Zugriff auf Plug-Ins und Verbindungen steuern

Steuern Sie, wer Ihr Plug-In im Laufe der Zeit verwenden kann. Beginnen Sie mit den Steuerelementen des Plug-Ins im Microsoft 365 Admin Center. Verwenden Sie separate Funktionssteuerelemente nur, wenn die Paketeinstellung den benötigten Zugriff nicht abdeckt.

Verwenden Sie die Übersicht Plug-Ins mit Microsoft Agent 365 verwalten, um die Seite für eine Aufgabe zu finden und zu ermitteln, wann eine Funktion über Steuerelemente außerhalb des Pakets verfügt.

Plug-In-Steuerelemente anwenden

Ziel Dabei gilt: Verfahren Überprüfen
Ändern, wer das Plug-In verwenden kann Agenten>Werkzeuge>Plugins>Benutzer Verwalten der Plug-In-Verfügbarkeit für Benutzer Das Zielpublikum kann es verwenden; Benutzer außerhalb dieses Bereichs können dies nicht.
Festlegen zulässiger Herausgeberkategorien Agenten>Einstellungen>Agent- und Plug-In-Zugriff Verwalten der Plug-In-Verfügbarkeit auf Organization-Ebene Die ausgewählte Kategorie entspricht den Organisationsrichtlinien.
Reagieren auf Zugriffsanforderungen Agenten>Werkzeuge>Anforderungen Überprüfen von Plugin-Zugriffsanforderungen Der Antrag wird genehmigt oder abgelehnt; Überprüfen Sie den resultierenden Zugriff des Anforderers.
Beenden der Verwendung in der gesamten organization Agenten>Werkzeuge>Plugins Ein Tool blockieren Das Plugin ist blockiert; Testen Sie den Zugriff in einer neuen Unterhaltung.
Verwendung wiederherstellen Agenten>Werkzeuge>Plugins Befolgen Sie die unterstützten Plug-In-Steuerelemente für das betroffene Paket. Sein Status und seine Verfügbarkeit entsprechen der gewünschten Zielgruppe.
Administratorinstallation ändern Agenten>Werkzeuge>Plugins Installieren oder deinstallieren Sie je nach Bedarf. Der Installationsstatus stimmt mit dem Plan überein.

Eingeschränkte Plug-Ins können weiterhin auffindbar bleiben, und Benutzer können Zugriff anfordern. Das Blockieren ist ein separates Paketsteuerelement. In Cowork wird das Blockieren für neue Konversationen wirksam; Konversationen, die das Plug-In bereits verwenden, werden bis zu ihrem Ende fortgesetzt.

Wenden Sie bei Bedarf eine Komponentensteuerung an

Verwenden Sie nur dann ein separates Steuerelement, wenn die Einstellung auf Plug-In-Ebene den Zugriff oder das Verhalten, das Sie verwalten müssen, nicht abdeckt.

  • Wenn ein in Ihrem Plug-In enthaltener Agent über entsprechende Steuerelemente für die Agent-Registrierung verfügt, verwenden Sie diese Steuerelemente für agentspezifische Verfügbarkeit, Bereitstellung, Besitz, Anforderungen oder Lebenszyklusaktionen. Weitere Informationen finden Sie unter Governance und Lebenszyklusaktionen für Agents.
  • Wenn Ihr Plug-In eine separat verwaltete Connectorverbindung erfordert, verwenden Sie die Produktoberfläche des Connectors für Verbindungs-, Authentifizierungs-, Datenquellen-, Indizierungs-, Synchronisierungs- oder Richtlinieneinstellungen. Informationen zur Sichtbarkeit von Power Platform Connector finden Sie in der Übersicht über die Seite "Tools".
  • Wenn Ihr Plug-In auf einen Remote-MCP-Server verweist, verwenden Sie dessen Hosting- und Verwaltungsumgebung für Anmeldeinformationen, Autorisierung, Sicherheit, Verfügbarkeit, Protokollierung und Laufzeitsteuerung.
  • Wenn Sie einen separat verwalteten MCP-Server blockieren müssen, befolgen Sie MCP-Server blockieren oder zulassen. Überprüfen Sie verknüpfte Plug-Ins und andere Benutzer, bevor Sie ein serverweites Steuerelement anwenden.
  • Wenn Ihr Plug-In eine App-Registrierung, eine Berechtigung, ein Konto oder einen externen Dienst verwendet, verwenden Sie das Produkt, das diese Einstellung besitzt.

Durch das Blockieren oder Deinstallieren eines Plug-Ins wird nicht zwangsläufig ein Remotedienst beendet, die Zustimmung widerrufen, indizierte Connectordaten entfernt oder verhindert, dass ein anderes Plug-In denselben MCP-Server oder Connector verwendet. Überprüfen Sie die dokumentierte Wirkung jeder Aktion.

Überprüfen des Ergebnisses der Governance

  1. Vergewissern Sie sich, dass das Plug-In den beabsichtigten Status und Benutzerbereich aufweist.
  2. Testen Sie einen zulässigen Benutzer und, wenn der Zugriff eingeschränkt ist, einen Benutzer außerhalb des Bereichs in einer neuen Unterhaltung.
  3. Vergewissern Sie sich, dass die erforderlichen Agent-, Verbindungs-, Berechtigungs- und Remotedienststeuerungen den beabsichtigten Zugriff erzwingen.
  4. Überprüfen Sie die Zugriffsanforderungen, und weisen Sie allen verbleibenden einen Besitzer und die nächste Aktion zu.
  5. Notieren Sie die angewendeten Steuerelemente, Ausnahmen, verbleibenden Abhängigkeiten und den Besitzer.

Hinweis

Dieser Artikel regelt Plugin-Pakete und ihre enthaltenen Funktionen. Verwenden Sie für ein vorhandenes eigenständiges Element (unverpackt) die produktspezifischen Verwaltungsanleitungen, z. B. Agent-Registrierung oder Verwalten von Plug-Ins, Skills und MCP-Servern.

Nächster Schritt