CONNECTOR_ID>",
      "displayName": "<CONNECTOR_DISPLAY_NAME>",
      "description": "<CONNECTOR_DESCRIPTION>",
      "toolSource": {
        "remoteMcpServer": {
          "mcpServerUrl": "<MCP_SERVER_URL>",
          "mcpToolDescription": {
            "file": "mcptools.json"
          },
          "authorization": {
            "type": "AzureKeyVault",
            "referenceId": "<KEYVAULT_URI>"
          }
        }
      }
    }
  ],
  "icons": {
    "outline": "Outline.png",
    "color": "Color.png"
  },
  "accentColor": "<HEX_COLOR>"
}

Introduktionsfil

Opret en intro.md (eller Readme.md) fil til at dokumentere din MCP-servers funktioner og funktionalitet. For at se eksempler på intro.md filer, skal du gå til Readme.md. Du kan også kigge på andre intro.md filer i Power Platform Connectors GitHub-lageret.

Udgivelse og tilgængelighed

Efter certificeringsgodkendelse publiceres den certificerede MCP-server på understøttede Microsoft-discovery- og -runtime-grænseflader. Certificerede MCP'er er tilgængelige i Azure Foundry ud over i Copilot Studio. Hvor det er relevant, bør certificerede MCP'er også være i overensstemmelse med Microsoft 365 Administrator-styring og søgningsoplevelser, der bruges til at muliggøre, implementere eller administrere agenter og værktøjer for en organisation.

Eftercertificeringsansvar

Efter certificering er udgiverne ansvarlige for at vedligeholde den certificerede oplevelse:

• Hold MCP-implementeringen i overensstemmelse med den certificerede pakke og offentlige dokumentation.
• Oprethold nøjagtige links til support, beskyttelse af personlige oplysninger, vilkår og metadata.
• Overvåg servicetilstand, telemetri og kørselskvalitet, så den certificerede oplevelse forbliver pålidelig.
• Genindsend pakkeopdateringer, når der tilføjes værktøjer, ændres certificeret metadata eller foretages væsentlige ændringer i funktionsmåde.

ofte stillede spørgsmål

Hvordan kan jeg oprette Key Vault'en?

Følg disse trin for at opsætte godkendelse med Azure Key Vault:

1. Opret et Azure Key Vault i din Azure-lejer ved brug af Azure-portalen.

2. Opbevar følgende hemmeligheder i Key Vault'en:

   Påkrævede hemmeligheder:

   • ClientId
   • ClientSecret
   • TokenUrl

   Valgfrie hemmeligheder (afhængigt af konfiguration af identitetsudbyderen):

   • AuthorizationUrl (påkrævet for OAuth2 IdentityProvider)
   • RefreshUrl
   • Scopes
   • AzureActiveDirectoryResourceId (påkrævet for AAD IdentityProvider)

3. Opret en service principal til Microsoft-applikationen:

   8e91e74f-afe9-41cd-8c3f-17a9562a74ea

   Giv denne servicesikkerhedskonto Key Vault Secrets User (eller tilsvarende RBAC-læseadgang) til Azure Key Vault, så certificeringstjenesten kan hente hemmelighederne under valideringen.

4. Tilføj Key Vault URI'en til MCP-manifestet:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://<your-keyvault>.vault.azure.net/"
   }
   

   Det authorization.referenceId skal være Azure Key Vault URI.

   Eksempel:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://contoso-mcp-kv.vault.azure.net/"
   }
   

5. Pak og indsend MCP-certificeringspakken.

Under certificeringsvalideringen henter tjenesten på en sikker måde OAuth-konfigurationen fra den refererede Azure Key Vault.

Hvad er kravene til identitetsudbyderen?

Følgende tabel viser de nødvendige Key Vault-hemmeligheder for hver identitetsudbydertype:

Skelnes der mellem store og små bogstaver i hemmelighedsnavne?

Ja. Hemmelige navne skelner mellem store og små bogstaver og skal stemme nøjagtigt overens:

• ClientId
• ClientSecret
• AuthorizationUrl
• TokenUrl
• RefreshUrl
• Scopes
• AzureActiveDirectoryResourceId

Hvilken værdi skal jeg bruge for authorization.referenceId?

Brug Key Vault URI'en (ikke en hemmelig URI) til authorization.referenceId.

Relateret indhold

• Certificering af Microsoft MCP-server - Microsoft Copilot Studio
• Publicer agenter til Microsoft 365 Copilot
• Forbered dig til indsendelse til Teams-butikken
• Design App-ikon til Teams Store