プラグインのアクセスと接続を管理する

プラグインを使用できるユーザーを時間の経過と共に制御します。 Microsoft 365 管理センターのプラグイン コントロールから始めます。個別の機能コントロールは、パッケージ設定で必要なアクセスがカバーされていない場合にのみ使用してください。

[Microsoft Agent 365 管理マップでプラグインを管理する] を使用して、タスクのページを見つけ、機能にパッケージ外のコントロールがあるかどうかを特定します。

プラグイン コントロールの適用

制限されたプラグインは検出可能なままにしておくことができ、ユーザーはアクセスを要求できます。 ブロックは別のパッケージ コントロールです。 Cowork では、ブロックは新しい会話に対して有効になります。プラグインを使用している会話は終了するまで続きます。

必要に応じてコンポーネント コントロールを適用する

個別のコントロールは、プラグイン レベルの設定で管理する必要があるアクセスまたは動作がカバーされていない場合にのみ使用してください。

• プラグインに含まれるエージェントに該当するエージェントレジストリコントロールがある場合は、エージェント固有の可用性、デプロイ、所有権、リクエスト、またはライフサイクルアクションにそれらのコントロールを使用します。 エージェントのガバナンスとライフサイクル アクションを参照してください。
• プラグインに個別に管理されたコネクタ接続が必要な場合は、接続、認証、データ ソース、インデックス作成、同期、またはポリシー設定にコネクタの製品エクスペリエンスを使用します。 Power Platform コネクタの可視性については、[ ツール] ページの概要を参照してください。
• プラグインがリモート MCP サーバーを参照する場合は、資格情報、承認、セキュリティ、可用性、ログ、およびランタイム制御にそのホスティングおよび管理環境を使用します。
• 個別に管理されている MCP サーバーをブロックする必要がある場合は、「 MCP サーバーをブロックまたは許可する」に従ってください。 サーバー全体のコントロールを適用する前に、リンクされたプラグインと他のユーザーを確認します。
• プラグインがアプリの登録、アクセス許可、アカウント、または外部サービスを使用している場合は、その設定を所有する製品を使用してください。

プラグインをブロックまたはアンインストールしても、必ずしもリモート サービスの停止、同意の取り消し、インデックス付きコネクタ データの削除、または別のプラグインによる同じ MCP サーバーまたはコネクタの使用が禁止されるわけではありません。 各アクションの文書化された効果を確認します。

ガバナンスの結果を確認する

1. プラグインが意図した状態とユーザー スコープを持っていることを確認します。
2. 許可されたユーザーをテストします。アクセスが制限されている場合は、新しい会話でスコープ外のユーザーをテストします。
3. 必要なエージェント、接続、アクセス許可、リモート サービスの制御によって意図したアクセスが適用されていることを確認します。
4. アクセス要求を確認し、所有者を割り当て、残っているものに次のアクションを割り当てます。
5. 適用されたコントロール、例外、残りの依存関係、所有者を記録します。

次の手順

関連コンテンツ

• プラグインを利用可能にし、アクセスを管理します
• Microsoft Agent 365 でプラグインを管理する
• プラグインを利用可能にする
• プラグインを監視する
• プラグインを改善および更新する
• プラグインの廃止