หมายเหตุ
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลอง ลงชื่อเข้าใช้หรือเปลี่ยนไดเรกทอรีได้
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลองเปลี่ยนไดเรกทอรีได้
เซิร์ฟเวอร์ Model Context Protocol (MCP) เป็นบริการที่ให้เครื่องมือและการดําเนินการสําหรับประสบการณ์ Microsoft Copilot และ AI อื่น ๆ เพื่อให้แน่ใจว่าบริการภายนอกของบุคคลที่สามมีความปลอดภัย เชื่อถือได้ และสอดคล้องกัน Microsoft กําหนดให้พวกเขาต้องได้รับกระบวนการออกใบรับรองก่อนที่จะทําให้พร้อมใช้งานสําหรับผู้ใช้ทั้งหมด ในปัจจุบัน การรับรองของเซิร์ฟเวอร์ MCP ได้รับการจัดการผ่านโปรแกรมการรับรองตัวเชื่อมต่อ Microsoft เหมือนกับตัวเชื่อมต่อแบบกําหนดเองของ Power Platform มาตรฐาน กล่าวอีกนัยหนึ่ง เซิร์ฟเวอร์ MCP จะถูกจัดเป็นแพคเกจและส่งเป็น ตัวเชื่อมต่อ Power Platform และต้องเป็นไปตามนโยบาย Marketplace และมาตรฐานทางเทคนิคที่เกี่ยวข้องทั้งหมด บทความนี้สรุปกระบวนการรับรองเซิร์ฟเวอร์ MCP ปัจจุบัน
เซิร์ฟเวอร์ MCP ที่ผ่านการรับรอง
เซิร์ฟเวอร์ MCP ที่ได้รับการรับรองแต่ละเครื่องมีเนื้อหาอ้างอิงเพื่อสนับสนุนการตั้งค่าเครื่องมือและการดําเนินการที่ผสานรวมกับ Microsoft Copilot และประสบการณ์ AI อื่น ๆ เมื่อต้องการดูรายการที่ถูกกรองของเซิร์ฟเวอร์ MCP ที่ได้รับการรับรองในปัจจุบัน ให้ไปที่เซิร์ฟเวอร์ MCP
Prerequisites
ก่อนที่จะส่งเซิร์ฟเวอร์ MCP เพื่อขอการรับรอง คุณต้องตรวจสอบให้แน่ใจว่าคุณมีคุณสมบัติตรงตามข้อกําหนดทางเทคนิคและการปฏิบัติตามข้อกําหนดทั้งหมด
คุณสมบัติการมีสิทธิ์ของผู้เผยแพร่
คุณต้องเป็นผู้ เผยแพร่ที่ผ่านการตรวจสอบ เพื่อส่งเซิร์ฟเวอร์ MCP ไปขอการรับรอง องค์กรของคุณต้อง:
มีบัญชี Microsoft Partner Center ด้วยการตรวจสอบยืนยันธุรกิจที่เสร็จสมบูรณ์
ลงทะเบียนในโปรแกรม Microsoft 365 และ Copilot
เป็นเจ้าของหรือควบคุมจุดสิ้นสุดเซิร์ฟเวอร์ MCP ที่คุณส่ง
ถ้าคุณเป็นผู้เผยแพร่อิสระที่ไม่ได้เป็นเจ้าของบริการพื้นฐาน คุณไม่มีสิทธิ์ที่จะส่งโดยตรง คุณต้องร่วมมือกับเจ้าของบริการหรือทําการตรวจสอบให้เสร็จก่อนดําเนินการรับรอง
การสนับสนุนการรับรองความถูกต้อง
เซิร์ฟเวอร์ MCP ต้องสนับสนุนวิธีการรับรองความถูกต้องที่ได้รับการอนุมัติอย่างน้อยหนึ่งวิธี เช่น OAuth 2.0 (ที่ต้องการ), คีย์ API หรือการรับรองความถูกต้องพื้นฐาน
สําหรับเซิร์ฟเวอร์ MCP ที่ใช้ OAuth ให้ลงทะเบียน แอปพลิเคชันผู้เช่า กับผู้ให้บริการข้อมูลประจําตัวของคุณ และระบุรายละเอียดการกําหนดค่า OAuth ที่จําเป็นในระหว่างการส่ง นอกจากนี้ คุณยังต้องใส่ข้อมูลประจําตัวการทดสอบและคําแนะนําการกําหนดค่าเพื่อให้ Microsoft สามารถตรวจสอบเครื่องมือ MCP แต่ละรายการในระหว่างการออกใบรับรอง
วัตถุ MCP และบรรจุภัณฑ์
แพคเกจเซิร์ฟเวอร์ MCP โดยใช้วัตถุและโครงสร้างเดียวกันกับตัวเชื่อมต่อ Power Platform รวมคอมโพเนนต์เหล่านี้:
ข้อกําหนด OpenAPI ที่สมบูรณ์ซึ่งอธิบายเครื่องมือและจุดสิ้นสุด MCP ทั้งหมด
การตั้งค่าการรับรองความถูกต้องที่กำหนดค่าไว้อย่างถูกต้อง
เมตาดาต้าที่จําเป็น เช่น ชื่อ คําอธิบาย หมวดหมู่ ไอคอน และการแปลเป็นภาษาท้องถิ่น
ไฟล์ intro.md ที่ทําหน้าที่เป็นเอกสารสาธารณะสําหรับเซิร์ฟเวอร์ MCP
intro.md ควรอธิบายวัตถุประสงค์ของเซิร์ฟเวอร์ MCP เครื่องมือที่ได้รับการสนับสนุน ขั้นตอนการตั้งค่า ข้อกําหนดการรับรองความถูกต้อง และข้อจํากัดที่ทราบ ทดสอบเครื่องมือ MCP ทั้งหมดอย่างละเอียดก่อนที่จะส่งเพื่อให้แน่ใจว่าได้คําตอบที่สอดคล้องกันและถูกต้อง
สําหรับข้อมูลเพิ่มเติม ให้ดู เตรียมไฟล์ตัวเชื่อมต่อสําหรับใบรับรอง
กระบวนการออกใบรับรอง
กระบวนการรับรองเซิร์ฟเวอร์ MCP เกี่ยวข้องกับหลายขั้นตอนเพื่อให้แน่ใจว่าบริการตรงตามมาตรฐานของ Microsoft สําหรับการรักษาความปลอดภัยความน่าเชื่อถือการปฏิบัติตามกฎระเบียบและการรับผิดชอบการใช้ AI
เตรียมแพคเกจสําหรับการส่ง
เพื่อส่งเซิร์ฟเวอร์ MCP ของคุณเพื่อรับรอง ใน Microsoft Partner Center เลือกประเภท Connectors และ Agent สําหรับหมวดหมู่ Microsoft Copilot Studio จากดรอปดาวน์ ข้อเสนอใหม่ แม้ว่าเซิร์ฟเวอร์ MCP จะแตกต่างจากตัวเชื่อมต่อแบบดั้งเดิม คุณรับรองและเผยแพร่ผ่านไปป์ไลน์เดียวกันนี้
ในระหว่างการสร้างข้อเสนอ ให้เมตาดาต้า ข้อมูลทางกฎหมายและการสนับสนุน และโลโก้ที่จําเป็น อัปโหลดแพคเกจ MCP ที่ประกอบด้วยข้อกําหนด OpenAPI intro.md และวัตถุสนับสนุน
Tip
การจัดเตรียมหลักฐานการทดสอบเพื่อการประเมิน (EVAL) ไม่ใช่ข้อบังคับ อย่างไรก็ตาม การรวมถึงการพิสูจน์การทดสอบ EVAL กับการส่งของคุณสามารถกระตุ้นกระบวนการตรวจสอบใบรับรองได้อย่างมากโดยช่วยให้ Microsoft ตรวจสอบพฤติกรรมที่คาดไว้และสถานการณ์ด้านความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้น
สําหรับขั้นตอนโดยละเอียดเกี่ยวกับการสร้างและส่งข้อเสนอของคุณ ให้ดู กระบวนการรับรองผู้เผยแพร่ที่ผ่านการตรวจสอบแล้ว
การตรวจสอบอัตโนมัติ
หลังจากที่คุณส่งแพคเกจของคุณแล้ว Microsoft ดําเนินการตรวจสอบความถูกต้องของ schema, ความสมบูรณ์ของเมตาดาต้า, ความสมบูรณ์ของบรรจุภัณฑ์ และการปฏิบัติตามนโยบายพื้นฐานโดยอัตโนมัติ ปัญหาการปิดกั้นใด ๆ ต้องได้รับการแก้ไขก่อนที่เซิร์ฟเวอร์ MCP จะสามารถดําเนินการตรวจทานด้วยตนเองได้
การตรวจทานและการทดสอบด้วยตนเอง
หลังจากการตรวจสอบโดยอัตโนมัติ Microsoft ดําเนินการตรวจสอบด้วยตนเองเพื่อประเมินฟังก์ชันการทํางานของเซิร์ฟเวอร์ MCP, ความปลอดภัย, การปฏิบัติตามกฎระเบียบ, การวัดและส่งข้อมูลทางไกล และการรับผิดชอบความพร้อมของ AI เครื่องมือ MCP แต่ละรายการจะได้รับการทดสอบโดยใช้ข้อมูลประจําตัวที่ให้ไว้เพื่อยืนยันเอกสารประกอบการจับคู่ลักษณะการทํางาน ผู้เผยแพร่ต้องตรวจสอบให้แน่ใจถึงจุดสิ้นสุดที่ปลอดภัย ความเป็นเจ้าของโดเมนที่ผ่านการตรวจสอบ การเข้าถึงที่มีสิทธิ์น้อยที่สุด และการวัดและส่งข้อมูลทางไกลที่เพียงพอเพื่อสนับสนุนการตรวจสอบและการตรวจสอบย้อนกลับ
การประเมิน AI อย่างรับผิดชอบ
สําหรับเซิร์ฟเวอร์ MCP ที่มีพฤติกรรมหรือเครื่องมือที่ขับเคลื่อนด้วย AI ที่ดําเนินการกับข้อมูลผู้ใช้ ผู้เผยแพร่โฆษณามีหน้าที่รับผิดชอบในการออกแบบการทดสอบและจัดทําเอกสารลักษณะการทํางานที่ปลอดภัยและเป็นไปตามมาตรฐาน Microsoft ประเมินเซิร์ฟเวอร์ MCP โดยใช้สถานการณ์ปกติ edge-case และ adversarial เพื่อตรวจสอบความปลอดภัย การจัดการสิทธิ์ และการยึดมั่นในนโยบายเนื้อหา ผู้เผยแพร่ต้องแก้ไขลักษณะการทํางานที่ไม่ปลอดภัยหรือที่ไม่คาดคิดก่อนการอนุมัติใบรับรอง
การปรับใช้และความพร้อมใช้งานตามภูมิภาค
หลังจากเซิร์ฟเวอร์ MCP ผ่านการตรวจสอบความถูกต้องและลําดับขั้นการตรวจสอบและการรับรองทั้งหมดแล้ว Microsoft ปรับใช้การรวม MCP ที่ผ่านการรับรองทั่วทั้งภูมิภาคที่ได้รับการสนับสนุนทั้งหมด ในขั้นตอนนี้ เซิร์ฟเวอร์ MCP จะพร้อมใช้งานใน Microsoft 365 และประสบการณ์ Copilot ตามข้อกําหนดความพร้อมใช้งานและการปฏิบัติตามมาตรฐาน
การอนุมัติและการเผยแพร่
หลังจากการตรวจสอบทั้งหมดเสร็จสมบูรณ์ เซิร์ฟเวอร์ MCP จะได้รับการรับรองและเผยแพร่ เซิร์ฟเวอร์ MCP ที่ผ่านการรับรองพร้อมใช้งานในประสบการณ์ต่างๆ ที่เกี่ยวข้องของ Microsoft 365, Copilot และ Power Platform โดยมีการระบุผู้เผยแพร่อย่างชัดเจนและแสดงสถานะการรับรองให้มองเห็นได้
เอกสารสาธารณะถูกสร้างขึ้นจากเมตาดาต้าที่ส่งและไฟล์ intro.md และแสดงผ่านเอกสารประกอบ Microsoft และประสบการณ์การค้นหา
ความรับผิดชอบหลังการรับรอง
การรับรองเป็นข้อผูกมัดอย่างต่อเนื่อง ในฐานะผู้เผยแพร่ คุณมีหน้าที่รับผิดชอบในการบํารุงรักษาการปฏิบัติตามกฎระเบียบและความน่าเชื่อถือหลังจากการเผยแพร่ หากต้องการปฏิบัติตามความรับผิดชอบนี้ คุณต้อง:
- ทําให้การใช้งานเซิร์ฟเวอร์ MCP สอดคล้องกับข้อกําหนดที่ได้รับการรับรองและส่งการอัปเดตอีกครั้งเมื่อแนะนําเครื่องมือใหม่หรือการเปลี่ยนแปลงที่สําคัญ
- รักษาเอกสารที่ถูกต้องและตรวจสอบการวัดและส่งข้อมูลทางไกลและสถานภาพบริการ
- ตอบสนองทันทีเพื่อรับการสนับสนุนหรือปัญหาด้านการปฏิบัติตามกฎระเบียบ Microsoft จะตรวจสอบเซิร์ฟเวอร์ MCP ที่ได้รับการรับรองอย่างต่อเนื่องสําหรับการถดถอย ปัญหาด้านความปลอดภัย หรือการละเมิดนโยบาย และอาจดําเนินการแก้ไขหากตรวจพบ