Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Contrôlez qui peut utiliser votre plugin au fil du temps. Commencez par les contrôles du plug-in dans le Centre d’administration Microsoft 365 ; utilisez des contrôles de fonctionnalité distincts uniquement lorsque le paramètre de package ne couvre pas l’accès dont vous avez besoin.
Utilisez le mappage d’administration Gérer les plug-ins avec Microsoft Agent 365 pour rechercher la page d’une tâche et identifier quand une fonctionnalité a des contrôles en dehors du package.
Appliquer des contrôles de plug-in
| Objectif | Où | Procedure | Vérifier |
|---|---|---|---|
| Modifier qui peut utiliser le plug-in | Agents>Outils>Plug-ins>Utilisateurs | Gérer la disponibilité des plug-ins pour les utilisateurs | Le public visé peut l’utiliser ; les utilisateurs extérieurs à l’étendue ne le peuvent pas. |
| Définir les catégories d’éditeur autorisées | Agents>Paramètres>Accès à l’agent et aux plug-ins | Gérer la disponibilité des plug-ins au niveau de l’organisation | La catégorie sélectionnée correspond à la stratégie de l’organisation. |
| Répondre aux demandes d’accès | Agents>Outils>Demandes | Examiner les demandes d’accès au plug-in | La demande est approuvée ou rejetée ; Vérifiez l’accès résultant du demandeur. |
| Arrêter l’utilisation au sein de l’organisation | Agents>Outils>Plug-ins | Bloquer un outil | Le plugin est bloqué ; Testez l’accès dans une nouvelle conversation. |
| Restaurer l’utilisation | Agents>Outils>Plug-ins | Suivez les contrôles de plug-in pris en charge pour le package concerné. | Son status et sa disponibilité correspondent à l’audience prévue. |
| Modifier une installation administrateur | Agents>Outils>Plug-ins | Installez ou désinstallez selon vos besoins. | L’état de l’installation correspond au plan. |
Les plug-ins restreints peuvent rester détectables et les utilisateurs peuvent demander l’accès. Le blocage est un contrôle de package distinct. Dans Cowork, le blocage prend effet pour les nouvelles conversations ; les conversations qui utilisent déjà le plug-in se poursuivent jusqu’à leur fin.
Appliquer un contrôle de composant si nécessaire
Utilisez un contrôle distinct uniquement lorsque le paramètre au niveau du plug-in ne couvre pas l’accès ou le comportement que vous devez gérer.
- Si un agent inclus dans votre plug-in dispose de contrôles de registre d’agents applicables, utilisez-les pour la disponibilité, le déploiement, la propriété, les demandes ou les actions de cycle de vie spécifiques à l’agent. Reportez-vous à la section Actions de gouvernance et de cycle de vie des agents.
- Si votre plug-in nécessite une connexion de connecteur gérée séparément, utilisez l’expérience produit du connecteur pour la connexion, l’authentification, la source de données, l’indexation, la synchronisation ou les paramètres de stratégie. Pour plus de visibilité sur le connecteur Power Platform, consultez Vue d’ensemble de la page Outils.
- Si votre plug-in fait référence à un serveur MCP distant, utilisez son environnement d’hébergement et d’administration pour les informations d’identification, l’autorisation, la sécurité, la disponibilité, la journalisation et les contrôles d’exécution.
- Si vous devez bloquer un serveur MCP géré séparément, suivez Bloquer ou autoriser un serveur MCP. Examiner les plug-ins liés et les autres utilisateurs avant d’appliquer un contrôle à l’échelle du serveur.
- Si votre plug-in utilise une inscription d’application, une autorisation, un compte ou un service externe, utilisez le produit qui possède ce paramètre.
Le blocage ou la désinstallation d’un plug-in n’arrête pas nécessairement un service distant, ne révoque pas le consentement, ne supprime pas les données de connecteur indexées ou n’empêche pas un autre plug-in d’utiliser le même serveur MCP ou connecteur. Vérifiez l’effet documenté de chaque action.
Vérifier le résultat de la gouvernance
- Vérifiez que le plug-in a le status et la portée utilisateur prévus.
- Testez un utilisateur autorisé et, lorsque l’accès est restreint, un utilisateur hors de l’étendue dans une nouvelle conversation.
- Vérifiez que les contrôles d’agent, de connexion, d’autorisation et de service distant requis appliquent l’accès prévu.
- Passez en revue les demandes d’accès et attribuez un propriétaire et une action suivante à celles qui restent.
- Enregistrez les contrôles appliqués, les exceptions, les dépendances restantes et le propriétaire.
Remarque
Cet article régit les packages de plug-in et leurs fonctionnalités incluses. Pour un élément autonome (non emballé) existant, utilisez ses conseils d’administration spécifiques au produit, tels que Registre de l’agent ou Gérer les plug-ins, les compétences et les serveurs MCP.