MCP- und A2A-Governance beginnt mit blockierten benutzerdefinierten Konnektoren
MCP- und A2A-Verbindungen in Copilot Studio erzeugen benutzerdefinierte Konnektoren. Diese sollten standardmässig blockiert und nur für genehmigte URL-Muster freigegeben werden.
TL;DR
MCP- und A2A-Verbindungen in Copilot Studio erzeugen benutzerdefinierte Konnektoren in der Power Platform-Umgebung. Ignorieren erlaubt sie standardmässig. Admins sollten die Standardregel auf Blockiert setzen, nur erforderliche URL-Muster erlauben, die OpenAPI-Definition prüfen und einen dokumentierten Notstopp für Agents vorsehen.
Original von Karl-Johan Spiik, auf Karlex. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Behandelt jede MCP- oder A2A-URL als externe Abhängigkeit und rechnet mit einer Admin-Freigabe, weil jede Verbindung einen benutzerdefinierten Konnektor erzeugt.
- Admins/CoE: Setzt benutzerdefinierte Konnektoren standardmässig auf Blockiert, erlaubt nur benötigte URL-Muster und prüft OpenAPI-Definitionen auf den tatsächlichen Host.
- Security/Compliance: Prüft Ausgaben, Berechtigungen, Zugangsdaten und externe Datenverarbeitung, weil MCP-Server Blackboxes sein können und Sensitivitätsbezeichnungen extern nicht übertragen werden.
- Leadership/Business: Verlangt für jeden Agent einen dokumentierten Stoppprozess, weil das Deaktivieren einer Verbindung bis zu 48 Stunden benötigen kann.
Häufige Fragen
Was bedeutet Ignorieren bei benutzerdefinierten Konnektoren in einer Power Platform-Datenrichtlinie?
Ignorieren erlaubt benutzerdefinierte Konnektoren standardmässig. Setzt die Standardregel auf Blockiert und ergänzt nur benötigte URL-Muster.
Wie finden Power Platform-Admins den tatsächlichen Server hinter einer benutzerdefinierten MCP-Verbindung?
Öffnet den benutzerdefinierten Konnektor in der Lösung und prüft seine OpenAPI-Definition. Dort steht der tatsächliche MCP-Serverhost, unabhängig vom Verbindungsnamen.
Wie schnell wird eine gefährliche MCP- oder A2A-Verbindung deaktiviert?
Das Beenden der Nutzung kann bis zu 48 Stunden dauern. Im Notfall soll der Agent mindestens eine Stunde gestoppt werden.