Översikt över Microsoft MCP-servercertifiering (förhandsversion)

Model Context Protocol (MCP)-servrar är tjänster som tillhandahåller verktyg och åtgärder som agenter kan använda över Microsoft Copilot och andra AI-drivna upplevelser. Certifiering ger kunder och administratörer förtroende för att en extern tjänst uppfyller Microsofts förväntningar på tillförlitlighet, säkerhet, efterlevnad och ansvarsfull drift innan den blir allmänt tillgänglig. Certifierade MCP-servrar ger tydlig installationsvägledning, pålitlig verktygskörning, korrekt autentisering och dokumentation som hjälper skapare och administratörer att förstå hur man använder servern säkert.

Denna uppdaterade process behåller grunderna för certifiering intakta:

• Verifierade utgivare skickar in ett MCP-paket.
• Microsoft validerar paketet och körbeteendet och åtgärdar problem innan godkännande.
• Förlagen är fortfarande ansvariga för att upprätthålla den certifierade upplevelsen efter publicering.

Certifierade MCP-servrar

Varje certifierad MCP-server tillhandahåller referensinnehåll för att stödja installationen av verktyg och åtgärder som integreras med Microsoft Copilot och andra AI-upplevelser. För att se den filtrerade listan över nuvarande certifierade MCP-servrar går du till avsnittet Lista över alla MCP-servrar.

Förutsättningar

Innan du skickar in en MCP-server för certifiering, se till att din organisation och ditt paket uppfyller grundläggande behörighet, tekniska förväntningar och efterlevnadskrav:

• Utgivarebehörighet: Du måste vara en verifierad utgivare och äga eller kontrollera MCP-serverns slutpunkt som du skickar in.
• Autentiseringsberedskap: Stöd en godkänd autentiseringsmetod och tillhandahåll konfigurationsdetaljer för validering.
• Paketets fullständighet: Inkludera MCP-paketet, metadata, offentlig dokumentation, ikoner samt länkar till support, integritet och villkor.
• Testberedskap: Testa MCP-verktyg innan inlämning och inkludera utvärderingsbevis när det finns tillgängligt.

Utgivarbehörighet

Du måste vara en verifierad utgivare för att kunna skicka in MCP-servrar för certifiering. Din organisation måste:

• Ha ett Microsoft Partner Center konto med slutförd affärsverifiering.
• Vara registrerad i Microsoft 365- och Copilot-programmet.
• Äga eller kontrollera den MCP-serverslutpunkt som du skickar.

Om du är en oberoende utgivare som inte äger den underliggande tjänsten är du inte berättigad att skicka direkt. Du måste samarbeta med tjänstens ägare eller slutföra verifieringen innan du genomför certifieringen.

Vad förändras?

Den uppdaterade certifieringsprocessen introducerar förändringar i inlämningssekvenser, paketkrav och publiceringsytor.

Certifieringsprocess

Den övergripande resan är enkel: förbered paketet, skicka in det i Partnercenter, klara valideringen och granskningen, och publicera och underhåll sedan den certifierade MCP-servern.

Paketdefinitioner och varumärkesbyggande

För paketresurser som ikonstorlek, regler för säkra områden, varumärke och kontrast, använd Microsoft 365 / Teams-paketets vägledning som referens för inlämningsberedskap. Se Förbered för inlämning till Teams-butiken.

Manifestfil

Manifestfilen är en JSON-fil som innehåller MCP-serverdefinitionen, verktygsdefinitioner, autentiseringskonfiguration, metadata, offentlig dokumentation och eventuella stödjande artefakter. Filen måste följa den nödvändiga strukturen och innehålla all nödvändig information för att Microsoft ska kunna validera MCP-servern under certifieringen. Här är en exempelstruktur på manifestfilen:

{
  "$schema": "https://developer.microsoft.com/json-schemas/teams/v1.30/MicrosoftTeams.schema.json",
  "version": "1.30",
  "id": "<APP_ID>",
  "developer": {
    "name": "<COMPANY_NAME>",
    "websiteUrl": "<COMPANY_WEBSITE_URL>",
    "privacyUrl": "<PRIVACY_POLICY_URL>",
    "termsOfUseUrl": "<TERMS_OF_USE_URL>"
    "contactInfo": {
      "defaultSupport": {
        "userEmailsForChatSupport": [
          "ISV_EmailAddress1",
          "ISV_EmailAddress2"
        ],
        "emailsForEmailSupport": [  
          "<SUPPORT_Email_Address>"
        ]
      }
    }  
  },
  "name": {
    "short": "<MCP_SHORT_NAME>",
    "full": "<MCP_FULL_NAME>"
  },
  "description": {
    "short": "<SHORT_DESCRIPTION>",
    "full": "<LONG_DESCRIPTION>"
  },
  "agentConnectors": [
    {
      "id": "<CONNECTOR_ID>",
      "displayName": "<CONNECTOR_DISPLAY_NAME>",
      "description": "<CONNECTOR_DESCRIPTION>",
      "toolSource": {
        "remoteMcpServer": {
          "mcpServerUrl": "<MCP_SERVER_URL>",
          "mcpToolDescription": {
            "file": "mcptools.json"
          },
          "authorization": {
            "type": "AzureKeyVault",
            "referenceId": "<KEYVAULT_URI>"
          }
        }
      }
    }
  ],
  "icons": {
    "outline": "Outline.png",
    "color": "Color.png"
  },
  "accentColor": "<HEX_COLOR>"
}

Introduktionsfil (Valfritt)

Skapa en intro.md-fil (eller Readme.md-fil) för att dokumentera din MCP-servers funktioner och funktionalitet. För att se exempel på intro.md-filer, gå till Readme.md. Du kan också titta på andra intro.md-filer i GitHub-lagringsplatsen för Power Platform-anslutningsprogram.

Publicering och tillgänglighet

Efter certifieringsgodkännande publicerar Microsoft MCP-servern på stödda discovery- och runtime-ytor. Certifierade MCP:er finns tillgängliga i Azure Foundry, Cowork, Copilot Chat och Copilot Studio. Där det är tillämpligt bör certifierade MCP:er också anpassa sig till Microsoft 365:s administrativa styrnings- och identifieringsupplevelser som används för att möjliggöra, distribuera eller hantera agenter och verktyg för en organisation.

Ansvar efter certifiering

Efter certifiering ansvarar utgivaren för att upprätthålla den certifierade upplevelsen:

• Håll MCP-implementeringen i linje med det certifierade paketet och den offentliga dokumentationen.
• Upprätthåll korrekta länkar till support, integritet, villkor och metadata.
• Övervaka tjänstens hälsa, telemetri och körningskvalitet så att den certifierade upplevelsen förblir pålitlig.
• Skicka in paketuppdateringar igen när du lägger till verktyg, ändrar certifierad metadata eller gör betydande funktionalitetsförändringar.

FAQ

Stöds dynamisk klientregistrering (DCR)?

Nej, DCR stöds inte idag.

Hur kan jag konfigurera Key Vault?

För att konfigurera autentisering med Azure Key Vault, följ dessa steg:

1. Skapa ett Azure Key Vault i din Azure-klient genom att använda Azure Portal.

2. Förvara följande hemligheter i Key Vault:

   Obligatoriska hemligheter:

   • ClientId
   • ClientSecret
   • TokenUrl

   Valfria hemligheter (beroende på konfiguration av identitetsprovider):

   • AuthorizationUrl (krävs för OAuth2 IdentityProvider)
   • RefreshUrl
   • Scopes
   • AzureActiveDirectoryResourceId (krävs för AAD IdentityProvider)

3. Skapa ett huvudnamn för tjänsten för Microsoft-programmet:

   8e91e74f-afe9-41cd-8c3f-17a9562a74ea

   Ge detta huvudnamn för tjänsten åtkomsten Användare av Key Vault-hemlighet (eller motsvarande RBAC-läsåtkomst) till Azure Key Vault så att certifieringstjänsten kan hämta hemligheterna under valideringen.

4. Lägg till Key Vault URI i MCP-manifestet:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://<your-keyvault>.vault.azure.net/"
   }
   

   authorization.referenceId måste vara Azure Key Vault URI.

   Example:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://contoso-mcp-kv.vault.azure.net/"
   }
   

5. Paketera och skicka in MCP-certifieringspaketet.

Under certifieringsvalideringen hämtar tjänsten säkert OAuth-konfigurationen från det refererade Azure Key Vault.

Vilka är kraven för identitetsprovider?

Följande tabell listar de nödvändiga Key Vault-hemligheterna för varje identitetsprovidertyp:

Är hemlighetsnamn skiftlägeskänsliga?

Yes. Hemlighetsnamn är skiftlägeskänsliga och bör stämma exakt överens:

• ClientId
• ClientSecret
• AuthorizationUrl
• TokenUrl
• RefreshUrl
• Scopes
• AzureActiveDirectoryResourceId

Vilket värde bör jag använda för authorization.referenceId?

Använd Key Vault URI (inte en hemlig URI) för authorization.referenceId.

Relaterat innehåll

• Certifiering av MCP-server – Microsoft Copilot Studio
• Publicera agenter för Microsoft Copilot
• Förbered för inlämning till Teams-butiken
• Designappikon för Teams-butiken