Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Controla quién puede usar tu complemento a lo largo del tiempo. Comience con los controles del complemento en el Centro de administración de Microsoft 365; use controles de funcionalidad independientes solo cuando la configuración del paquete no cubra el acceso que necesita.
Use el mapa administrar complementos con administración de Microsoft Agent 365 para buscar la página de una tarea e identificar cuándo una funcionalidad tiene controles fuera del paquete.
Aplicar controles de complemento
| Meta | Dónde | Procedure | Verificar |
|---|---|---|---|
| Cambiar quién puede usar el complemento | Agentes>Herramientas>Complementos>Usuarios | Administrar la disponibilidad del complemento para los usuarios | El público objetivo puede usarlo; Los usuarios fuera del ámbito no pueden. |
| Establecer categorías de publicador permitidas | Agentes>Configuración>Acceso a agentes y complementos | Administrar la disponibilidad de complementos en el nivel de organización | La categoría seleccionada coincide con la directiva de la organización. |
| Responder a las solicitudes de acceso | Agentes>Herramientas>Solicitudes | Revisar solicitudes de acceso al complemento | La solicitud es aprobada o rechazada; compruebe el acceso resultante del solicitante. |
| Dejar de usarse en toda la organización | Agentes>Herramientas>Complementos | Bloquear una herramienta | El complemento está bloqueado; Pruebe el acceso en una conversación nueva. |
| Restaurar uso | Agentes>Herramientas>Complementos | Sigue los controles de complemento compatibles para el paquete afectado. | Su estado y disponibilidad coinciden con el público previsto. |
| Cambiar una instalación de administrador | Agentes>Herramientas>Complementos | Instálelo o desinstálelo según sea necesario. | El estado de la instalación coincide con el plan. |
Los complementos restringidos pueden permanecer detectables y los usuarios pueden solicitar acceso. El bloqueo es un control de paquete independiente. En Cowork, el bloqueo surte efecto para las nuevas conversaciones; las conversaciones que ya usan el complemento continúan hasta que terminan.
Aplique un control de componente cuando sea necesario
Usa un control independiente solo cuando la configuración a nivel de complemento no cubra el acceso o el comportamiento que necesitas administrar.
- Si un agente incluido en el complemento tiene controles de registro de agentes aplicables, use esos controles para la disponibilidad, la implementación, la propiedad, las solicitudes o las acciones del ciclo de vida específicas del agente. Consulte Acciones de gobernanza y ciclo de vida para agentes.
- Si el complemento requiere una conexión de conector administrada por separado, use la experiencia de producto del conector para la conexión, autenticación, origen de datos, indexación, sincronización o configuración de directiva. Para obtener visibilidad del conector de Power Platform, consulte Descripción general de la página Herramientas.
- Si el complemento hace referencia a un servidor MCP remoto, use su entorno de hospedaje y administración para las credenciales, la autorización, la seguridad, la disponibilidad, el registro y los controles de tiempo de ejecución.
- Si necesita bloquear un servidor MCP administrado por separado, siga Bloquear o permitir un servidor MCP. Revise los complementos vinculados y otros usuarios antes de aplicar un control de todo el servidor.
- Si el complemento usa un registro de aplicación, un permiso, una cuenta o un servicio externo, usa el producto propietario de esa configuración.
Bloquear o desinstalar un complemento no necesariamente detiene un servicio remoto, revoca el consentimiento, quita los datos del conector indexado o impide que otro complemento use el mismo servidor MCP o conector. Compruebe el efecto documentado de cada acción.
Comprobación del resultado de gobernanza
- Confirma que el complemento tiene el estado y el ámbito de usuario previstos.
- Pruebe un usuario permitido y, cuando se restringe el acceso, un usuario fuera del ámbito en una nueva conversación.
- Compruebe que los controles necesarios de agente, conexión, permisos y servicio remoto aplican el acceso previsto.
- Revise las solicitudes de acceso y asigne un propietario y la siguiente acción a los que queden.
- Registre los controles aplicados, las excepciones, las dependencias restantes y el propietario.
Nota:
Este artículo rige los paquetes de complementos y las funcionalidades incluidas en ellos. Para un elemento independiente (sin empaquetar) existente, use su guía de administración específica del producto, como Registro de agentes o Administrar complementos, habilidades y servidores MCP.