Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Controle quem pode usar seu plug-in ao longo do tempo. Comece com os controles do plug-in no Centro de administração do Microsoft 365; use controles de funcionalidade separados somente quando a configuração do pacote não cobrir o acesso necessário.
Use o mapa de administração Gerenciar plug-ins com o Microsoft Agent 365 para localizar a página de uma tarefa e identificar quando um recurso tem controles fora do pacote.
Aplicar controles de plug-in
| Meta | Em que | Procedimento | Verify |
|---|---|---|---|
| Altere quem pode usar o plug-in | Agentes>Ferramentas>Plug-ins>Usuários | Gerenciar a disponibilidade do plug-in para usuários | O público-alvo pode usá-lo; Usuários fora do escopo não podem. |
| Definir categorias de fornecedor permitidas | Agentes>Configurações>Acesso a agentes e plug-ins | Gerenciar a disponibilidade de plug-ins no nível da organização | A categoria selecionada corresponde à política organizacional. |
| Responder a solicitações de acesso | Agentes>Ferramentas>Solicitações | Analisar solicitações de acesso a plug-ins | O pedido é aprovado ou rejeitado; Verifique o acesso resultante do solicitante. |
| Interromper o uso em toda a organização | Agentes>Ferramentas>Plug-ins | Bloquear uma ferramenta | O plug-in está bloqueado; Testar o acesso em uma nova conversa. |
| Restaurar uso | Agentes>Ferramentas>Plug-ins | Siga os controles de plug-in compatíveis com o pacote afetado. | Seu status e disponibilidade correspondem ao público-alvo. |
| Alterar uma instalação de administrador | Agentes>Ferramentas>Plug-ins | Instale ou desinstale conforme necessário. | O estado de instalação corresponde ao plano. |
Os plug-ins restritos podem permanecer detectáveis e os usuários podem solicitar acesso. O bloqueio é um controle de pacote separado. No Cowork, o bloqueio entra em vigor para novas conversas; as conversas que já usam o plug-in continuam até terminarem.
Aplicar um controle de componente quando necessário
Use um controle separado somente quando a configuração no nível do plug-in não abranger o acesso ou o comportamento que você precisa gerenciar.
- Se um agente incluído em seu plug-in tiver controles de registro de agente aplicáveis, use esses controles para ações de disponibilidade, implantação, propriedade, solicitações ou ciclo de vida específicas do agente. Consulte Governança e ações de ciclo de vida para agentes.
- Se o plug-in exigir uma conexão de conector gerenciada separadamente, use a experiência do produto do conector para conexão, autenticação, fonte de dados, indexação, sincronização ou configurações de política. Para visibilidade do conector do Power Platform, consulte Visão geral da página Ferramentas.
- Se o plug-in fizer referência a um servidor MCP remoto, use seu ambiente de hospedagem e administração para credenciais, autorização, segurança, disponibilidade, registro em log e controles de runtime.
- Se você precisar bloquear um servidor MCP gerenciado separadamente, siga Bloquear ou permitir um servidor MCP. Examine plug-ins vinculados e outros usuários antes de aplicar um controle em todo o servidor.
- Se o plug-in usa um registro de aplicativo, permissão, conta ou serviço externo, use o produto que possui essa configuração.
Bloquear ou desinstalar um plug-in não necessariamente interrompe um serviço remoto, revoga o consentimento, remove dados indexados do conector ou impede que outro plug-in use o mesmo servidor ou conector MCP. Verifique o efeito documentado de cada ação.
Verificar o resultado da governança
- Confirme se o plug-in tem o status e o escopo do usuário pretendidos.
- Teste um usuário permitido e, quando o acesso for restrito, um usuário fora do escopo em uma nova conversa.
- Verifique se os controles necessários de agente, conexão, permissão e serviço remoto impõem o acesso pretendido.
- Examine as solicitações de acesso e atribua um proprietário e a próxima ação a qualquer uma que permanecer.
- Registre os controles aplicados, as exceções, as dependências restantes e o proprietário.
Observação
Este artigo rege os pacotes de plug-ins e seus recursos incluídos. Para um item autônomo (não empacotado) existente, use as diretrizes de administração específicas do produto, como Agent Registry ou Gerenciar plug-ins, habilidades e servidores MCP.