演習 - ツールをアクティブ化して管理する
エージェント 365 ツールは、組織内で使用可能なすべての AI を利用したツールとモデル コンテキスト プロトコル (MCP) サーバーの一元的なビューを提供します。
可用性を監視し、アクセスを管理し、組織のポリシーへの準拠を確認できます。 [レジストリ] タブを使用して、テナントで使用できるツールを表示および管理し、[要求] タブを使用して組織内のユーザーからのツール要求を確認および承認します。
この演習では、エージェント 365 ツールを Reed として管理します。 エージェント ツール レジストリを調べ、ツール要求を承認し、ツールをブロックします。
Prerequisites
- MCP サーバーをインストールし、ライセンス認証を要求します。 詳細については、独自の MCP サーバーの持ち込みとリモート MCP サーバーの登録に関するページを参照してください。
ツール レジストリを確認する
Microsoft 365管理センターに移動します。
左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。
[ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの合計を確認します。
使用可能なツール、発行元、および状態を表示するには、各合計を選択します。
[すべてのツール] を選択し、[Work IQ MCP server] を選択します。
[ 概要 ] タブで、MCP サーバーの詳細 (説明、発行元、バージョン、サーバー URL など) を確認します。
[ ツール ] タブを選択し、MCP サーバーが登録したツール (
getschema、list agents、その状態など) を確認します。 各ツールの詳細については、説明を確認してください。
[ポリシー] タブ を 選択して、MCP サーバーに適用されているポリシーを確認します。 パス アクセス、クエリの制限、コレクションの制限、および変更に対して有効または無効にするポリシーを選択します。
保存 を選択します。
ツール要求の確認と承認
ユーザーが Bring Your Own (BYO) MCP サーバーを登録すると、MCP サーバーとツールのアクティブ化が要求されます。
ツールを承認すると、ユーザーはこのツールをCopilot StudioおよびVisual Studio Codeのユーザー データ、ツール、ワークフローに接続できます。 承認する前に、アクセス許可を確認し、それらに同意します。
要求の一覧を確認し、承認することができます。 要求を承認する前に、発行元、要求者、および要求日を確認します。 MCP サーバーを承認し、Microsoft Entra による同意が付与されると、ユーザーはサポートされている各エージェント作成画面でそれを使用できます。
Microsoft 365管理センターに移動します。
左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。
[ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの合計数を確認します。
[ 要求 (プレビュー)] タブを選択して、MCP サーバー要求を確認します。
誰が承認を依頼したかを確認します。 [ 概要 ] タブで、発行元と要求された日付を確認します。
[ ツール ] タブを選択し、[ MAC MCP サーバー] を選択します。
承認を選択します。
承認後、MCP サーバーに必要なMicrosoft Entraのアクセス許可に同意します。 同意が付与された後にのみ、サーバーがエージェントの構築サーフェスで使用できるようになります。
エージェント アクセス用のツールをブロックする
ツールのアクティビティが異常な場合は、エージェント アクセス用の MCP サーバーまたはプラグインをブロックします。 組織内のエージェントは、ブロックされたツールを使用できません。
MCP サーバーをブロックする
MCP サーバーのアクティビティが異常な場合は、エージェント アクセスのために MCP サーバーをブロックします。 組織内のエージェントは、ブロックされたツールを使用できません。
Microsoft 365管理センターに移動します。
左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。
[ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの数を確認します。
アクティビティが異常な場合は、[ ブロック] を選択します。
エージェント アクセスのために MCP サーバーをブロックすることを確認します。
プラグインをブロックする
プラグインをブロックすると、プラグインは登録され、Microsoft 365 管理センターに表示されますが、エージェントはブロックを解除するまで使用できません。
Microsoft 365管理センターに移動します。
ナビゲーション ウィンドウで、 エージェント>Tools を選択します。
[ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの数を確認します。
アクティビティが異常な場合は、[ ブロック] を選択します。
エージェント アクセス用のプラグインをブロックすることを確認します。