Verwenden eines MCP-Tools in Microsoft Copilot Studio (Vorschau)

In diesem Artikel erfahren Sie, wie Sie die MCP-Sammlung (Model Context Protocol) von Microsoft Sentinel mit Sicherheitstools oder ihre eigenen benutzerdefinierten Tools zu Ihren KI-Agents in Microsoft Copilot Studio hinzufügen.

Informationen zu den ersten Schritten mit MCP-Tools finden Sie in den folgenden Artikeln:

• Erste Schritte mit Microsoft Sentinel MCP-Server
• Erstellen und Verwenden benutzerdefinierter Microsoft Sentinel MCP-Tools

Hinzufügen einer Microsoft Sentinel Toolsammlung

Führen Sie die folgenden Schritte aus, um eine Microsoft Sentinel Toolsammlung in Copilot Studio hinzuzufügen:

1. Wechseln Sie zu Copilot Studio, und erstellen Sie einen neuen Agent, oder wählen Sie einen vorhandenen Agent aus.

2. Navigieren Sie nach der Bereitstellung Ihres Agents auf der Seite Übersicht Ihres Agents zu Tools , und wählen Sie Tool hinzufügen aus.

   

3. Suchen Sie im Popupfenster Tool hinzufügen nachSentinel, und wählen Sie dann eine der verfügbaren Sentinel MCP-Toolsammlung aus, die Ihren Anforderungen entspricht.

   

4. Stellen Sie sicher, dass der Authentifizierungstyp auf Microsoft Entra ID Integriert festgelegt ist, und wählen Sie dann Erstellen aus.

   

5. Wählen Sie Hinzufügen und konfigurieren aus.

   

Ihr Agent ist jetzt mit Sentinel verfügbaren Tools verbunden. Sie können ihren Agent auffordern und die Tools verwenden, um Ergebnisse zu liefern.

Hinzufügen einer benutzerdefinierten Toolsammlung

Mit benutzerdefinierten MCP-Tools können Sie deterministische Workflows erstellen, indem Sie genau festlegen, was Daten-Agents auswerten können. Führen Sie die folgenden Schritte aus, um Ihre benutzerdefinierte Toolsammlung in Copilot Studio hinzuzufügen:

Schritt 1: Registrieren einer App in Azure-Portal

1. Öffnen Sie die Azure-Portal Ihres Mandanten, und wechseln Sie dann zu App-Registrierungen>Neue Registrierung.

   

2. Geben Sie auf der Seite Anwendung registrieren einen benutzerfreundlichen Namen für die App ein, und wählen Sie dann Registrieren aus.

   

3. Wechseln Sie auf der Seite Ihrer neu registrierten App zuAPI-Berechtigungenverwalten>, und wählen Sie dann Berechtigung hinzufügen aus.

   

4. Wechseln Sie im daraufhin angezeigten Flyoutbereich zu den APIs, die mein organization verwendet, und suchen Sie nach Sentinel Platform Services.

   

5. Wählen Sie SentinelPlatform.DelegatedAccess und dann Berechtigungen hinzufügen aus.

   

6. Wechseln Sie zurück auf der Seite Ihrer App zuZertifikate & Geheimnisseverwalten>, und wählen Sie dann die Registerkarte Geheime Clientschlüssel aus.

7. Wählen Sie Neues Clientgeheimnis aus. Fügen Sie im daraufhin angezeigten Flyoutbereich eine Beschreibung hinzu, und wählen Sie dann Hinzufügen aus.

   

   Tipp

   Erstellen Sie eine einzelne App für alle Sentinel benutzerdefinierten Tools, aber erstellen Sie separate geheime Clientschlüssel für jede benutzerdefinierte Sammlung, die Sie Ihrem Agent hinzufügen möchten.

   Wichtig

   Nachdem der geheime Clientschlüssel hinzugefügt wurde, kopieren und speichern Sie dessen Wert, den Sie in den nächsten Schritten verwenden.

8. Zurück zur Übersichtsseite des Azure-Portal, kopieren und speichern Sie die folgenden Werte für die nächsten Schritte:

   • Anwendungs-ID (Client-ID)
   • Verzeichnis-ID (Mandant)

   

Schritt 2: Hinzufügen Ihres benutzerdefinierten MCP-Tools zu einem Agent

1. Öffnen Sie Copilot Studio, und wählen Sie den Agent aus, dem Sie Ihr benutzerdefiniertes Tool hinzufügen möchten. Wechseln Sie auf der Seite Übersicht des Agents zum Abschnitt Tools , und wählen Sie + Tool hinzufügen aus.

2. Wählen Sie im eingeblendeten Popupfenster + Neues Tool aus.

   

3. Wählen Sie Modellkontextprotokoll aus, und fügen Sie die Details Ihrer benutzerdefinierten Toolsammlung hinzu. Stellen Sie sicher, dass Sie die folgenden OAuth-Einstellungen ordnungsgemäß hinzufügen:

   • Typ: Manuell
   • Client-ID: Verwenden Sie den Wert der Anwendungs-ID (Client), den Sie zuvor gespeichert haben.
   • Geheimer Clientschlüssel: Verwenden Des zuvor gespeicherten Geheimniswerts
   • Autorisierungs-URL: Verwenden Sie das folgende Format, und ersetzen Sie durch <tenant ID> den Wert der Verzeichnis-ID (Mandanten-ID), den Sie zuvor gespeichert haben:

     https://login.microsoftonline.com/<tenant ID>/oauth2/v2.0/authorize
     

   • Token-URL-Vorlage und Aktualisierungs-URL: Verwenden Sie das folgende Format, und ersetzen Sie durch <tenant ID> den Wert der Verzeichnis-ID (Mandant), den Sie zuvor gespeichert haben:

     https://login.microsoftonline.com/<tenant ID>/oauth2/v2.0/token
     

   • Umfang: Verwenden Sie Folgendes:

     4500ebfb-89b6-4b14-a480-7f749797bfcd/.default
     

   

4. Wählen Sie Erstellen aus. Ihr Tool wurde erfolgreich erstellt, und eine Umleitungs-URL wird generiert. Kopieren und speichern Sie diese URL, und lassen Sie das Popupfenster vorerst geöffnet.

   

Schritt 3: Authentifizieren Copilot Studio für die Verwendung Ihres benutzerdefinierten Tools

1. Zurück zum Azure-Portal Ihres Mandanten und in die App, die Sie gerade hinzugefügt haben, und wählen Sie dann Umleitungs-URI hinzufügen aus.

2. Wählen Sie + Plattformweb> hinzufügen aus.

   

3. Fügen Sie im Textfeld Umleitungs-URIs die kopierte Umleitungs-URL hinzu, und wählen Sie dann Konfigurieren aus.

4. Zurück zum Popupfenster Copilot Studio, und wählen Sie Weiter aus.

5. Wählen Sie Neue Verbindung erstellen aus. Wenn das Tool erfolgreich eine Verbindung herstellt, wird neben der Verbindung ein grünes Häkchen angezeigt.

   

6. Wählen Sie Hinzufügen und konfigurieren aus.

Verwandte Inhalte

• Toolsammlung auf Microsoft Sentinel MCP-Server