Microsoft MCP sunucu sertifikası

Model Bağlam Protokolü (MCP) sunucuları, Microsoft 365 Copilot ve diğer AI destekli deneyimler için araçlar ve eylemler sağlayan hizmetlerdir. Harici üçüncü taraf hizmetlerinin güvenli, güvenilir ve uyumlu olmasını sağlamak için Microsoft, bu hizmetlerin tüm kullanıcılara sunulmadan önce bir sertifikasyon sürecinden geçmesini zorunlu tutar. Şu anda, bir MCP sunucusunun sertifikalandırılması, tıpkı standart bir Power Platform özel bağlayıcısında olduğu gibi Microsoft bağlayıcı sertifikasyon programı aracılığıyla gerçekleştirilmektedir. Başka bir deyişle, bir MCP sunucusu paketlenip Power Platform bağlayıcısı olarak gönderilir ve geçerli tüm Marketplace ilkelerini ve teknik standartları karşılaması gerekir. Bu makale, mevcut MCP sunucusu sertifikasyon sürecini ana hatlarıyla açıklamaktadır.

Sertifikalı MCP sunucuları

Her onaylı MCP sunucusu, Microsoft 365 Copilot ve diğer AI deneyimleriyle tümleştirilen araçların ve eylemlerin kurulumunu desteklemek için referans içeriği sağlar. Mevcut sertifikalı MCP sunucularının filtrelenmiş listesini görmek için MCP sunucuları bölümüne gidin.

Ön koşullar

Bir MCP sunucusunu sertifikalandırma için göndermeden önce tüm uygunluk, teknik ve uyumluluk gereksinimlerini karşıladığınızdan emin olun.

Yayıncı uygunluk koşulları

MCP sunucularını sertifikalandırma için gönderebilmeniz adına doğrulanmış bir yayımcı olmanız gerekir. Kuruluşunuzun yapması gerekenler:

• İşletme doğrulaması tamamlanmış bir Microsoft İş Ortağı Merkezi hesabına sahip olun.

• Microsoft 365 and Copilot programına kayıtlı olun.

• Gönderdiğiniz MCP sunucusu uç noktasının sahibi olun veya bu uç noktayı denetleyin.

Temel hizmetin sahibi olmayan bağımsız bir yayımcıysanız doğrudan gönderim yapamazsınız. Sertifikasyon sürecine başlamadan önce hizmet sahibiyle iş birliği yapmalı veya doğrulama işlemini tamamlamalısınız.

Kimlik doğrulama desteği

MCP sunucuları, OAuth 2.0 (tercih edilen), API anahtarı veya Temel Kimlik Doğrulama gibi en az bir onaylı kimlik doğrulama yöntemini desteklemelidir.

OAuth tabanlı MCP sunucuları için, kimlik sağlayıcınızda bir çok kiracılı uygulama kaydedin ve gönderim sırasında gerekli OAuth yapılandırma ayrıntılarını sağlayın. Ayrıca, Microsoft'un sertifikasyon sürecinde her bir MCP aracını doğrulayabilmesi için test kimlik bilgilerini ve yapılandırma talimatlarını da sağlamanız gerekmektedir.

MCP yapıtları ve paketleme

MCP sunucularını, Power Platform bağlayıcılarıyla aynı yapıyı ve yapı taşlarını kullanarak paketleyin. Şu bileşenleri dahil edin:

• Tüm MCP araçlarını ve uç noktalarını tanımlayan eksiksiz bir OpenAPI tanımı

• Doğru yapılandırılmış kimlik doğrulama ayarları

• Ad, açıklama, kategoriler, simgeler ve yerelleştirme gibi gerekli meta veriler

• MCP sunucusu için genel belgeler görevi gören bir intro.md dosyası

intro.md dosyası; MCP sunucusunun amacını, desteklenen araçları, kurulum adımlarını, kimlik doğrulama gereksinimlerini ve bilinen sınırlamaları açıklamalıdır. Tutarlı ve geçerli yanıtlar aldığınızdan emin olmak için gönderimden önce tüm MCP araçlarını kapsamlı bir şekilde test edin.

Daha fazla bilgi için bkz. Bağlayıcı dosyalarını sertifikasyon için hazırlama.

Sertifika süreci

MCP sunucusu sertifikasyon süreci; hizmetin güvenlik, güvenilirlik, uyumluluk ve sorumlu AI kullanımı konusundaki Microsoft standartlarını karşıladığından emin olmak için çeşitli aşamalardan oluşur.

Paketi gönderime hazırlama

MCP sunucunuzu sertifikasyon için göndermek amacıyla Microsoft İş Ortağı Merkezi içinde, genişletilmiş Yeni teklif açılır menüsünden Connectors and Agents for Microsoft Copilot Studio kategorisini seçin. MCP sunucuları geleneksel bağlayıcılardan farklı olsa da, bunları aynı işlem hattı aracılığıyla sertifikalandırıp yayımlarsınız.

Teklif oluşturma sırasında meta verileri, yasal bilgileri, destek bilgilerini ve gerekli logoları sağlayın. OpenAPI tanımını, intro.md dosyasını ve destekleyici yapıtları içeren MCP paketini karşıya yükleyin.

İpucu

Değerlendirme (EVAL) testi kanıtı sunmak zorunlu değildir. Bununla birlikte, başvurunuza EVAL test kanıtlarını eklemek, Microsoft'un beklenen davranışları ve güvenlik senaryolarını daha verimli bir şekilde doğrulamasına yardımcı olarak sertifikasyon inceleme sürecini önemli ölçüde hızlandırabilir.

Teklifinizi oluşturma ve gönderme ile ilgili ayrıntılı adımlar için Doğrulanmış yayıncı sertifikasyon süreci bölümüne bakın.

Otomatik doğrulama

Paketinizi gönderdikten sonra Microsoft; şema doğruluğunu, meta veri eksiksizliğini, paketleme bütünlüğünü ve temel ilke uyumluluğunu doğrulamak için otomatik bir doğrulama işlemi gerçekleştirir. MCP sunucusunun manuel incelemeye geçebilmesi için tüm engelleyici sorunların çözülmesi gerekir.

Manuel inceleme ve test etme

Microsoft, otomatik doğrulamadan sonra MCP sunucusu işlevselliğini, güvenliğini, uyumluluğunu, telemetrisini ve sorumlu AI hazırlığını değerlendirmek için manuel bir inceleme gerçekleştirir. Her MCP aracı, davranışın belgelere uygun olduğunu doğrulamak için sağlanan kimlik bilgileri kullanılarak test edilir. Yayımcılar; güvenli uç noktalar, doğrulanmış alan adı sahipliği, en az ayrıcalıklı erişim ve denetim ile izlenebilirliği desteklemek için yeterli telemetri sağlamalıdır.

Sorumlu AI değerlendirmesi

AI destekli davranışlara veya kullanıcı verileri üzerinde işlem yapan araçlara sahip MCP sunucuları için yayımcılar, güvenli ve uyumlu davranışlar tasarlamaktan, test etmekten ve belgelemekten sorumludur. Microsoft, güvenlik, izin yönetimi ve içerik ilkelerine uyumu doğrulamak için MCP sunucusunu normal, uç durum ve düşmanca senaryolar kullanarak değerlendirir. Yayımcı, sertifika onayından önce tüm güvenli olmayan veya beklenmedik davranışları düzeltmelidir.

Dağıtım ve bölgesel kullanılabilirlik

MCP sunucusu tüm doğrulama ve inceleme aşamalarını geçip sertifikalandırma onaylandıktan sonra Microsoft, sertifikalı MCP tümleştirmesini desteklenen tüm bölgelerde dağıtır. Bu aşamada MCP sunucusu, standart kullanılabilirlik ve uyumluluk gereksinimleri uyarınca Microsoft 365 ve Copilot deneyimlerinde kullanıma sunulur.

Onaylama ve yayımlama

Tüm incelemeler başarıyla tamamlandıktan sonra, MCP sunucusu sertifikalandırılır ve yayımlanır. Sertifikalı MCP sunucuları, görünür yayıncı ataması ve sertifika durumuyla ilgili Microsoft 365, Copilot ve Power Platform deneyimlerinde kullanıma sunulmuştur.

Genel belgeler, gönderilen meta verilerden ve intro.md dosyasından oluşturulur ve Microsoft belgeleri ile keşif deneyimleri aracılığıyla sunulur.

Sertifikasyon sonrası sorumluluklar

Sertifikasyon sürekli devam eden bir taahhüttür. Bir yayımcı olarak, yayımlama sonrasında uyumluluğu ve güvenilirliği korumaktan siz sorumlusunuz. Bu sorumluluğu yerine getirmek için şunları yapmanız gerekir:

• MCP sunucusu uygulamasını onaylı tanımla uyumlu tutun ve yeni araçlar veya önemli değişiklikler eklerken güncelleştirmeleri yeniden gönderin.
• Doğru belgeleri tutun ve telemetri ile hizmet durumunu izleyin.
• Destek veya uyumluluk sorunlarına derhal yanıt verin. Microsoft, sertifikalı MCP sunucularını gerilemeler, güvenlik sorunları veya ilke ihlalleri açısından sürekli olarak izler ve herhangi bir sorun tespit etmesi durumunda düzeltici eylemde bulunabilir.