Microsoft MCP-serversertifisering

Model Context Protocol (MCP)-servere er tjenester som tilbyr verktøy og handlinger for Microsoft Copilot og andre AI-drevne opplevelser. For å sikre at eksterne tredjepartstjenester er sikre, pålitelige og kompatible, krever Microsoft at de gjennomgår en sertifiseringsprosess før de blir gjort tilgjengelige for alle brukere. Sertifiseringen av en MCP-server håndteres for øyeblikket gjennom Microsoft tilkoblingssertifiseringsprogrammet, omtrent som en standard egendefinert kobling for Power Platform. Med andre ord er en MCP-server pakket og sendt inn som en Power Platform-kobling og må oppfylle alle gjeldende Marketplace-policyer og tekniske standarder. Denne artikkelen beskriver gjeldende MCP-serversertifiseringsprosess.

Sertifiserte MCP-servere

Hver sertifisert MCP-server gir referanseinnhold for å støtte oppsett av verktøy og handlinger som integreres med Microsoft Copilot og andre AI-opplevelser. Hvis du vil se den filtrerte listen over gjeldende sertifiserte MCP-servere, kan du gå til MCP-servere.

Forutsetninger

Før du sender inn en MCP-server for sertifisering, må du sørge for at du oppfyller alle kvalifikasjonskrav, tekniske krav og samsvarskrav.

Kvalifisering for utgivere

Du må være en bekreftet utgiver for å kunne sende inn MCP-servere for sertifisering. Organisasjonen må:

• Ha en Microsoft Partner Center konto med fullført forretningsbekreftelse.

• Bli registrert i programmet Microsoft 365 og Copilot.

• Eie eller kontrollere MCP-serverendepunktet du sender inn.

Hvis du er en uavhengig utgiver som ikke eier den underliggende tjenesten, er du ikke kvalifisert til å sende direkte. Du må samarbeide med eieren av tjenesten eller fullføre bekreftelsen før du utfører sertifisering.

Godkjenningsstøtte

MCP-servere må støtte minst én godkjent godkjenningsmetode, for eksempel OAuth 2.0 (foretrukket), API-nøkkel eller enkel godkjenning.

For OAuth-baserte MCP-servere kan du registrere et flertenant program hos identitetsleverandøren og oppgi de nødvendige OAuth-konfigurasjonsdetaljene under innsending. Du må også oppgi testlegitimasjon og konfigurasjonsinstruksjoner, slik at Microsoft kan validere hvert MCP-verktøy under sertifisering.

MCP-artefakter og emballasje

Pakk MCP-servere ved hjelp av de samme artefaktene og strukturen som Power Platform-koblinger. Inkluder disse komponentene:

• En fullstendig OpenAPI-definisjon som beskriver alle MCP-verktøy og endepunkter

• Riktig konfigurerte godkjenningsinnstillinger

• Obligatoriske metadata, for eksempel navn, beskrivelse, kategorier, ikoner og lokalisering

• En intro.md fil som fungerer som offentlig dokumentasjon for MCP-serveren

Den intro.md skal beskrive MCP-serverens formål, støttede verktøy, konfigurasjonstrinn, godkjenningskrav og kjente begrensninger. Test alle MCP-verktøy grundig før innsending for å sikre konsekvente og gyldige svar.

Hvis du vil ha mer informasjon, kan du se Klargjøre koblingsfiler for sertifisering.

Sertifiseringsprosess

Sertifiseringsprosessen for MCP-serveren innebærer flere faser for å sikre at tjenesten oppfyller Microsoft standarder for sikkerhet, pålitelighet, samsvar og ansvarlig ai-bruk.

Klargjør pakke for innsending

Hvis du vil submitere MCP-serveren for sertifisering i Microsoft Partner Center, velger du kategorien Connectors and Agents for Microsoft Copilot Studio fra den utvidede New-tilbudet rullegardinlisten. Selv om MCP-servere er forskjellige fra tradisjonelle koblinger, sertifiserer og publiserer du dem gjennom samme datasamlebånd.

Under oppretting av tilbud kan du oppgi metadata, juridisk informasjon og støtteinformasjon og nødvendige logoer. Last opp MCP-pakken som inneholder OpenAPI-definisjonen, intro.md og støtteartefakter.

Hvis du vil ha detaljerte trinn for å opprette og sende inn tilbudet, kan du se bekreftet sertifiseringsprosess for utgiver.

Automatisert validering

Når du har sendt inn pakken, utfører Microsoft automatisert validering for å bekrefte skjemakorrigering, fullføring av metadata, pakkeintegritet og samsvar med policyer for grunnlinje. Eventuelle blokkeringsproblemer må løses før MCP-serveren kan fortsette til manuell gjennomgang.

Manuell gjennomgang og testing

Etter automatisert validering utfører Microsoft en manuell gjennomgang for å vurdere MCP-serverfunksjonalitet, sikkerhet, samsvar, telemetri og ansvarlig ai-beredskap. Hvert MCP-verktøy testes ved hjelp av den angitte legitimasjonen for å bekrefte at virkemåten samsvarer med dokumentasjonen. Utgivere må sikre sikre endepunkter, bekreftet domeneeierskap, minst privilegert tilgang og tilstrekkelig telemetri til å støtte overvåking og sporbarhet.

Ansvarlig AI-evaluering

For MCP-servere med AI-drevet virkemåte eller verktøy som virker på brukerdata, er utgivere ansvarlige for utforming, testing og dokumentering av sikker og kompatibel atferd. Microsoft evaluerer MCP-serveren ved hjelp av normale scenarioer, kanttilfeller og motstridende scenarier for å validere sikkerhet, tillatelseshåndtering og overholdelse av innholdspolicyer. Utgiveren må løse eventuelle usikre eller uventede virkemåter før sertifiseringsgodkjenning.

Distribusjon og regional tilgjengelighet

Når MCP-serveren har passert alle validerings- og gjennomgangsfasene og sertifiseringen er godkjent, distribuerer Microsoft sertifisert MCP-integrasjon på tvers av alle støttede områder. På dette stadiet blir MCP-serveren tilgjengelig for bruk i Microsoft 365 og Copilot opplevelser i henhold til standard tilgjengelighet og samsvarskrav.

Godkjenning og publisering

Når alle vurderinger er fullført, sertifiseres og publiseres MCP-serveren. Sertifiserte MCP-servere er tilgjengelige på tvers av relevante Microsoft 365-, Copilot- og Power Platform-opplevelser, med synlig utgiverattribusjon og sertifiseringsstatus.

Offentlig dokumentasjon genereres fra de innsendte metadataene og intro.md filen og vises gjennom Microsoft dokumentasjon og oppdagelsesopplevelser.

Ansvarsområder etter sertifisering

Sertifisering er en kontinuerlig forpliktelse. Som utgiver er du ansvarlig for å opprettholde samsvar og pålitelighet etter publisering. Hvis du vil oppfylle dette ansvaret, må du:

• Hold MCP-serverimplementeringen på linje med den sertifiserte definisjonen, og send inn oppdateringer på nytt når du introduserer nye verktøy eller betydelige endringer.
• Vedlikehold nøyaktig dokumentasjon og overvåk telemetri og tjenestetilstand.
• Svar raskt på støtte- eller samsvarsproblemer. Microsoft overvåker kontinuerlig sertifiserte MCP-servere for regresjoner, sikkerhetsproblemer eller brudd på retningslinjene, og kan utføre korrigerende tiltak hvis det oppdager noen.