certificering van de Microsoft MCP-server

Model Context Protocol (MCP)-servers zijn diensten die tools en acties bieden voor Microsoft Copilot en andere AI-gestuurde ervaringen. Om ervoor te zorgen dat externe services van derden veilig, betrouwbaar en compatibel zijn, Microsoft vereist dat ze een certificeringsproces ondergaan voordat ze beschikbaar worden gesteld aan alle gebruikers. Momenteel wordt de certificering van een MCP-server verwerkt via het certificeringsprogramma voor Microsoft connector, net als een standaard aangepaste Connector voor Power Platform. Met andere woorden, een MCP-server is verpakt en ingediend als een Power Platform-connector en moet voldoen aan alle toepasselijke Marketplace-beleidsregels en technische standaarden. In dit artikel vindt u een overzicht van het huidige certificeringsproces voor MCP-servers.

Gecertificeerde MCP-servers

Elke gecertificeerde MCP-server biedt referentiemateriaal ter ondersteuning van het opzetten van de tools en acties die integreren met Microsoft Copilot en andere AI-ervaringen. Als u de gefilterde lijst met huidige gecertificeerde MCP-servers wilt zien, gaat u naar MCP-servers.

Prerequisites

Voordat u een MCP-server voor certificering indient, moet u voldoen aan alle vereisten voor geschiktheid, technische en naleving.

Geschiktheid van uitgevers

U moet een geverifieerde uitgever zijn om MCP-servers voor certificering in te dienen. Uw organisatie moet:

• Beschikken over een Microsoft Partnercentrum-account met voltooide bedrijfsverificatie.

• Worden ingeschreven bij het programma Microsoft 365 en Copilot.

• Bezit of beheer het MCP-servereindpunt dat u verzendt.

Als u een onafhankelijke uitgever bent die geen eigenaar is van de onderliggende service, komt u niet rechtstreeks in aanmerking voor indiening. U moet samenwerken met de service-eigenaar of de verificatie voltooien voordat u certificering nagaat.

Ondersteuning voor verificatie

MCP-servers moeten ten minste één goedgekeurde verificatiemethode ondersteunen, zoals OAuth 2.0 (voorkeur), API-sleutel of basisverificatie.

Voor OP OAuth gebaseerde MCP-servers registreert u een multitenant-toepassing bij uw id-provider en geeft u de vereiste OAuth-configuratiegegevens op tijdens het verzenden. U moet ook testreferenties en configuratie-instructies opgeven, zodat Microsoft elk MCP-hulpprogramma tijdens de certificering kan valideren.

MCP-artefacten en -pakketten

Verpak MCP-servers met dezelfde artefacten en structuur als Power Platform-connectors. Neem deze onderdelen op:

• Een volledige OpenAPI-definitie die alle MCP-hulpprogramma's en eindpunten beschrijft

• Correct geconfigureerde verificatie-instellingen

• Vereiste metagegevens, zoals naam, beschrijving, categorieën, pictogrammen en lokalisatie

• Een intro.md-bestand dat fungeert als de openbare documentatie voor de MCP-server

De intro.md moet het doel van de MCP-server beschrijven, ondersteunde hulpprogramma's, installatiestappen, verificatievereisten en bekende beperkingen. Test alle MCP-hulpprogramma's grondig voordat u deze indient om consistente en geldige antwoorden te garanderen.

Zie Connectorbestanden voorbereiden voor certificering voor meer informatie.

Certificeringsproces

Het MCP-servercertificeringsproces omvat meerdere fasen om ervoor te zorgen dat de service voldoet aan de normen van Microsoft voor beveiliging, betrouwbaarheid, naleving en verantwoord AI-gebruik.

Pakket voorbereiden voor verzending

Als u uw MCP-server wilt indienen voor certificering in de categorie Microsoft Partnercentrum, selecteert u de Connectors en agents voor Microsoft Copilot Studio in de uitgevouwen vervolgkeuzelijst Nieuwe aanbieding. Hoewel MCP-servers verschillen van traditionele connectors, certificeert en publiceert u deze via dezelfde pijplijn.

Geef tijdens het maken van de aanbieding metagegevens, juridische en ondersteuningsgegevens en vereiste logo's op. Upload het MCP-pakket met de OpenAPI-definitie, intro.md en ondersteunende artefacten.

Tip

Het aanleveren van bewijs van een evaluatietest (EVAL) is niet verplicht. Met inbegrip van het EVAL-testbewijs met uw inzending kan het certificeringsbeoordelingsproces echter aanzienlijk worden versneld door Microsoft verwachte gedrags- en veiligheidsscenario's efficiënter te valideren.

Zie Het certificeringsproces voor geverifieerde uitgevers voor gedetailleerde stappen voor het maken en indienen van uw aanbieding.

Automatische validatie

Nadat u uw pakket hebt ingediend, voert Microsoft geautomatiseerde validatie uit om de juistheid van het schema, de volledigheid van metagegevens, de integriteit van het pakket en naleving van het basisbeleid te controleren. Eventuele blokkeringsproblemen moeten worden opgelost voordat de MCP-server handmatig kan worden beoordeeld.

Handmatig controleren en testen

Na geautomatiseerde validatie voert Microsoft een handmatige beoordeling uit om de functionaliteit van de MCP-server, beveiliging, naleving, telemetrie en verantwoorde AI-gereedheid te beoordelen. Elk MCP-hulpprogramma wordt getest met behulp van de opgegeven referenties om te bevestigen dat het gedrag overeenkomt met documentatie. Uitgevers moeten beveiligde eindpunten, geverifieerd domeineigendom, minst bevoegde toegang en voldoende telemetrie garanderen om controle en tracering te ondersteunen.

Verantwoordelijke AI-evaluatie

Voor MCP-servers met AI-gestuurd gedrag of hulpprogramma's die op gebruikersgegevens reageren, zijn uitgevers verantwoordelijk voor het ontwerpen, testen en documenteren van veilig en compatibel gedrag. Microsoft evalueert de MCP-server met behulp van normale, edge-case- en adversarial-scenario's om veiligheid, machtigingsafhandeling en naleving van inhoudsbeleid te valideren. De uitgever moet onveilig of onverwacht gedrag oplossen voordat certificering wordt goedgekeurd.

Implementatie en regionale beschikbaarheid

Nadat de MCP-server alle validatie- en beoordelingsfasen heeft doorgegeven en de certificering is goedgekeurd, implementeert Microsoft de gecertificeerde MCP-integratie in alle ondersteunde regio's. In deze fase is de MCP-server beschikbaar voor gebruik in Microsoft 365 en Copilot ervaringen volgens de standaardvereisten voor beschikbaarheid en naleving.

Goedkeuring en publicatie

Nadat alle beoordelingen zijn geslaagd, wordt de MCP-server gecertificeerd en gepubliceerd. Gecertificeerde MCP-servers zijn beschikbaar in relevante Microsoft 365-, Copilot- en Power Platform-ervaringen, met zichtbare uitgeversvermelding en certificeringsstatus.

Openbare documentatie wordt gegenereerd uit de ingediende metagegevens en het bestand intro.md en weergegeven via Microsoft-documentatie en vindervaringen.

Verantwoordelijkheden na certificering

Certificering is een doorlopende toezegging. Als uitgever bent u verantwoordelijk voor het onderhouden van naleving en betrouwbaarheid na publicatie. Om deze verantwoordelijkheid te vervullen, moet u het volgende doen:

• Zorg ervoor dat de IMPLEMENTATIE van de MCP-server is afgestemd op de gecertificeerde definitie en verzend updates opnieuw bij het introduceren van nieuwe hulpprogramma's of belangrijke wijzigingen.
• Nauwkeurige documentatie onderhouden en telemetrie en servicestatus bewaken.
• Reageer onmiddellijk op ondersteunings- of nalevingsproblemen. Microsoft continu gecertificeerde MCP-servers controleert op regressies, beveiligingsproblemen of beleidsschendingen en kan corrigerende actie ondernemen als deze detecteert.