Administrar la puerta de enlace de herramientas

Conecte la instancia de AI Gateway o Azure API Management (APIM) al Centro de administración de Microsoft 365 para descubrir y gobernar los servidores de Protocolo de contexto de modelo (MCP) registrados con ella. Después de que un administrador global otorga el consentimiento para todo el tenant, los servidores MCP aparecen en la página Herramientas, donde los administradores pueden administrarlos junto con otras herramientas de agente.

Importante

  • Esta característica se encuentra en versión preliminar.
  • Las características en versión preliminar no se han diseñado para un uso de producción y pueden tener una funcionalidad restringida. Estas características están sujetas a condiciones de uso adicionales y están disponibles antes del lanzamiento oficial para que los clientes puedan tener un acceso anticipado y proporcionar comentarios.

Capacidades

Como administrador, puede hacer lo siguiente:

  • Ver los servidores MCP registrados en la puerta de enlace conectada.
  • Revise los servidores MCP en el inventario de herramientas centralizadas.
  • Aplique directivas de gobernanza y controle la disponibilidad de los agentes.
  • Detectar automáticamente los servidores MCP agregados al gateway más adelante.

Prerequisites

Antes de comenzar, asegúrese de que:

  • Se ha configurado una instancia de AI Gateway o APIM.
  • Los servidores MCP se registran en el gateway.
  • Un administrador global está disponible para otorgar consentimiento.
  • Tiene acceso al Centro de administración de Microsoft 365.

Conecta tu gateway

  1. Inicie sesión en el centro de administración de Microsoft 365 como administrador global.
  2. Vaya a Agentes>.
  3. Seleccione Gateways.
  4. En Gateways, conecte uno de los siguientes tipos de puerta de enlace:
    • Microsoft Azure: Activa el botón de alternancia para conectar un servicio Azure API Management o Azure AI Gateway. Revise y acepte los permisos solicitados. Para obtener instrucciones sobre la configuración y gobernanza de Azure, consulte Gobernar herramientas con Microsoft Agent 365 y Azure API Management (versión preliminar).
    • Puerta de enlace LiteLLM: seleccione Conectar una puerta de enlace y, a continuación, introduzca el nombre de la puerta de enlace, la URL de la puerta de enlace y la clave de API.

El consentimiento es necesario una vez por tenant y se aplica a todos los servidores MCP del gateway conectado. Los servidores individuales no requieren un consentimiento independiente.

Revisar y gobernar los servidores MCP

La detección se inicia automáticamente después de conceder el consentimiento y normalmente se completa en pocos minutos.

  1. En el Centro de administración de Microsoft 365, vaya a Agentes>.
  2. Filtre la lista por origen y, a continuación, seleccione AI gateway para revisar los servidores MCP detectados.
  3. Aplica directivas de gobernanza para bloquear o permitir cada servidor.

Note

El control granular a nivel de herramienta es compatible con los servidores MCP registrados en un nivel de AI Gateway en el servicio Azure API Management. Puede bloquear o permitir herramientas individuales en un servidor en lugar de todo el servidor. Para obtener más información, consulte Administración de herramientas individuales dentro de un servidor MCP.

Los nuevos servidores MCP registrados en la puerta de enlace conectada se detectan automáticamente durante las actualizaciones posteriores.

Preguntas más frecuentes

¿Se requiere AI Gateway o APIM?

Yes. El Centro de administración de Microsoft 365 detecta solo los servidores MCP registrados en una instancia de APIM o puerta de enlace de IA conectada.

¿Quién puede otorgar consentimiento?

Un usuario al que se asigna el rol de administrador global debe completar el proceso de consentimiento.

¿Se requiere consentimiento para cada servidor MCP?

No. El consentimiento se concede una vez por tenant y se aplica a todos los servidores MCP del gateway conectado.

¿Cuánto tiempo lleva el proceso de discovery?

Los servidores MCP suelen aparecer a los pocos minutos. Si no aparecen, actualice la página Herramientas y espere más tiempo.

¿Puede el Centro de administración de Microsoft 365 descubrir servidores MCP fuera del gateway conectado?

No. Solo se detectan los servidores MCP registrados en la puerta de enlace conectada.

¿Se detectan automáticamente los servidores MCP recién registrados?

Yes. Aparecen nuevos servidores MCP durante el proceso de detección y actualización de la puerta de enlace.