Oversikt over Microsoft MCP-serversertifisering (forhåndsvisning)

Model Context Protocol (MCP)-servere er tjenester som tilbyr verktøy og handlinger som agenter kan bruke på tvers av Microsoft 365 Copilot og andre AI-drevne opplevelser. Sertifisering gir kunder og administratorer tillit til at en ekstern tjeneste oppfyller Microsofts forventninger til pålitelighet, sikkerhet, etterlevelse og ansvarlig drift før den er bredt tilgjengelig. Sertifiserte MCP-servere gir tydelig oppsettsveiledning, pålitelig verktøyutførelse, passende autentisering og dokumentasjon som hjelper skapere og administratorer å forstå hvordan man bruker serveren trygt.

Denne oppdaterte prosessen beholder de grunnleggende sertifiseringsprinsippene: verifiserte utgivere sender inn en MCP-pakke, Microsoft validerer pakken og kjøretidsoppførselen, utbedrer problemer før godkjenning, og utgivere forblir ansvarlige for å opprettholde den sertifiserte opplevelsen etter publisering.

Sertifiserte MCP-servere

Hver sertifiserte MCP-server gir referanseinnhold for å støtte konfigurasjon av verktøyene og handlingene som integreres med Microsoft 365 Copilot og andre AI-opplevelser. For å se den filtrerte listen over nåværende sertifiserte MCP-servere, gå til MCP-servernes liste over alle MCP-servere.

Forutsetninger

Før du sender inn en MCP-server for sertifisering, må du sørge for at organisasjonen og pakken oppfyller grunnleggende kvalifikasjons-, tekniske og etterlevelsesstandarder:

• Publisher-berettigelse: Du må være en verifisert publisher og eie eller kontrollere MCP-serverens endepunkt du sender inn.
• Autentiseringsberedskap: Støtt en godkjent autentiseringsmetode og oppgi konfigurasjonsdetaljer for validering.
• Pakkefullstendighet: Inkluder MCP-pakken, metadata, offentlig dokumentasjon, ikoner og lenker til støtte, personvern og vilkår.
• Testberedskap: Test MCP-verktøy før innsending og inkluder evalueringsbevis når det er tilgjengelig.

Kvalifisering for utgivere

For å sende inn MCP-servere for sertifisering, må du være en verifisert utgiver. Organisasjonen må:

• Ha en Microsoft Partner Center konto med fullført forretningsbekreftelse.
• Vær med i Microsoft 365- og Copilot-programmet.
• Eie eller kontrollere MCP-serverendepunktet du sender inn.

Hvis du er en uavhengig utgiver som ikke eier den underliggende tjenesten, er du ikke kvalifisert til å sende direkte. Du må samarbeide med eieren av tjenesten eller fullføre bekreftelsen før du utfører sertifisering.

Hva endrer seg?

Den oppdaterte sertifiseringsprosessen introduserer endringer i innsendingsstier, pakkekrav og publiseringsflater.

Sertifiseringsprosess

Den overordnede reisen er enkel: forberede pakken, sende den inn i Partner Center, bestå validering og gjennomgang, deretter publisere og vedlikeholde den sertifiserte MCP-serveren.

Pakkedefinisjoner og merkevarebygging

For pakkeressurser som ikonstørrelse, regler for sikre områder, merkevarebygging og kontrast, bruk Microsoft 365 / Teams-pakkeveiledning som referanse for innsendingsklarhet. Se Forbered deg på innsending til Teams-butikken.

Manifestfil

Manifestfilen er en JSON-fil som inneholder MCP-serverdefinisjonen, verktøydefinisjoner, autentiseringskonfigurasjon, metadata, offentlig dokumentasjon og eventuelle støttende artefakter. Filen må følge den nødvendige strukturen og inkludere all nødvendig informasjon for at Microsoft skal validere MCP-serveren under sertifiseringen. Her er et eksempel på en struktur for manifestfilen:

{
  "$schema": "https://developer.microsoft.com/en-us/json-schemas/teams/vDevPreview/MicrosoftTeams.schema.json",
  "manifestVersion": "devPreview",
  "version": "1.0.0",
  "id": "<APP_ID>",
  "developer": {
    "name": "<COMPANY_NAME>",
    "websiteUrl": "<COMPANY_WEBSITE_URL>",
    "privacyUrl": "<PRIVACY_POLICY_URL>",
    "termsOfUseUrl": "<TERMS_OF_USE_URL>"
    "contactInfo": {
      "defaultSupport": {
        "userEmailsForChatSupport": [
          "ISV_EmailAddress1",
          "ISV_EmailAddress2"
        ],
        "emailsForEmailSupport": [  
          "<SUPPORT_Email_Address>"
        ]
      }
    }  
  },
  "name": {
    "short": "<MCP_SHORT_NAME>",
    "full": "<MCP_FULL_NAME>"
  },
  "description": {
    "short": "<SHORT_DESCRIPTION>",
    "full": "<LONG_DESCRIPTION>"
  },
  "agentConnectors": [
    {
      "id": "<CONNECTOR_ID>",
      "displayName": "<CONNECTOR_DISPLAY_NAME>",
      "description": "<CONNECTOR_DESCRIPTION>",
      "toolSource": {
        "remoteMcpServer": {
          "mcpServerUrl": "<MCP_SERVER_URL>",
          "mcpToolDescription": {
            "file": "mcptools.json"
          },
          "authorization": {
            "type": "AzureKeyVault",
            "referenceId": "<KEYVAULT_URI>"
          }
        }
      }
    }
  ],
  "icons": {
    "outline": "Outline.png",
    "color": "Color.png"
  },
  "accentColor": "<HEX_COLOR>"
}

Introduksjonsfil

Opprett en intro.md (eller Readme.md) fil for å dokumentere funksjonene og funksjonaliteten til MCP-serveren din. For å se eksempler på intro.md filer, gå til Readme.md. Du kan også se på andre intro.md filer i Power Platform Connectors GitHub-arkivet.

Publisering og tilgjengelighet

Etter sertifiseringsgodkjenning publiseres MCP-serveren på støttede Microsoft-oppdagelses- og kjøretidsoverflater. Sertifiserte MCP-er er tilgjengelige i Azure Foundry i tillegg til Copilot Studio. Der det er aktuelt, bør sertifiserte MCP-er også samsvare med Microsoft 365-administrasjonsstyrings- og oppdagelseserfaringer som brukes for å muliggjøre, distribuere eller administrere agenter og verktøy for en organisasjon.

Ansvar etter sertifisering

Etter sertifisering er forlagene ansvarlige for å opprettholde den sertifiserte opplevelsen:

• Hold MCP-implementeringen i tråd med den sertifiserte pakken og den offentlige dokumentasjonen.
• Oppretthold nøyaktig støtte, personvern, vilkår og metadatalenker.
• Overvåk tjenestens helse, telemetri og kjøretidskvalitet slik at den sertifiserte opplevelsen forblir pålitelig.
• Oppdateringer av pakker på nytt når du legger til verktøy, endrer sertifiserte metadata eller gjør betydelige atferdsendringer.

vanlige spørsmål

Hvordan kan jeg sette opp Key Vault?

For å sette opp autentisering med Azure Key Vault, følg disse stegene:

1. Opprett en Azure Key Vault i din Azure-leietaker ved å bruke Azure-portalen.

2. Lagre følgende hemmeligheter i Key Vault:

   Påkrevde hemmeligheter:

   • ClientId
   • ClientSecret
   • TokenUrl

   Valgfrie hemmeligheter (avhengig av konfigurasjon av identitetsleverandør):

   • AuthorizationUrl (påkrevd for OAuth2 IdentityProvider)
   • RefreshUrl
   • Scopes
   • AzureActiveDirectoryResourceId (påkrevd for AAD IdentityProvider)

3. Opprett en tjenesteprinsipp for Microsoft-applikasjonen:

   8e91e74f-afe9-41cd-8c3f-17a9562a74ea

   Gi denne tjenesteprincipalen Key Vault Secrets User (eller tilsvarende RBAC-lesetilgang) til Azure Key Vault slik at sertifiseringstjenesten kan hente hemmelighetene under valideringen.

4. Legg til Key Vault URI i MCP-manifestet:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://<your-keyvault>.vault.azure.net/"
   }
   

   Det authorization.referenceId må være Azure Key Vault URI.

   Eksempel:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://contoso-mcp-kv.vault.azure.net/"
   }
   

5. Pakk og send inn MCP-sertifiseringspakken.

Under sertifiseringsvalidering henter tjenesten sikkert OAuth-konfigurasjonen fra den refererte Azure Key Vault.

Hva er kravene til identitetsleverandører?

Tabellen nedenfor viser de nødvendige Key Vault-hemmelighetene for hver identitetsleverandørtype:

Skiller navn på hemmeligheter mellom store og små bokstaver?

Ja. Hemmelige navn skiller mellom store og små bokstaver og må samsvare nøyaktig:

• ClientId
• ClientSecret
• AuthorizationUrl
• TokenUrl
• RefreshUrl
• Scopes
• AzureActiveDirectoryResourceId

Hvilken verdi bør jeg bruke for authorization.referenceId?

Bruk Key Vault URI (ikke en hemmelig URI) for authorization.referenceId.

Relatert innhold

• Microsoft MCP-serversertifisering - Microsoft Copilot Studio
• Publiser-agenter for Microsoft 365 Copilot
• Forbered deg på innsending i Teams-butikken
• Utform appikon for Teams-butikken