Publier un agent Microsoft Security Copilot ou un travail de notebook Microsoft Sentinel lac de données dans Security Store

Pour publier correctement une solution de sécurité assistant Copilot ou d'analytique, il est essentiel de empaqueter vos fichiers de déploiement dans un format structuré et conforme.

Lisez cet article pour connaître les étapes de création d’un package de .zip valide incluant votre manifeste d’agent, Microsoft Sentinel lac de données notebooks et toutes les ressources Microsoft Azure requises. Il fournit également des instructions pour les utilisateurs Mac afin d’éviter les fichiers système masqués susceptibles de perturber par inadvertance le processus de publication.

En suivant les exigences recommandées en matière de structure de dossiers et de métadonnées, votre solution est prête à être listée dans le Magasin de sécurité à l’aide du type d’offre SaaS (Software as a Service).

Créer le package

Après avoir créé votre solution d’agent ou d’analyse, placez le manifeste YAML de votre agent, ainsi que d’autres dépendances telles que les notebooks Microsoft Sentinel lac de données et les ressources Microsoft Azure, dans la structure de votre fichier .zip.

Chaque package doit contenir un manifeste d’agent. Placez tous les sous-dossiers requis directement à la racine du fichier .zip, au lieu d’un dossier parent.

Publier une offre dans l’Espace partenaires

Commencez à répertorier votre application dans le Magasin de sécurité en créant une offre.

Ensuite, lorsque vous sélectionnez le type d’offre, choisissez Logiciel en tant que service. Même si vous référençiez un agent, SaaS reste le type d’offre utilisé pour toutes les applications de sécurité dans Security Store. Le type d’offre SaaS repose sur un framework extensible qui facilite la monétisation des agents et l’orchestration du déploiement.

Lorsque vous y êtes invité, choisissez un alias convivial et descriptif pour mémoriser le nom de l’offre et ce que fait l’offre.

• Voulez-vous vendre via Microsoft ? Choisissez Oui. Security Store prend uniquement en charge cette option. Si vous envisagez de ne pas facturer votre solution, vous pouvez définir un prix de 0 USD.
• Voulez-vous utiliser Microsoft service de gestion des licences ? Sélectionnez Non. Cette question est spécifique aux applications métier intégrées à Microsoft Graph/Microsoft 365.
• Prospects clients : vous pouvez choisir de connecter votre CRM pour stocker des prospects provenant d’essais gratuits de votre solution. En savoir plus dans Gestion des prospects de la marketplace commerciale de Microsoft - éditeur de la marketplace.
• Microsoft intégrations : cochez la case indiquant que l’offre s’intègre aux services Sécurité Microsoft. Ne cochez aucune autre case.

Remplir les propriétés des métadonnées

• Catégories : sélectionnez Sécurité ou conformité dans votre catégorie principale.
• Industries : laissez cette option vide. Les industries ne sont pertinentes que pour AppSource.

Vous pouvez choisir d’utiliser le Contrat standard qui codifie les conditions communes, ou fournir le vôtre.

L’annonce de l’offre

Renseignez les détails de la description de votre offre. Dans le résumé des résultats de la recherche, résumez ce que fait votre agent dans une seule ligne (vous pouvez utiliser Copilot pour vous aider à résumer). Dans la description, incluez :

• Tâches de l’agent : les tâches doivent être séparées par des virgules.
• Flux de travail de l’agent : effectuez deux sections :
  • Entrée : séparez cette section par des virgules.
  • Sortie : séparez cette section par des virgules.

Passez en revue la fiche de votre offre afin d’y repérer d’éventuelles erreurs, en particulier dans le workflow Agent.

Ajouter des métadonnées du Security Store et proposer un fichier .zip

Accédez à l’installation de l’offre et cochez la case indiquant que votre solution s’intègre à Sécurité Microsoft services.

Cliquez sur Enregistrer comme brouillon. Un nouvel élément de menu apparaît dans le menu de gauche appelé Sécurité Microsoft services.

Sélectionnez Sécurité Microsoft services. Une nouvelle page s’affiche pour vous demander d’entrer des métadonnées spécifiques au Magasin de sécurité.

Lorsque vous sélectionnez La solution déployable, vous obtenez plus de champs sous Gestion des licences.

La gestion des licences est obligatoire pour les solutions déployables.

Créer le plan et la tarification

Sélectionnez Vue d’ensemble du plan dans le menu de gauche du Microsoft Partner Center. Le plan fait partie de l’offre qui spécifie un package et des détails de tarification.

Donnez au plan un nom et une description, puis sélectionnez Modifier les marchés. Le lien Modifier les marchés vous permet de spécifier l’emplacement dans le monde où vous souhaitez offrir cet agent.

Ensuite, vous êtes invité à choisir le modèle tarifaire et le prix de votre agent. Le modèle de tarification ne peut pas être modifié une fois l’offre publiée, et tous les plans de l’offre utilisent le même modèle de tarification. Prenez donc un moment ici. Il existe deux options.

• Tarif forfaitaire : permet aux clients de facturer des frais fixes pour la solution SaaS, quelle que soit l’utilisation. Le modèle à tarif forfaitaire est idéal pour les offres simples où la tarification ne varie pas selon la consommation.

• Par utilisateur : vous facturez un tarif fixe par utilisateur sous licence qui peut accéder à la solution SaaS. Chaque utilisateur dispose d’une licence et le coût total est calculé en multipliant le prix par licence par le nombre d’utilisateurs. Les partenaires peuvent définir des limites utilisateur minimales et maximales pour chaque plan. La solution fournit une valeur individuelle à chaque utilisateur. Utilisez chaque utilisateur pour une facturation prévisible en fonction du nombre d’utilisateurs, ou s’il est nécessaire de mettre à l’échelle l’accès entre les équipes ou les organisations.

Même lorsque le plan consiste à offrir gratuitement un agent spécifique, un prix est requis. S’il s’agit d’une offre gratuite, le prix doit être de 0 USD.

Tarification des agents payants à l’aide du contrat (basé sur l’abonnement)

Si vous avez choisi de laisser Microsoft gérer les licences d’agent lors du déploiement de votre solution, le seul modèle tarifaire pris en charge pour les agents dans le Magasin de sécurité est un contrat (par abonnement).

Un contrat crée des frais de licence que vous pouvez facturer sur une base mensuelle ou annuelle. Microsoft gère la facturation et l’approvisionnement de la licence.

Pour facturer via un contrat/abonnement pour votre agent, choisissez les options de configuration suivantes :

• Modèle de tarification : choisissez un tarif forfaitaire.
• Durée du contrat : choisissez entre 1 mois ou 1 à 5 ans. La durée du contrat détermine la durée pendant laquelle un client a accès à votre agent. Pour un abonnement mensuel, choisissez 1 mois.
• Fréquence de facturation : choisissez un paiement unique pour l’intégralité du contrat ou de la facturation mensuelle. Par exemple, vous pouvez proposer un contrat d’un an facturé mensuellement, ce qui signifie que le client est facturé tous les mois pendant 12 mois.

Autres options

Voici quelques métadonnées finales dont vous devez être conscient :

• Dimensions du service de mesure de Marketplace : dans ce cas, ignorez cette section. La facturation à l’usage n’est pas encore disponible comme option de monétisation des agents. Les options peuvent changer à l’avenir.
• Essai gratuit : cochez cette case pour proposer un essai gratuit d’un mois. Les versions d’évaluation gratuites sont automatiquement converties en abonnement payant à la fin de la version d’évaluation. Cette transition automatique n’aura pas lieu si le client annule l’abonnement avant la fin de la période d’évaluation. Consultez les plans et les tarifs des offres de la Place de marché Microsoft.
• Visibilité du plan : défini sur Public pour que la solution soit détectable dans le Magasin de sécurité. Vous pouvez également définir sur Privé pour distribuer une solution à certains clients en fournissant leurs identifiants de locataire.

Enregistrez votre brouillon d’offre une fois que vous avez terminé cette section.

Configuration technique

Si votre offre est un agent, renseignez cette section comme indiqué. Une configuration technique appropriée permet au Magasin de sécurité de déployer correctement votre agent et de gérer son cycle de vie.

Remplacez le webhook de connexion par le vôtre si des notifications programmatiques sont nécessaires ; par exemple, si vous devez être averti lorsqu’un client achète l’agent. Vous trouverez plus d’informations sur la façon de développer le webhook dans Implémenter un webhook sur le service SaaS - éditeur Marketplace.

Configuration technique :

1. URL de la page d’accueil : https://securitystore.microsoft.com/mysolutions
2. Webhook de connexion : copiez et collez votre URL de webhook.
3. Microsoft Entra ID de locataire : copiez et collez votre ID de locataire Microsoft Entra ici.
4. Microsoft Entra ID d’application : copiez et collez votre ID d’application Microsoft Entra ici. Si vous disposez déjà d’un ID d’application Microsoft Entra que vous avez créé pour une autre offre SaaS, vous pouvez le réutiliser ici. Sinon, inscrivez-vous à un ID d’application Microsoft Entra en quatre étapes.

Aperçu et test

Avant de publier, nous vous recommandons de prévisualiser votre fiche et de la tester de bout en bout à l’aide de la fonctionnalité d’audience de prévisualisation. Découvrez comment afficher un aperçu et tester votre liste d’offres pour Secure Store afin de configurer un public de personnes qui peuvent afficher un aperçu et tester votre offre.

Alignez votre offre sur les résultats du NIST CSF 2.0

Après avoir publié votre agent ou votre solution d’analyse, remplissez et envoyez le questionnaire à l’adresse https://aka.ms/SecureExchangeNISTSelfAttestation afin de faire apparaître votre agent ou votre solution dans la vue NIST CSF 2.0 de Security Store. Cela permet aux clients de comprendre rapidement les résultats de cybersécurité pris en charge par votre agent ou votre solution.