Microsoft MCP 伺服器認證概觀 (預覽版)

模型情境協定（MCP）伺服器是提供代理在 Microsoft Copilot 及其他 AI 驅動體驗中可用的工具與動作的服務。 認證讓客戶和管理員確信，外部服務在廣泛推出之前，已符合 Microsoft 對可靠性、安全性、合規性及負責任營運的期望。 認證的 MCP 伺服器提供清晰的設定指引、可靠的工具執行、適當的驗證，以及協助製作者和管理員了解如何安全使用伺服器的文件。

此更新流程保留了核心認證基礎：

• 經過驗證的出版商會提交 MCP 套件。
• Microsoft 會驗證套件與執行時的行為，並在核准前修復問題。
• 出版商仍需負責在出版後維持認證體驗。

認證的 MCP 伺服器

每台認證的 MCP 伺服器都提供參考內容，協助設定與 Microsoft Copilot 及其他 AI 體驗整合的工具與動作。 若要查看目前已認證 MCP 伺服器的篩選清單，請前往所有 MCP 伺服器清單。

先決條件

提交 MCP 伺服器進行認證前，請確保您的組織與套件符合基準資格、技術及合規性需求：

• 發行者資格：您必須是經過驗證的發行者，並擁有或控制您提交的 MCP 伺服器端點。
• 驗證整備度：支援核准的驗證方法，並提供設定詳細資料以供驗證。
• 套件完整性：包含 MCP 套件、中繼資料、公開文件、圖示，以及支援、隱私與條款連結。
• 測試整備度：提交前測試 MCP 工具，並附上評估證據 (若有)。

發布商資格

若要提交 MCP 伺服器認證申請，您必須是已驗證發行者。 您的組織必須：

• 擁有一個Microsoft Partner Center帳戶，並完成商業驗證。
• 已註冊加入 Microsoft 365 與 Copilot 計畫。
• 擁有或控制你要提交的 MCP 伺服器端點。

如果你是獨立出版商，且不擁有底層服務，你就無法直接投稿。 您必須與服務業主合作或完成驗證後，才能申請認證。

改變的是什麼

更新後的認證程序對提交路徑、套件需求和發佈介面進行了變更。

認證過程

整體過程很簡單：準備套件、將其提交至合作夥伴中心、通過驗證和審查，然後發佈並維護已認證的 MCP 伺服器。

套件定義和商標

對於圖示大小、安全區域規則、商標和對比等套件資產，請使用 Microsoft 365/Teams 套件指引做為提交整備度的參考依據。 請參閱準備 Teams 商店提交。

資訊清單檔

資訊清單檔是包含 MCP 伺服器定義、工具定義、驗證設定、中繼資料、公開文件和任何支援成品的 JSON 檔案。 檔案必須遵循規定的結構，並包含所有必要資訊，以便 Microsoft 在認證過程中驗證 MCP 伺服器。 以下是資訊清單檔的範例結構：

{
  "$schema": "https://developer.microsoft.com/json-schemas/teams/v1.30/MicrosoftTeams.schema.json",
  "version": "1.30",
  "id": "<APP_ID>",
  "developer": {
    "name": "<COMPANY_NAME>",
    "websiteUrl": "<COMPANY_WEBSITE_URL>",
    "privacyUrl": "<PRIVACY_POLICY_URL>",
    "termsOfUseUrl": "<TERMS_OF_USE_URL>"
    "contactInfo": {
      "defaultSupport": {
        "userEmailsForChatSupport": [
          "ISV_EmailAddress1",
          "ISV_EmailAddress2"
        ],
        "emailsForEmailSupport": [  
          "<SUPPORT_Email_Address>"
        ]
      }
    }  
  },
  "name": {
    "short": "<MCP_SHORT_NAME>",
    "full": "<MCP_FULL_NAME>"
  },
  "description": {
    "short": "<SHORT_DESCRIPTION>",
    "full": "<LONG_DESCRIPTION>"
  },
  "agentConnectors": [
    {
      "id": "<CONNECTOR_ID>",
      "displayName": "<CONNECTOR_DISPLAY_NAME>",
      "description": "<CONNECTOR_DESCRIPTION>",
      "toolSource": {
        "remoteMcpServer": {
          "mcpServerUrl": "<MCP_SERVER_URL>",
          "mcpToolDescription": {
            "file": "mcptools.json"
          },
          "authorization": {
            "type": "AzureKeyVault",
            "referenceId": "<KEYVAULT_URI>"
          }
        }
      }
    }
  ],
  "icons": {
    "outline": "Outline.png",
    "color": "Color.png"
  },
  "accentColor": "<HEX_COLOR>"
}

介紹檔（可選）

建立 intro.md (或 Readme.md) 檔案以記載 MCP 伺服器的特色與功能。 若要查看 intro.md 檔案的範例，請前往 Readme.md。 您也可以在 Power Platform 連接器 GitHub 存放庫中查看其他 intro.md 檔案。

發佈和可用性

獲得認證核准後，Microsoft 會將 MCP 伺服器發佈到支援的探索與執行階段介面。 認證的 MCP 可在 Azure Foundry、Cowork、Copilot chat 及 Copilot Studio 中取得。 在適用情況下，已認證的 MCP 也應與用於啟用、部署或管理組織 Agent 和工具的 Microsoft 365 管理員治理及探索體驗相符。

認證後責任

認證後，發行者需負責維護認證體驗：

• 讓 MCP 實作與認證套件及公開文件保持一致。
• 確保支援、隱私權、條款及中繼資料連結的正確性。
• 監視服務健康情況、遙測和執行階段品質，確保認證體驗持續可靠。
• 新增工具、變更認證中繼資料或進行重大行為變更時，重新提交套件更新。

FAQ

動態客戶端註冊（DCR）支援嗎？

不，DCR 現在不支援。

如何設定 金鑰保存庫？

若要設定與 Azure Key Vault 的驗證，請執行下列步驟：

1. 使用 Azure 入口網站在 Azure 租用戶中建立 Azure Key Vault。

2. 將下列祕密儲存在 金鑰保存庫 中：

   所需的祕密：

   • ClientId
   • ClientSecret
   • TokenUrl

   選用祕密 (視識別提供者設定而定)：

   • AuthorizationUrl（OAuth2 IdentityProvider 需要）
   • RefreshUrl
   • Scopes
   • AzureActiveDirectoryResourceId（AAD IdentityProvider 必填）

3. 建立 Microsoft 應用程式的服務主體：

   8e91e74f-afe9-41cd-8c3f-17a9562a74ea

   將此服務主體金鑰保存庫祕密使用者 (或同等 RBAC 讀取權限) 授與 Azure Key Vault，讓認證服務可以在進行驗證時取得祕密。

4. 將 金鑰保存庫 URI 新增至 MCP 資訊清單：

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://<your-keyvault>.vault.azure.net/"
   }
   

   authorization.referenceId 必須是 Azure Key Vault URI。

   Example:

   "authorization": {
     "type": "AzureKeyVault",
     "referenceId": "https://contoso-mcp-kv.vault.azure.net/"
   }
   

5. 封裝並提交 MCP 認證套件。

在認證驗證期間，服務會安全地從參考的 Azure Key Vault 擷取 OAuth 設定。

識別提供者有哪些需求？

下表列出每種身分識別提供者類型所需的 金鑰保存庫 祕密：

祕密名稱是否區分大小寫？

Yes. 祕密名稱區分大小寫，應完全符合：

• ClientId
• ClientSecret
• AuthorizationUrl
• TokenUrl
• RefreshUrl
• Scopes
• AzureActiveDirectoryResourceId

authorization.referenceId 應使用什麼值？

對 authorization.referenceId 使用 金鑰保存庫 URI (而非祕密 URI)。

相關內容

• Microsoft MCP 伺服器認證 - Microsoft Copilot Studio
• 發佈 Microsoft Copilot 代理
• 準備提交至 Teams 市集
• 設計 Teams 商店的應用程式圖示