Microsoft MCP -palvelinsertifioinnin yleiskatsaus (esikatselu)

Model Context Protocol (MCP) -palvelimet ovat palveluita, jotka tarjoavat työkaluja ja toimintoja, joita agentit voivat käyttää Microsoft 365 Copilot- ja muissa tekoälypohjaisissa kokemuksissa. Sertifiointi antaa asiakkaille ja ylläpitäjille varmuuden siitä, että ulkoinen palvelu täyttää Microsoftin odotukset luotettavuudesta, turvallisuudesta, vaatimustenmukaisuudesta ja vastuullisesta toiminnasta ennen kuin se on laajasti saatavilla. Sertifioidut MCP-palvelimet tarjoavat selkeät asennusohjeet, luotettavan työkalun suorituksen, asianmukaisen tunnistautumisen sekä dokumentaation, joka auttaa valmistajia ja ylläpitäjiä ymmärtämään, miten palvelinta käytetään turvallisesti.

Tämä päivitetty prosessi säilyttää sertifioinnin perusasiat ennallaan: varmennetut julkaisijat lähettävät MCP-paketin, Microsoft validoi paketin ja ajonaikaisen käyttäytymisen, korjaa ongelmat ennen hyväksyntää, ja julkaisijat vastaavat sertifioidun kokemuksen ylläpidosta julkaisun jälkeen.

Sertifioidut MCP-palvelimet

Jokainen sertifioitu MCP-palvelin tarjoaa viitesisältöä niiden työkalujen ja toimintojen määrittämiseen, jotka integroituvat Microsoft 365 Copilot ja muihin tekoälykokemuksiin. Jos haluat nähdä suodatetun listan nykyisistä sertifioitujen MCP-palvelimien kohdasta, mene osoitteeseen MCP-palvelimien luettelo kaikista MCP-palvelimista.

Edellytykset

Ennen kuin lähetät MCP-palvelimen sertifiointiin, varmista, että organisaatiosi ja pakettisi täyttävät peruskelpoisuus-, tekniset ja vaatimustenmukaisuusvaatimukset:

• Publisher-kelpoisuus: Sinun tulee olla varmennettu publisher ja omistaa tai hallita lähettämäsi MCP-palvelimen päätepistettä.
• Todennusvalmius: Tue hyväksyttyä todennusmenetelmää ja anna konfiguraatiotiedot validointia varten.
• Paketin täydellisyys: Sisällytä MCP-paketti, metatiedot, julkinen dokumentaatio, kuvakkeet sekä tuki-, yksityisyys- ja käyttöehtolinkit.
• Testausvalmius: Testaa MCP-työkaluja ennen lähettämistä ja sisällytä arviointinäyttö, kun niitä on saatavilla.

Julkaisijan kelpoisuus

Jotta voit lähettää MCP-palvelimet sertifiointiin, sinun täytyy olla varmennettu julkaisija. Organisaatiosi tulee:

• Tarvitset Microsoft Partner Center -tilin jolla on valmis yritysvahvistus.
• Ilmoittaudu Microsoft 365- ja Copilot-ohjelmaan.
• Omista tai hallitse lähettämistäsi MCP-palvelimen päätepistettä.

Jos olet itsenäinen julkaisija, joka ei omista pohjana olevaa palvelua, et ole oikeutettu lähettämään suoraan. Sinun on tehtävä yhteistyötä palvelun omistajan kanssa tai suoritettava täydellinen vahvistus ennen sertifioinnin jatkamista.

Mikä muuttuu

Päivitetty sertifiointiprosessi tuo mukanaan muutoksia lähetyspolkuihin, pakettivaatimuksiin ja julkaisupintoihin.

Sertifiointiprosessi

Korkean tason matka on suoraviivainen: valmistele paketti, lähetä se Partner Centeriin, läpäise validointi ja tarkistus, julkaise ja ylläpidä sertifioitu MCP-palvelin.

Pakkausmääritelmät ja brändäys

Pakettien omaisuusresursseja, kuten kuvakkeen kokoa, turva-alueen sääntöjä, brändäystä ja kontrastia, varten käytä Microsoft 365 / Teamsin pakettiohjeita viitteenä lähetysvalmiuden osalta. Katso Valmistele Teams-kaupan lähetys.

Manifesti-tiedosto

Manifest-tiedosto on JSON-tiedosto, joka sisältää MCP-palvelimen määritelmän, työkalumääritelmät, todennuskonfiguraatiot, metatiedot, julkisen dokumentaation ja mahdolliset tukevat artefaktit. Tiedoston tulee noudattaa vaadittua rakennetta ja sisältää kaikki tarvittavat tiedot, jotta Microsoft voi validoida MCP-palvelimen sertifioinnin aikana. Tässä on esimerkkirakenne manifest-tiedostosta:

{
  "$schema": "https://developer.microsoft.com/en-us/json-schemas/teams/vDevPreview/MicrosoftTeams.schema.json",
  "manifestVersion": "devPreview",
  "version": "1.0.0",
  "id": "<APP_ID>",
  "developer": {
    "name": "<COMPANY_NAME>",
    "websiteUrl": "<COMPANY_WEBSITE_URL>",
    "privacyUrl": "<PRIVACY_POLICY_URL>",
    "termsOfUseUrl": "<TERMS_OF_USE_URL>"
    "contactInfo": {
      "defaultSupport": {
        "userEmailsForChatSupport": [
          "ISV_EmailAddress1",
          "ISV_EmailAddress2"
        ],
        "emailsForEmailSupport": [  
          "<SUPPORT_Email_Address>"
        ]
      }
    }  
  },
  "name": {
    "short": "<MCP_SHORT_NAME>",
    "full": "<MCP_FULL_NAME>"
  },
  "description": {
    "short": "<SHORT_DESCRIPTION>",
    "full": "<LONG_DESCRIPTION>"
  },
  "agentConnectors": [
    {
      "id": "<CONNECTOR_ID>",
      "displayName": "<CONNECTOR_DISPLAY_NAME>",
      "description": "<CONNECTOR_DESCRIPTION>",
      "toolSource": {
        "remoteMcpServer": {
          "mcpServerUrl": "<MCP_SERVER_URL>",
          "mcpToolDescription": {
            "file": "mcptools.json"
          },
          "authorization": {
            "type": "AzureKeyVault",
            "referenceId": "<KEYVAULT_URI>"
          }
        }
      }
    }
  ],
  "icons": {
    "outline": "Outline.png",
    "color": "Color.png"
  },
  "accentColor": "<HEX_COLOR>"
}

Johdantotiedosto

Luo intro.md (tai Readme.md) tiedosto dokumentoidaksesi MCP-palvelimesi ominaisuudet ja toiminnallisuudet. Tiedostojen esimerkkejä intro.md löydät osoitteesta Readme.md. Voit myös katsoa muita intro.md tiedostoja Power Platform Connectorsin GitHub-repositoriosta.

Julkaisu ja saatavuus

Sertifioinnin hyväksynnän jälkeen MCP-palvelin julkaistaan tuetuille Microsoft-löytö- ja ajonaikaisille pinnoille. Sertifioituja MCP:itä on saatavilla Azure Foundryssa Copilot Studio lisäksi. Tarvittaessa sertifioitujen MCP:iden tulisi myös olla linjassa Microsoft 365 -hallinnon hallinta- ja hakukokemusten kanssa, joita käytetään agenttien ja työkalujen käyttöönotossa, käyttöönottoon tai hallintaan organisaatiossa.

Sertifioinnin jälkeiset vastuut

Sertifioinnin jälkeen kustantajat vastaavat sertifioidun kokemuksen ylläpidosta:

• Pidä MCP-toteutus linjassa sertifioidun paketin ja julkisen dokumentaation kanssa.
• Pidä yllä tarkkaa tukea, yksityisyyttä, termejä ja metatietolinkkejä.
• Seuraa palvelun kuntoa, telemetriaa ja ajonaikaista tasoa, jotta sertifioitu kokemus pysyy luotettavana.
• Lähetä pakettipäivitykset uudelleen, kun lisäät työkaluja, muutat sertifioituja metatietoja tai teet merkittäviä käyttäytymismuutoksia.

usein kysytyt kysymykset

Miten voin perustaa Key Vault?

Jos haluat asettaa todennuksen Azure Key Vault -sovellukseen, noudata seuraavia vaiheita:

1. Luo Azure Key Vault Azure-vuokralaiseen käyttämällä Azure-portaalia.

2. Säilytä seuraavat salaisuudet Key Vault:ssa:

   Vaaditut salaisuudet:

   • ClientId
   • ClientSecret
   • TokenUrl

   Valinnaiset salaisuudet (riippuen identiteettipalveluntarjoajan asetuksista):

   • AuthorizationUrl (vaaditaan OAuth2 IdentityProviderille)
   • RefreshUrl
   • Scopes
   • AzureActiveDirectoryResourceId (vaaditaan AAD IdentityProviderille)

3. Luo palveluperiaate Microsoft-sovellukselle:

   8e91e74f-afe9-41cd-8c3f-17a9562a74ea

   Myönnä tälle palvelulle Key Vault Secrets User (tai vastaava RBAC-lukuoikeus) Azure Key Vault:lle, jotta sertifiointipalvelu voi hakea salaisuudet validoinnin aikana.

4. Lisää Key Vault URI MCP-manifestiin:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://<your-keyvault>.vault.azure.net/"
   }
   

   Sen authorization.referenceId täytyy olla Azure Key Vault URI.

   Esimerkki:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://contoso-mcp-kv.vault.azure.net/"
   }
   

5. Pakkaa ja lähetä MCP-sertifiointipaketti.

Sertifioinnin validoinnin aikana palvelu hakee turvallisesti OAuth-konfiguraation viitatusta Azure Key Vault -tiedostosta.

Mitkä ovat identiteettipalveluntarjoajan vaatimukset?

Seuraava taulukko listaa tarvittavat Key Vault -salaisuudet kullekin identiteettipalveluntarjoajatyypille:

Ovatko salaiset nimet kirjainkoon herkkiä?

Kyllä. Salaiset nimet ovat kirjainkoon herkkiä ja niiden tulisi täsmätä täsmälleen:

• ClientId
• ClientSecret
• AuthorizationUrl
• TokenUrl
• RefreshUrl
• Scopes
• AzureActiveDirectoryResourceId

Mitä arvoa minun pitäisi käyttää authorization.referenceId:lle?

Käytä Key Vault URI:ta (ei salainen URI) .authorization.referenceId

Liittyvä sisältö

• Microsoft MCP -palvelinsertifiointi - Microsoft Copilot Studio
• Julkaise agentit Microsoft 365 Copilotille
• Valmistaudu Teams-kaupan lähetykseen
• Design-sovelluskuvake Teams Storeen