Standaard beheerinstellingen voor Copilot Managed Runtime (preview)

[Dit artikel is voorlopige documentatie en kan worden gewijzigd.]

Iedereen in je organisatie kan apps bouwen met Copilot Managed Runtime en deze overbrengen naar het Microsoft 365-ecosysteem. Elk van deze apps heeft al een set standaardinstellingen . Elke app die is gebouwd met Copilot Managed Runtime erft een standaardbeleid dat bepaalt waarmee wordt bepaald waarmee verbinding kan worden gemaakt, hoe breed deze kan worden gedeeld en hoe deze zich tijdens runtime gedraagt.

Belangrijk

  • Dit is een preview-functie.
  • Deze functies zijn onderworpen aan aanvullende gebruiksvoorwaarden en zijn beschikbaar vóór een officiële release, zodat klanten vroege toegang kunnen krijgen en feedback kunnen geven.

Omdat standaardbeheer vanaf de eerste dag is ingesteld, hoeft u als beheerder niets in te stellen. Makers kunnen vanaf het begin een door Microsoft samengestelde set mogelijkheden bouwen. U kunt deze standaardinstellingen op elk gewenst moment bekijken, aanpassen wanneer dat nodig is en erop vertrouwen dat ze werken naast alle Power Platform governance die u al hebt.

In dit artikel worden de volgende onderwerpen besproken:

  • Waar je de standaardinstellingen kunt controleren die elke app die is gebouwd met Copilot Managed Runtime overneemt.
  • Hoe u deze instellingen aanpast wanneer uw organisatie andere regels nodig heeft.
  • Hoe Copilot Managed Runtime werkt met bestaand Power Platform-beheer, zodat de configuraties die u al hebt ingesteld, niet worden overschreven. Zie Als u een bestaande Power Platform-klant bent voor meer informatie.

Vereiste rollen

Entra-roltoewijzingen beheren de toegang tot omgevingsgroepen in het Microsoft 365-beheercentrum.

Rol Toegangsniveau
Hoofdbeheerder Lezen en schrijven
Power Platform-beheerder Lezen en schrijven
Dynamics 365 Administrator Lezen en schrijven in het Power Platform-beheercentrum
Globale lezer Alleen-lezen
AI-beheerder Alleen-lezen
AI-lezer Alleen-lezen

Alleen-lezenrollen kunnen alle instellingen in het beleid zien (connectors, acties, regels voor delen en inhoudsbeveiliging), maar kunnen geen wijzigingen aanbrengen.

Zie Rollen en verantwoordelijkheden voor meer informatie over Copilot Managed Runtime-machtigingen en toegang tot het beheercentrum.

Waar te vinden

Ga in het Microsoft 365-beheercentrum naarApps-instellingen>. Selecteer Milieugroepen om de pagina Milieugroepen te openen.

De standaardinstellingen controleren

Deze standaardinstellingen bevinden zich in een standaardomgevingsgroep. Het systeem richt deze groep automatisch in wanneer je de eerste app maakt met Copilot Managed Runtime of wanneer een beheerder de Copilot Managed Runtime-beheerervaring bezoekt in het Microsoft 365-beheercentrum (MAC) of het Power Platform-beheercentrum (PPAC). U kunt deze groep niet verwijderen. Het bereik is Iedereen (het is van toepassing op alle makers die apps bouwen met Copilot Managed Runtime) en Microsoft beheert het.

Als u dit wilt bekijken, gaat u naar>App-instellingen>Omgevingsgroepen en selecteert u de groep om de bijbehorende pagina te openen. De pagina bevat vier regels die samen deze instellingen definiëren: routering, connectors en MCP-servers, delen en beveiligingsbeleid voor inhoud.

Routering

De routeringsregel leidt nieuwe of bestaande makers automatisch naar hun eigen persoonlijke ontwikkelaarsomgeving wanneer ze apps bouwen met Copilot Managed Runtime, zodat elke maker een geïsoleerde ruimte krijgt om in te bouwen. Deze is standaard van toepassing op Iedereen.

Connectors en MCP-servers

Apps bereiken externe services via connectors en de acties van een connector bepalen wat deze kan doen. MCP-servers (Model Context Protocol) doen hetzelfde voor de AI-mogelijkheden van een app. Door te bepalen welke connectors, acties en MCP-servers beschikbaar zijn, bepaalt u waarmee apps in deze groep verbinding kunnen maken en doen.

De connector- en MCP-serverregel bepaalt welke connectors, connectoracties en MCP-servers apps in deze groep kunnen gebruiken.

De standaardomgevingsgroep bevat 18 Microsoft first-party connectors die uitsluitend worden geverifieerd via Entra ID:

Categorie Connectors
Content SharePoint, OneDrive voor Bedrijven, Word Online (Bedrijven), OneNote (Bedrijven)
Samenwerking Microsoft Teams, Office 365 Outlook, Office 365 Groepen Mail
Identiteit Gebruikers van Office 365, Office 365-groepen
Taakbeheer Microsoft Planner, Microsoft To Do, Microsoft Bookings
Gegevensanalyse & Microsoft Forms, Excel Online (Business), Dataverse, Power BI
Sociaal Yammer / Viva Engage
DevOps Azure DevOps

Een connector wordt opgenomen in de acceptatielijst wanneer deze aan alle volgende criteria voldoet:

  • De uitgever is Microsoft.
  • Het is algemeen beschikbaar (GA).
  • Het ondersteunt uitsluitend Entra ID-verificatie.
  • Het houdt gegevens binnen de tenant of maakt verbinding met door Microsoft beheerde services.
  • Het legt alleen doelgerichte acties bloot.

De volgende connectors zijn standaard uitgesloten:

  • Connectors in preview
  • Afgeschafte connectors
  • Connectoren met alleen stroom en automatisering
  • Connectors voor beveiliging en beheerders
  • Infrastructuurconnectors
  • Connectors van externe en onafhankelijke softwareleveranciers (ISV's)
  • Aangepaste verbindingslijnen

MCP-servers volgen dezelfde criteria, behalve de status algemene beschikbaarheid omdat MCP een opkomend protocol is en veel servers als preview-versie worden geleverd. Elke toekomstige verbindingslijn die voldoet aan de opnamecriteria, wordt automatisch toegevoegd aan de lijst Toestaan.

Geblokkeerde connectoracties

Sommige goedgekeurde connectors bevatten acties die het beoogde doel omzeilen. Deze acties kunnen bijvoorbeeld willekeurige HTTP-verzoeken verzenden of willekeurige code uitvoeren. Deze acties worden standaard geblokkeerd, ook al is de connector zelf toegestaan:

Actietype Betrokken connectors Voorbeelden
HTTP-aanvragen met een open einde SharePoint, Microsoft Teams, Office 365 Outlook, Office 365 gebruikers, Office 365 Groepen, Office 365 Groepen Mail, Azure DevOps 'Een HTTP-verzoek verzenden'-acties waarmee makers willekeurige REST API-aanroepen kunnen maken
Uitvoering van willekeurige code of query Excel Online (Business), Power BI 'Run script' (Office-scripts), 'Run a query' (vrije-vorm-DAX met gebruikersimitatie)
Willekeurige API-aanroepen van platforms Dataverse 'Een ongebonden/gebonden actie uitvoeren' die willekeurige aangepaste API's aanroept

De connector blijft beschikbaar. Alleen de specifieke acties die eerder worden genoemd, worden uitgeschakeld.

MCP-servers

De standaardomgevingsgroep omvat 12 eigen MCP-servers (Model Context Protocol) van Microsoft:

MCP-server Maakt verbinding met Verificatie
MCP-server van Power Apps Power Apps-taken, gegevensinvoer Entra ID
Work IQ Copilot MCP Server Copilot-orkestratie Entra ID
Work IQ Teams MCP-server Teams-berichten en -kanalen Entra ID
Werk-IQ Outlook Mail MCP-server E-mail van Exchange / Outlook Entra ID
Werk-IQ MCP-server van Outlook Agenda Exchange-agenda Entra ID
Werk-IQ Word MCP-server Bewerkingen in Word-documenten Entra ID
MCP-server voor gebruiker van werk-IQ Gegevens in Entra-gebruikersprofielen Entra ID
Work IQ OneDrive MCP-server OneDrive-bestanden Entra ID
Work IQ SharePoint MCP Server SharePoint-sites en -inhoud Entra ID
Stof MCP Microsoft Fabric-gegevens en -analyse Entra ID
Microsoft Learn-documenten MCP Microsoft Learn-documentatie Geen (openbaar)
Microsoft MCP-servers MCP-beheer en het maken van aangepaste servers Entra ID

Delen

De regel voor delen bepaalt hoe breed makers apps kunnen delen die ze bouwen:

  • Delen met iedereen in uw organisatie toestaan: Hiermee kunt u de app delen met andere personen in de tenant toestaan.
  • Delen met gastgebruikers toestaan: Breidt het delen uit naar externe gastgebruikers.

Beveiligingsbeleid voor inhoud

Content Security Policy (CSP) is een browserstandaard die aangeeft waar een app scripts, stijlen, afbeeldingen en andere bronnen kan laden en welke sites de app kunnen framen. U krijgt fijnmazige controle over wat een app mag laden en welke sites deze kunnen insluiten.

Apps die zijn gebouwd met Copilot Managed Runtime dwingen standaard een beperkend beleid af. Elke richtlijn bepaalt een categorie bronnen: 'self' betekent dat alleen de eigen oorsprong van deze app wordt gebruikt, 'none' dat niets is toegestaan en data: dat inline inhoud wordt geleverd via gegevens-URI's.

Richtlijn Standaardwaarde Beschrijving
default-src 'self' Sta alleen toe dat inhoud (scripts, afbeeldingen en dergelijke) vanaf dezelfde origin wordt geladen.
style-src 'self' 'unsafe-inline' Stijlen uit eigen domein en inlinestijlen toestaan.
form-action 'none' Alle formulierverzendingen verhinderen, ook naar uzelf.
frame-src 'self' Sta alleen het insluiten van frames van het eigen domein toe.
child-src 'none' Laden <iframe><embed><object> of kinderen niet toestaan.
img-src 'self' data: Afbeeldingen van eigen domein en gegevens toestaan.
media-src 'self' data: Audio/video van eigen domein en inline media toestaan via gegevens-URI's.
script-src 'self' <platform> Scripts uit uw eigen domein toestaan.
worker-src 'none' Het gebruik van webworkers of serviceworkers niet toestaan.
object-src 'self' data: Sta alleen elementen uit het eigen domein en inlinegegevens toe <object> .
connect-src 'self' Netwerkverzoeken (AJAX/fetch/WebSocket) vanuit eigen domein toestaan; Geen externe verbindingen.
font-src 'self' Lettertypen uit het eigen domein en inline-lettertypedefinities toestaan.
base-uri 'self' Alleen verwijzen <base> naar eigen domein.
manifest-src 'none' Laden van web-app-manifesten niet toestaan.
frame-ancestors 'self' <platform> Hiermee bepaalt u waar de app zelf kan worden ingesloten.

Inhoudsbeveiligingsbeleid kan in twee modi worden uitgevoerd:

  • Afgedwongen (standaard). De browser blokkeert alle bronnen die het beleid schenden.
  • Alleen rapporten. De browser staat alles toe behalve rapporteert wat er zou zijn geblokkeerd. Gebruik deze modus om een beleid uit te rollen of aan te scherpen zonder een actieve app te onderbreken.

De aanbevolen manier om een beleid te introduceren of te wijzigen is om het eerst af te dwingen in een ontwikkel- of testomgeving, vervolgens rapport-only in productie uit te voeren om echte schendingen aan het licht te brengen en het pas daarna in productie af te dwingen.

Wanneer uw app op legitieme wijze een bron nodig heeft die door het standaardbeleid wordt geblokkeerd, zoals een lettertype van een CDN, een afbeeldingshost of een telemetrie-eindpunt, voegt een beheerder de bron toe aan de relevante richtlijn voor het milieu.

Aangepaste waarden worden samengevoegd met de standaardwaarde van een richtlijn. Het toestaan van een extra scriptbron produceert bijvoorbeeld het volgende:

script-src 'self' https://contoso.com

De enige uitzondering is een instructie waarvan de standaardinstelling is 'none': uw aangepaste waarden vervangen'none' in plaats van eraan toe te voegen. Als uw app bijvoorbeeld een webwerker gebruikt, stelt een beheerder in worker-src op 'self', waardoor de standaardwaarde 'none'wordt vervangen.

Belangrijk

Houd toevoegingen zo smal mogelijk. Voeg specifieke origins toe (https://contoso.com), nooit jokertekens zoals * of 'unsafe-inline' voor scripts, die het doel van het beleid tenietdoen.

De standaardinstellingen aanpassen

De standaardinstellingen zijn vanaf de eerste dag beperkend, maar u kunt de connectors, het delen en de regels voor inhoudsbeveiliging aanpassen wanneer uw organisatie ander gedrag nodig heeft. Open de standaardomgevingsgroep vanuit Apps-instellingenomgevingsgroepen>> en bewerk de regel die u wilt wijzigen.

Connectors en MCP-servers

Bekijk de lijst met toegestane connectors (connectors die apps kunnen gebruiken) en de lijst met geblokkeerde verbindingen (de rest). De acceptatielijst bevat de naam van elke connector, het aantal toegestane acties, de uitgever en een koppeling voor meer informatie.

Als u wilt zien welke acties zijn in- of uitgeschakeld voor een connector, selecteert u de naam van de connector. Elke actie heeft een aan/uit-knop. Acties die standaard zijn uitgeschakeld (zoals HTTP-aanvragen met een open einde) worden duidelijk gemarkeerd.

Als u connectors wilt toevoegen, selecteert u Connectors toevoegen en bladert of doorzoekt u de volledige connectorcatalogus.

Volledige controle

Standaard wordt door Microsoft het connectorbeleid voor u gecureerd. Als u wilt overschakelen van door Microsoft gecureerd naar volledig beheer, selecteert u Dit beleid bewerken in de flyout Connectors en MCP-servers .

Deze wijziging geldt specifiek voor het geavanceerde connectorbeleid: de lijst met goedgekeurde connectors, de bijbehorende actiebesturingselementen en MCP-servers. Eenmaal overgeschakeld:

  • Automatische updates van Microsoft stoppen voor connectors, MCP-servers en actiebesturingselementen.
  • De beheerder kan connectors toevoegen aan of verwijderen uit de lijst met toegestane connectors.
  • De beheerder kan afzonderlijke acties van de connector in- of uitschakelen.
  • De beheerder kan MCP-servers toevoegen of verwijderen.

Er wordt een waarschuwingsdialoogvenster weergegeven voordat de overschakeling van kracht wordt en waarin het volgende wordt aangegeven:

  1. Bestaande apps kunnen worden beïnvloed als connectors of acties worden gewijzigd.
  2. Het connectorbeleid ontvangt niet langer automatisch toevoegingen van Microsoft.

Delen

Selecteer Delen en schakel een van de instellingen in of uit om de breedte van makers voor het delen van hun apps uit te breiden of te beperken.

Beveiligingsbeleid voor inhoud

Configureer CSP-instellingen om te bepalen wat apps die zijn gebouwd met Copilot Managed Runtime kunnen doen in een browser:

  • Rapportage voor apps: optioneel rapporten verzamelen over inhoud die door dit beleid wordt geblokkeerd.
  • Beveiligingsbeleid voor inhoud afdwingen: Schendingen van het inhoudsbeveiligingsbeleid voor eindgebruikers blokkeren.
  • Richtlijnen configureren: afzonderlijke CSP-richtlijnen in- of uitschakelen (default-src, style-src, script-src, img-src, connect-src, frame-src en andere). Wanneer u een richtlijn aanpast, worden de opgegeven waarden toegevoegd aan de standaardwaarde. Als de standaardwaarde is 'none', wordt deze vervangen door uw aangepaste waarden.

U kunt altijd rechtstreeks de regels voor delen en instellingen voor inhoudsbeveiliging bewerken, ongeacht of het connectorbeleid door Microsoft wordt gecureerd of volledig onder uw beheer valt.

Bepalen of apps kunnen worden gemaakt met de CLI

De instelling Allow app creation with the Copilot Managed Runtime command line interface (CLI) bepaalt of gebruikers in een omgeving apps kunnen maken met behulp van de CLI.

De instelling configureren:

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Ga naar Copilot-instellingen>>Beheerde apps.
  3. Selecteer Het maken van apps toestaan met de Copilot Managed Runtime opdrachtregelinterface (CLI).
  4. Selecteer Omgevingsgroepen of Omgevingen, selecteer de toepasselijke groep of omgeving en schakel vervolgens de instelling in.

Voor omgevingsgroepen kunt u in plaats daarvan groepsbeheer gebruiken:

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Ga in het Power Platform-beheercentrum naar Milieugroepen beheren>.
  3. Selecteer de omgevingsgroep en open vervolgens Regels.
  4. Open Maken van apps toestaan met de Copilot Managed Runtime command line interface (CLI) -regel, schakel de instelling in en sla de wijziging op.

Bron- en implementatiebesturingselementen configureren

Copilot Managed Runtime ondersteunt externe opslagplaatsen die eigendom zijn van GitHub Enterprise Cloud-organisaties. Configureer de zichtbaarheid van opslagplaatsen en ander beleid voor het beheer van opslagplaatsen in GitHub Enterprise Cloud. Zie Beleid voor bibliotheekbeheer in uw onderneming afdwingen voor meer informatie.

Copilot Managed Runtime biedt een afzonderlijk besturingselement voor extern gebouwde artefacten. Deze instelling is standaard uitgeschakeld en kan worden geconfigureerd voor een omgeving of omgevingsgroep. Wanneer een omgevingsgroep een gepubliceerde regel heeft, vervangt deze de bijbehorende omgevinginstelling en vergrendelt deze. Uitzonderingen per omgeving worden niet ondersteund. Zie Milieugroepen voor meer informatie.

Implementatie van externe artefacten

De instelling Implementatie van externe artefacten toestaan bepaalt of ontwikkelaars artefacten kunnen implementeren die buiten het door Microsoft beheerde buildsysteem zijn gebouwd. Wanneer deze is ingeschakeld, ms app deploy --artifact <path> wordt een artefact geüpload en geïmplementeerd zonder een door een platform beheerde build te activeren. Wanneer het is uitgeschakeld, genereert de CLI een fout en geeft de ontwikkelaar de opdracht contact op te nemen met een beheerder.

Belangrijk

Uw organisatie is verantwoordelijk voor het valideren van extern gebouwde artefacten, het beveiligen van de build-pijplijn en het bevestigen dat artefacten voldoen aan de vereisten voor beveiliging, naleving en softwaretoelevering.

Implementatie van externe artefacten configureren

De instelling configureren:

  1. Meld u aan bij het Power Platform-beheercentrum.
  2. Ga naar Copilot-instellingen>>Beheerde apps.
  3. Selecteer externe artefacten in beheerde apps.
  4. Selecteer Omgevingsgroepen of Omgevingen, selecteer de toepasselijke groep of omgeving en schakel vervolgens de instelling in.

Voor omgevingsgroepen kunt u in plaats daarvan groepsbeheer gebruiken:

  1. Ga in het Power Platform-beheercentrum naar Milieugroepen beheren>.
  2. Selecteer de omgevingsgroep en open vervolgens Regels.
  3. Open Externe artefacten in beheerde apps, schakel de instelling in en sla de wijziging op.

Opmerking

Het alternatieve pad ondersteunt alleen omgevingsgroepen.

Als u een bestaande Power Platform-klant bent

Als je tenant al omgevingsrouteringsregels, omgevingsgroepen of geavanceerd connectorbeleid heeft geconfigureerd in het Power Platform-beheercentrum, respecteert Copilot Managed Runtime deze bestaande configuraties. Het is ontworpen om niet te overschrijven wat IT al heeft ingesteld.

Hoe dit werkt, is afhankelijk van de huidige routeringsstatus. De volgende wijzigingen worden automatisch toegepast wanneer de eerste app die is gebouwd met Copilot Managed Runtime in het bedrijf wordt gemaakt of wanneer je de Copilot Managed Runtime-beheerervaring bezoekt in het Microsoft 365-beheercentrum of Power Platform-beheercentrum.

Zie Omgevingsroutering in de Power Platform-documentatie voor meer informatie.

Geen routering geconfigureerd

Omgevingsroutering is alleen ingeschakeld voor Copilot Managed Runtime. Alle nieuwe persoonlijke ontwikkelomgevingen worden ondergebracht in één omgevingsgroep die vooraf is geconfigureerd met de eerder beschreven regels.

Routering ingeschakeld zonder routeringsregels

Als u omgevingsroutering inschakelt voor een of meer producten (bijvoorbeeld voor Copilot Studio) zonder een routeringsregel te configureren, gebeuren er twee dingen. Ten eerste is routering automatisch ingeschakeld voor Copilot Managed Runtime. In de tenantinstellingen> van het Power Platform-beheercentrumOmgevingsrouteringspaneel wordt Copilot Managed Runtime weergegeven als een routeringsproduct met een eigen selectievakje. Vervolgens wordt er een routeringsregel toegevoegd, zodat alle nieuwe persoonlijke ontwikkelaarsomgevingen die worden gemaakt op basis van routering, in één enkele omgevingsgroep worden geplaatst die vooraf is geconfigureerd met de regels die eerder zijn beschreven.

Routingsregels met een catch-all 'Iedereen'

In het Microsoft 365-beheercentrum worden uw bestaande omgeving, groepen en routeringsregels behouden en weerspiegelen. De pagina Milieugroepen in het Microsoft 365-beheercentrum (onderApps-instellingen>) toont dezelfde informatie als het deelvenster Omgevingsroutering in het Power Platform-beheercentrum (onder Tenantinstellingen). Elke groep bevat Copilot Managed Runtime-specifieke instellingen, zoals deellimieten en inhoudsbeveiliging.

Routering binnen het bereik van beveiligingsgroepen zonder een catch-all

Deze optie gebruikt dezelfde configuratie als de vorige optie, maar gebruikers buiten alle geconfigureerde beveiligingsgroepen krijgen niet automatisch een persoonlijke ontwikkelaarsomgeving. Het bestaande routeringsbereik blijft ongewijzigd.

In alle gevallen worden Copilot Managed Runtime-specifieke regels gelaagd zonder bestaande configuraties te overschrijven. In het Microsoft 365-beheercentrum wordt alles behouden wat de beheerder eerder heeft ingesteld.

Je kunt omgevingsroutering niet uitschakelen voor Copilot Managed Runtime. De routeringsregel die je maakt voor Copilot Managed Runtime is permanent en kan niet worden verwijderd uit het Microsoft 365-beheercentrum of Power Platform-beheercentrum.

Evaluatie van connectorbeleid voor bestaande omgevingsgroepen

Power Platform ondersteunt beleid voor geavanceerde connectors (ACP) en klassiek beleid voor preventie van gegevensverlies (DLP), hier ook wel gegevensbeleid genoemd. Voor een bestaande omgevingsgroep is de effectieve toegang tot de connector afhankelijk van het feit of de groep een ACP heeft en of alleen geavanceerd connectorbeleid is ingeschakeld.

Bestaande ACP Alleen geavanceerd connectorbeleid Effectief beheer van connectors
Nee Uit Toepasselijke beleidsregels voor gegevens worden afgedwongen. Als er geen gegevensbeleid van toepassing is, gelden er geen beperkingen voor de connectors.
Nee Aan Gegevensbeleid wordt genegeerd. Zonder een ACP zijn connectors niet beperkt.
Ja Uit Het ACS-beleid en het toepasselijke gegevensbeleid worden beide afgedwongen. Het meest beperkende resultaat is van toepassing.
Ja Aan Alleen de ACP wordt afgedwongen. Bestaande gegevensbeleidsregels blijven geconfigureerd, maar worden genegeerd voor omgevingen in de groep.

Bekende beperkingen

Voor een bestaande omgevingsgroep zonder geavanceerd connectorbeleid (ACP) kan de weergave Connectors en MCP-servers in het Microsoft 365-beheercentrum melden dat er geen connectors zijn toegestaan. Dit bericht geeft de afwezigheid van een ACP aan en geeft mogelijk niet de effectieve connectortoegang aan:

  • Als alleen geavanceerd connectorbeleid is uitgeschakeld, blijft het toepasselijke klassieke gegevensbeleid van toepassing op de toegang tot de connector. Als er geen gegevensbeleid van toepassing is, worden connectors niet beperkt door een van beide beleidstypen.
  • Als alleen geavanceerd connectorbeleid is ingeschakeld, wordt het klassieke gegevensbeleid genegeerd. Zonder een ACP worden connectors niet beperkt door beide beleidstypen.

Controleer de ACP, de instelling Geavanceerd connectorbeleid en het toepasselijke gegevensbeleid van de groep in het Power Platform-beheercentrum om te bepalen welke connectors beschikbaar zijn.