Administrer les plug-ins Microsoft 365 Copilot

Définissez les exigences organisationnelles à un stade précoce, examinez le package exact de plug-ins, rendez les plug-ins approuvés disponibles, configurez les connexions requises, appliquez des contrôles tout au long du cycle de vie, surveillez l’utilisation et retirez les plug-ins en toute sécurité.

Comprendre ce que vous administrez

Identifiez le package de plug-in exact et les fonctionnalités ou dépendances qui nécessitent des contrôles distincts.

Objet Éléments à identifier
Package de plug-in L’identité exacte du package, la version, la méthode de publication, la disponibilité et l’état d’affectation.
Agent inclus L’identité, la version, le propriétaire et les contrôles de registre de l’agent applicables.
Compétence La compétence déclarée, le package qui l’inclut et tout contrôle de disponibilité distinct.
Serveur MCP Le serveur, le point de terminaison, les outils exposés, les exigences d’authentification et les contrôles d’outils applicables.
Connector Modèle de connecteur, connexion, propriétaire, expériences prises en charge et données applicables ou contrôles de stratégie.
Connection Le compte, la méthode d’authentification, la portée de l’utilisateur ou de l’organisation, et la procédure de révocation.
Service externe Le propriétaire du service, l’accès au compte, le consentement, la gestion des données, les dépendances opérationnelles et la procédure de suppression.

Ces objets peuvent utiliser différentes surfaces d’administration et mécanismes d’application. Le contrôle d’un objet ne contrôle pas automatiquement chaque composant référencé, connexion, service externe ou dépendance d’exécution. Pour identifier qui agit ensuite, consultez la carte d’administration Gérer les plug-ins avec Microsoft Agent 365.

Suivre le cycle de vie du plug-in

Phase Ce que vous devez faire
Préparer la génération de votre plug-in Définissez les audiences autorisées, les exigences en matière d’identité et de consentement, les limites des données, les licences, le support, les résultats de la gouvernance et les fonctionnalités autorisées.
Créer ou réutiliser des fonctionnalités Fournir des environnements de développement approuvés, des inscriptions, des autorisations, un accès aux données, des utilisateurs de test et des exigences de service externe.
Créer des packages et tester Examinez l’identité du package, la propriété, les composants déclarés, les autorisations, les flux de données, les dépendances, les preuves de test, les limitations et les informations de support.
Publier ou partager Confirmez la méthode prise en charge, le public prévu, le processus d’acquisition ou d’approbation, le modèle d’affectation, l’appropriation et les responsabilités en matière de support.
Rendre disponible et gouverner Effectuez uniquement les actions de révision, d’acquisition, d’affectation, d’activation, de connexion, d’accès, d’outil et de blocage requises pour la méthode sélectionnée.
Surveiller, mettre à jour et mettre hors service Surveillez les signaux disponibles, évaluez le comportement le cas échéant, examinez les mises à jour, ajustez l’accès, examinez les problèmes, transférez la propriété lorsque cela est pris en charge et mettez hors service la solution et ses dépendances en toute sécurité.

Utiliser des plug-ins approuvés

Commencez par l’enregistrement de publication fourni par le constructeur ou l’éditeur. Confirmer :

  • Identité de l’objet et version exacte.
  • Identité de l’éditeur ou du créateur et toute provenance de l’éditeur fournie par la méthode.
  • Méthode de publication ou de partage.
  • Utilisateurs ou groupes prévus.
  • Expériences Microsoft prises en charge.
  • Inclut les agents, compétences, connecteurs, serveurs MCP et autres composants, y compris leurs descriptions et dépendances.
  • Licences requises.
  • Autorisations et consentement.
  • Connexions et services externes.
  • Limitations connues.
  • Prise en charge et mise à jour du propriétaire.

Effectuez uniquement les actions requises par la méthode sélectionnée. Toutes les méthodes ne nécessitent pas d’examen, d’acquisition, d’affectation, d’activation ou de connexion. Une connexion par utilisateur n’est pas la même chose qu’un déploiement au niveau de l’organisation. Les contrôles de disponibilité du package et de composant ou de runtime peuvent être des opérations distinctes.

Ce que vous devez faire Commencer par
Effectuez les actions de révision, d’acquisition, d’affectation, d’activation, de connexion et d’accès requises par la méthode Rendre votre plug-in disponible
Identifiez une fonctionnalité ou une dépendance incluse qui nécessite un contrôle distinct Gérer les plug-ins avec Microsoft Agent 365
Surveillez l’utilisation et examinez les problèmes Surveillez votre plug-in
Évaluer, améliorer et déployer une mise à jour Améliorer et mettre à jour votre plug-in
Retirez le plug-in et nettoyez les ressources de manière plus propre Mettre hors service votre plug-in

Ces actions peuvent utiliser différentes surfaces d’administration et mécanismes d’application. Ne présumez pas qu’une approbation, une attribution ou un blocage se propage à chaque expérience ou dépendance Microsoft à moins que la procédure du produit lié ne le confirme.

Trouver des conseils d’administration

Utilisez les articles liés à l’administration des produits comme source de vérité pour les procédures actuelles, les étiquettes d’interface, la disponibilité et le comportement d’application.

Planifier la préparation organisationnelle

  • Définissez les étendues de distribution autorisées et les types de fonctionnalités dans le brief de solution du plugin.
  • Établissez des processus d’examen, d’approbation et d’exception.
  • Désigner des responsables du support et du cycle de vie.
  • Confirmez les exigences en matière de licence et de coût .
  • Examinez les données, la confidentialité et la sécurité, la conformité et les implications en matière de services externes.
  • Établissez des procédures de mise à jour, d’incident, de transfert de propriété et de mise hors service.