Microsoft MCP sunucusu sertifikasyonu

Model Bağlam Protokolü (MCP) sunucuları, Microsoft Copilot ve diğer yapay zeka tabanlı deneyimler için araçlar ve eylemler sağlayan hizmetlerdir. Dış, üçüncü taraf hizmetlerin güvenli, güvenilir ve uyumlu olduğundan emin olmak için Microsoft tüm kullanıcıların kullanımına sunulmadan önce bir sertifikasyon sürecinden geçmelerini gerektirir. Şu anda mcp sunucusunun sertifikasyonu, standart Power Platform özel bağlayıcısı gibi Microsoft bağlayıcı sertifikasyon programı aracılığıyla gerçekleştirilir. Başka bir deyişle, bir MCP sunucusu Power Platform bağlayıcısı olarak paketlenip gönderilir ve tüm geçerli Market ilkelerini ve teknik standartlarını karşılamalıdır. Bu makalede, geçerli MCP sunucusu sertifikasyon işlemi özetlenmiştir.

Sertifikalı MCP sunucuları

Her sertifikalı MCP sunucusu, Microsoft Copilot ve diğer yapay zeka deneyimleriyle entegre olan araçların ve eylemlerin kurulmasını desteklemek için referans içerik sağlar. Geçerli sertifikalı MCP sunucularının filtrelenmiş listesini görmek için MCP sunucuları'na gidin.

Prerequisites

Sertifikasyon için bir MCP sunucusu göndermeden önce tüm uygunluk, teknik ve uyumluluk gereksinimlerini karşıladığınızdan emin olun.

Yayıncı uygunluğu

MCP sunucularını sertifikasyon için göndermek için doğrulanmış bir yayımcı olmanız gerekir. Kuruluşunuzun yapması gerekenler:

• İş doğrulaması tamamlanmış bir Microsoft İş Ortağı Merkezi hesabına sahip olun.

• Microsoft 365 ve Copilot programına kaydolabilirsiniz.

• Gönderdiğiniz MCP sunucu uç noktasına sahip olun veya onu denetleyin.

Temel alınan hizmete sahip olmayan bağımsız bir yayımcıysanız doğrudan göndermeye uygun değilsiniz demektir. Sertifikasyonu takip etmeden önce hizmet sahibiyle iş ortağı olmanız veya doğrulamayı tamamlamanız gerekir.

Kimlik doğrulama desteği

MCP sunucuları OAuth 2.0 (tercih edilen), API anahtarı veya Temel Kimlik Doğrulaması gibi en az bir onaylı kimlik doğrulama yöntemini desteklemelidir.

OAuth tabanlı MCP sunucuları için, kimlik sağlayıcınıza çok kiracılı bir uygulama kaydedin ve gönderim sırasında gerekli OAuth yapılandırma ayrıntılarını sağlayın. Microsoft sertifika sırasında her MCP aracını doğrulayabilmesi için test kimlik bilgilerini ve yapılandırma yönergelerini de sağlamanız gerekir.

MCP artefaktları ve paketleme

Power Platform bağlayıcılarıyla aynı yapıtları ve yapıyı kullanarak MCP sunucularını paketle. Şu bileşenleri dahil edin:

• Tüm MCP araçlarını ve uç noktalarını açıklayan eksiksiz bir OpenAPI tanımı

• Doğru yapılandırılmış kimlik doğrulama ayarları

• Ad, açıklama, kategoriler, simgeler ve yerelleştirme gibi gerekli meta veriler

• MCP sunucusu için genel belgeler olarak hizmet veren bir intro.md dosyası

intro.md MCP sunucusunun amacını, desteklenen araçları, kurulum adımlarını, kimlik doğrulama gereksinimlerini ve bilinen sınırlamaları açıklamalıdır. Tutarlı ve geçerli yanıtlar sağlamak için göndermeden önce tüm MCP araçlarını kapsamlı bir şekilde test edin.

Daha fazla bilgi için bkz . Bağlayıcı dosyalarını sertifikasyon için hazırlama.

Sertifikasyon işlemi

MCP sunucusu sertifikasyon süreci, hizmetin Microsoft güvenlik, güvenilirlik, uyumluluk ve sorumlu yapay zeka kullanımı standartlarını karşıladığından emin olmak için birden çok aşamayı içerir.

Paketi göndermeye hazırlama

Microsoft İş Ortağı Merkezi içinde, MCP sunucunuzu sertifikasyon için göndermek üzere, genişletilmiş Yeni teklif açılır listesinden Microsoft Copilot Studio için Bağlayıcılar ve Aracılar kategorisini seçin. MCP sunucuları geleneksel bağlayıcılardan farklı olsa da, bunları aynı işlem hattı aracılığıyla onaylar ve yayımlarsınız.

Teklif oluşturma sırasında meta verileri, yasal ve destek bilgilerini ve gerekli logoları sağlayın. OpenAPI tanımını, intro.md dosyasını ve ilgili destekleyici dosyaları içeren MCP paketini yükleyin.

Tip

Değerlendirme (EVAL) test kanıtının sunulması zorunlu değildir. Bununla birlikte, eval test kanıtını gönderiminize dahil etmek, Microsoft beklenen davranış ve güvenlik senaryolarını daha verimli bir şekilde doğrulamaya yardımcı olarak sertifikasyon gözden geçirme sürecini önemli ölçüde hızlandırabilir.

Teklifinizi oluşturma ve gönderme hakkında ayrıntılı adımlar için bkz . Doğrulanmış yayımcı sertifikasyon işlemi.

Otomatik doğrulama

Paketinizi gönderdikten sonra Microsoft şema doğruluğunu, meta veri bütünlüğünü, paketleme bütünlüğünü ve temel ilke uyumluluğunu doğrulamak için otomatik doğrulama gerçekleştirir. MCP sunucusunun el ile gözden geçirme işlemine geçebilmesi için önce engelleme sorunlarının çözülmesi gerekir.

El ile gözden geçirme ve test etme

Otomatik doğrulamadan sonra Microsoft MCP sunucusu işlevselliğini, güvenliğini, uyumluluğunu, telemetrisini ve sorumlu yapay zeka hazırlığını değerlendirmek için el ile bir inceleme gerçekleştirir. Her MCP aracı, sağlanan kimlik bilgileri kullanılarak davranışın belgelerle eşleşip eşleşmediği doğrulanarak test edilir. Yayımcılar denetim ve izlenebilirliği desteklemek için güvenli uç noktaları, doğrulanmış etki alanı sahipliğini, en az ayrıcalıklı erişimi ve yeterli telemetriyi sağlamalıdır.

Sorumlu yapay zeka değerlendirmesi

Yapay zeka temelli davranışa veya kullanıcı verileri üzerinde işlem gösteren araçlara sahip MCP sunucuları için yayımcılar güvenli ve uyumlu davranışı tasarlamaktan, test etmeden ve belgelemeden sorumludur. Microsoft, güvenlik, izin işleme ve içerik ilkelerine bağlılığı doğrulamak için normal, uç durumlu ve saldırgan senaryoları kullanarak MCP sunucusunu değerlendirir. Yayımcının sertifika onayı öncesinde güvenli olmayan veya beklenmeyen davranışları düzeltmesi gerekir.

Dağıtım ve bölgesel kullanılabilirlik

MCP sunucusu tüm doğrulama ve gözden geçirme aşamalarını geçtikten ve sertifika onaylandıktan sonra, Microsoft onaylı MCP tümleştirmesini desteklenen tüm bölgelere dağıtır. Bu aşamada MCP sunucusu, standart kullanılabilirlik ve uyumluluk gereksinimlerine göre Microsoft 365 ve Copilot deneyimlerinde kullanılabilir hale gelir.

Onay ve yayımlama

Tüm incelemeler başarılı olduktan sonra MCP sunucusu sertifikalanır ve yayımlanır. Sertifikalı MCP sunucuları, ilgili Microsoft 365, Copilot ve Power Platform deneyimlerinde kullanılabilir ve yayımcı atfı ve sertifikasyon durumu görünür.

Herkese açık belgeler, gönderilen meta verilerden ve intro.md dosyasından oluşturulur ve Microsoft belgelerinde ve keşif deneyimlerinde görüntülenir.

Sertifikasyon sonrası sorumluluklar

Sertifikasyon, devam eden bir taahhüttür. Yayımcı olarak, yayından sonra uyumluluk ve güvenilirliği korumak sizin sorumluluğundadır. Bu sorumluluğu yerine getirmek için şunları gerçekleştirmeniz gerekir:

• MCP sunucusu uygulamasını sertifikalı tanım ile uyumlu tutun ve yeni araçlar veya önemli değişiklikler eklerken güncelleştirmeleri yeniden gönderin.
• Doğru belgeleri koruyun, telemetri ve hizmet durumunu izleyin.
• Destek veya uyumluluk sorunlarına hemen yanıt verin. Microsoft, sertifikalı MCP sunucularını regresyonlar, güvenlik sorunları veya ilke ihlalleri için sürekli izler ve herhangi bir sorun algılarsa düzeltici eylemler gerçekleştirebilir.