演習 - ツールをアクティブ化して管理する

完了済み

エージェント 365 ツールは、組織内で使用可能なすべての AI を利用したツールとモデル コンテキスト プロトコル (MCP) サーバーの一元的なビューを提供します。

可用性を監視し、アクセスを管理し、組織のポリシーへの準拠を確認できます。 [レジストリ] タブを使用して、テナントで使用できるツールを表示および管理し、[要求] タブを使用して組織内のユーザーからのツール要求を確認および承認します。

この演習では、エージェント 365 ツールを Reed として管理します。 エージェント ツール レジストリを調べ、ツール要求を承認し、ツールをブロックします。

Prerequisites

ツール レジストリを確認する

  1. Microsoft 365管理センターに移動します。

  2. 左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。

  3. [ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの合計を確認します。

    Microsoft 365 管理センターの [ツール] ページのスクリーンショット。

  4. 使用可能なツール、発行元、および状態を表示するには、各合計を選択します。

  5. [すべてのツール] を選択し、[Work IQ MCP server] を選択します。

  6. [ 概要 ] タブで、MCP サーバーの詳細 (説明、発行元、バージョン、サーバー URL など) を確認します。

    Work IQ MCP サーバーの [概要] タブのスクリーンショット。

  7. [ ツール ] タブを選択し、MCP サーバーが登録したツール ( getschema 、 list agents 、その状態など) を確認します。 各ツールの詳細については、説明を確認してください。

    Work IQ MCP サーバーの [ツール] タブのスクリーンショット。

  8. [ポリシー] タブ を 選択して、MCP サーバーに適用されているポリシーを確認します。 パス アクセス、クエリの制限、コレクションの制限、および変更に対して有効または無効にするポリシーを選択します。

    Work IQ MCP サーバーの [ポリシー] タブのスクリーンショット。

  9. 保存 を選択します。

ツール要求の確認と承認

ユーザーが Bring Your Own (BYO) MCP サーバーを登録すると、MCP サーバーとツールのアクティブ化が要求されます。

ツールを承認すると、ユーザーはこのツールをCopilot StudioおよびVisual Studio Codeのユーザー データ、ツール、ワークフローに接続できます。 承認する前に、アクセス許可を確認し、それらに同意します。

要求の一覧を確認し、承認することができます。 要求を承認する前に、発行元、要求者、および要求日を確認します。 MCP サーバーを承認し、Microsoft Entra による同意が付与されると、ユーザーはサポートされている各エージェント作成画面でそれを使用できます。

  1. Microsoft 365管理センターに移動します。

  2. 左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。

  3. [ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの合計数を確認します。

  4. [ 要求 (プレビュー)] タブを選択して、MCP サーバー要求を確認します。

  5. 誰が承認を依頼したかを確認します。 [ 概要 ] タブで、発行元と要求された日付を確認します。

  6. [ ツール ] タブを選択し、[ MAC MCP サーバー] を選択します。

  7. 承認を選択します。

    [承認] オプションが強調表示されている MAC MCP サーバーのスクリーンショット。

  8. 承認後、MCP サーバーに必要なMicrosoft Entraのアクセス許可に同意します。 同意が付与された後にのみ、サーバーがエージェントの構築サーフェスで使用できるようになります。

エージェント アクセス用のツールをブロックする

ツールのアクティビティが異常な場合は、エージェント アクセス用の MCP サーバーまたはプラグインをブロックします。 組織内のエージェントは、ブロックされたツールを使用できません。

MCP サーバーをブロックする

MCP サーバーのアクティビティが異常な場合は、エージェント アクセスのために MCP サーバーをブロックします。 組織内のエージェントは、ブロックされたツールを使用できません。

  1. Microsoft 365管理センターに移動します。

  2. 左側のナビゲーション ウィンドウで、[ エージェント>ツール] を選択します。

  3. [ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの数を確認します。

  4. アクティビティが異常な場合は、[ ブロック] を選択します。

    [ブロック] オプションが強調表示されている Work IQ MCP サーバーのスクリーンショット。

  5. エージェント アクセスのために MCP サーバーをブロックすることを確認します。

プラグインをブロックする

プラグインをブロックすると、プラグインは登録され、Microsoft 365 管理センターに表示されますが、エージェントはブロックを解除するまで使用できません。

  1. Microsoft 365管理センターに移動します。

  2. ナビゲーション ウィンドウで、 エージェント>Tools を選択します。

  3. [ レジストリ ] タブで、ツール、プラグイン、および MCP サーバーの数を確認します。

  4. アクティビティが異常な場合は、[ ブロック] を選択します。

  5. エージェント アクセス用のプラグインをブロックすることを確認します。