Microsoft MCP -palvelimen sertifiointi

Model Context Protocol (MCP) -palvelimet ovat palveluita, jotka tarjoavat työkaluja ja toimintoja Microsoft Copilot- ja muihin tekoälypohjaisiin kokemuksiin. Jotta ulkoiset, kolmannen osapuolen palvelut ovat suojattuja, luotettavia ja yhteensopivia, Microsoft edellyttävät, että niille suoritetaan sertifiointiprosessi, ennen kuin ne tulevat kaikkien käyttäjien saataville. Tällä hetkellä MCP-palvelimen sertifiointi hoidetaan Microsoft liittimen sertifiointiohjelman kautta, aivan kuten vakiomuotoinen mukautettu Power Platform -liitin. Toisin sanoen MCP-palvelin pakataan ja lähetetään Power Platform -liittimenä , ja sen on täytettävä kaikki soveltuvat Marketplacen käytännöt ja tekniset standardit. Tässä artikkelissa esitellään nykyinen MCP-palvelimen sertifiointiprosessi.

Sertifioidut MCP-palvelimet

Jokainen sertifioitu MCP-palvelin tarjoaa viitesisältöä, joka tukee työkalujen ja toimintojen asettamista, jotka integroituvat Microsoft Copilot- ja muihin tekoälykokemuksiin. Jos haluat tarkastella suodatettua luetteloa nykyisistä sertifioiduista MCP-palvelimista, siirry MCP-palvelimiin.

Edellytykset

Ennen kuin lähetät MCP-palvelimen sertifiointiin, varmista, että täytät kaikki kelpoisuus-, tekninen- ja yhteensopivuusvaatimukset.

Julkaisijan kelpoisuus

Sinun on oltava vahvistettu julkaisija , jotta voit lähettää MCP-palvelimia sertifioitaville. Organisaatiosi tulee:

• Tarvitset Microsoft Partner Center -tilin jolla on valmis yritysvahvistus.

• Rekisteröidy Microsoft 365- ja Copilot -ohjelmaan.

• Omista tai hallitse lähettämistäsi MCP-palvelimen päätepistettä.

Jos olet itsenäinen julkaisija, joka ei omista pohjana olevaa palvelua, et ole oikeutettu lähettämään suoraan. Sinun on tehtävä yhteistyötä palvelun omistajan kanssa tai suoritettava täydellinen vahvistus ennen sertifioinnin jatkamista.

Todentamisen tuki

MCP-palvelimien on tuettava vähintään yhtä hyväksyttyä todentamismenetelmää, kuten OAuth 2.0 (ensisijainen), ohjelmointirajapinta-avain tai perustodentaminen.

Rekisteröi OAuth-pohjaisia MCP-palvelimia varten usean sovelluksen tunnistetietopalveluun ja anna vaaditut OAuth-määritystiedot lähetyksen aikana. Sinun on myös annettava testin tunnistetiedot ja määritysohjeet, jotta Microsoft voivat vahvistaa kunkin MCP-työkalun sertifioinnin aikana.

MCP-artefaktit ja pakkaukset

Pakkaa MCP-palvelimet käyttämällä samoja artefakteja ja rakennetta kuin Power Platform -yhdistimet. Sisällytä seuraavat osat:

• Täydellinen OpenAPI-määritelmä , joka kuvaa kaikki MCP-työkalut ja -päätepisteet

• Oikein määritetyt todennusasetukset

• Vaaditut metatiedot, kuten nimi, kuvaus, luokat, kuvakkeet ja lokalisointi

• intro.md-tiedosto, joka toimii MCP-palvelimen julkisena dokumentaationa

intro.md tulee kuvata MCP-palvelimen tarkoitusta, tuettuja työkaluja, asennusvaiheita, todentamisvaatimuksia ja tunnettuja rajoituksia. Testaa kaikki MCP-työkalut huolellisesti ennen lähettämistä yhdenmukaisen ja kelvollisen vastauksen varmistamiseksi.

Katso lisätietoja kohdasta Yhdistintiedostojen valmisteleminen sertifiointia varten.

Sertifiointiprosessi

MCP-palvelimen sertifiointiprosessiin liittyy useita vaiheita sen varmistamiseksi, että palvelu täyttää Microsoft suojaus-, luotettavuus-, yhteensopivuus- ja vastuullisen tekoälyn käyttöstandardit.

Paketin valmisteleminen lähettämistä varten

Jos haluat submit MCP-palvelimesi sertifiointia vartenMicrosoft Partner Center, valitse Yhteystoiminnot ja Microsoft Copilot Studio -luokka laajennetusta Newtarjouksesta avattavasta valikosta. Vaikka MCP-palvelimet eroavat perinteisistä liittimistä, sertifioit ja julkaiset ne saman putken kautta.

Anna tarjouksen luomisen aikana metatietoja, juridisia tietoja ja tukitietoja sekä vaadittuja logoja. Lataa MCP-paketti, joka sisältää OpenAPI-määrityksen, intro.md ja tukevat artefaktit.

Tarkat ohjeet tarjouksesi luomiseen ja lähettämiseen ovat kohdassa Todennetun julkaisijan sertifiointiprosessi.

Automaattinen validointi

Paketin lähettämisen jälkeen Microsoft suorittaa automaattisen vahvistuksen tarkistaakseen rakenteen oikeettomuuden, metatietojen täydentävyyden, pakkausten eheyden ja peruskäytännön yhteensopivuuden. Kaikki estoongelmat on ratkaistava, ennen kuin MCP-palvelin voi siirtyä manuaaliseen tarkistamiseen.

Manuaalinen tarkistus ja testaus

Automaattisen vahvistuksen jälkeen Microsoft suorittaa manuaalisen tarkistuksen MCP-palvelimen toiminnan, suojauksen, vaatimustenmukaisuuden, telemetrian ja vastaavan tekoälyvalmiuden arvioimiseksi. Jokainen MCP-työkalu testataan annettujen tunnistetietojen avulla, jotta varmistetaan, että toiminta vastaa ohjeita. Julkaisijoiden on varmistettava suojatut päätepisteet, todennetun toimialueen omistajuus, pienin etuoikeutettu käyttöoikeus ja riittävä telemetria valvonta- ja jäljitettävyyden tukemiseksi.

Vastuullinen tekoälyarviointi

Jos MCP-palvelinten toiminta on tekoälypohjaista tai käyttäjätietoihin liittyviä työkaluja, julkaisijat vastaavat turvallisen ja yhteensopivan toiminnan suunnittelusta, testauksesta ja dokumentoinnista. Microsoft arvioi MCP-palvelinta käyttämällä normaaleja, reunatapauksen ja vastakkaisia skenaarioita turvallisuuden, käyttöoikeuksien käsittelyn ja sisältökäytäntöjen noudattamisen vahvistamiseen. Julkaisijan on korjattava kaikki epäluotettavat tai odottamattomat toiminnot ennen sertifioinnin hyväksyntää.

Käyttöönotto ja alueellinen käytettävyys

Kun MCP-palvelin on hyväksynyt kaikki vahvistus- ja tarkistusvaiheet ja sertifiointi on hyväksytty, Microsoft ottaa käyttöön sertifioidun MCP-integroinnin kaikilla tuetuilla alueilla. Tässä vaiheessa MCP-palvelin on käytettävissä Microsoft 365:ssä ja Copilot-kokemuksissa normaalien saatavuus- ja vaatimustenmukaisuusvaatimusten mukaisesti.

Hyväksyntä ja julkaiseminen

Kun kaikki tarkistukset on suoritettu, MCP-palvelin sertifioidaan ja julkaistaan. Sertifioidut MCP-palvelimet ovat käytettävissä kaikissa asianmukaisissa Microsoft 365, Copilot ja Power Platform -käyttökokemuksissa, ja niiden julkaisijan attribuutio ja sertifiointitila ovat näkyvissä.

Julkinen dokumentaatio luodaan lähetetyistä metatiedoista ja intro.md-tiedostosta, ja ne tuodaan esiin Microsoft ohjeiden ja resurssienetsintäkokemusten kautta.

Sertifioinnin jälkeiset vastuut

Sertifiointi on jatkuva sitoumus. Julkaisijana sinun vastuullasi on vaatimustenmukaisuuden ja luotettavuuden ylläpitäminen julkaisemisen jälkeen. Jotta voit täyttää tämän vastuun, sinun on tehtävä seuraavat:

• Pidä MCP-palvelimen toteutus linjassa sertifioidun määritelmän kanssa ja lähetä päivitykset uudelleen, kun otat käyttöön uusia työkaluja tai merkittäviä muutoksia.
• Pidä tarkat ohjeet ja valvo telemetriaa ja palvelun kuntoa.
• Vastaa viipymättä tuki- tai yhteensopivuusongelmiin. Microsoft valvoo jatkuvasti sertifioituja MCP-palvelimia regressioiden, suojausongelmien tai käytäntörikkomusten varalta ja saattaa ryhtyä korjaaviin toimiin, jos se havaitsee sellaisia.