プラグインおよびナレッジガバナンス

共有能力のレビュー、知識の管理、データソースとの接続の維持。 管理者権限は自動的にユーザーコンテンツへのアクセスを付与するものではありません。

プラグインセンターとアプリケーションセンターのレビュー

リリースのレビュー

パブリッシャー、タイプ、リリース番号、リリースノート、ファイル、実行ビット、コンテンツSHA-256、マニフェスト、スキルコンテンツ、ロゴ、MCP、スクリプト、外部接続、環境変数、認証情報、または依存関係のダウンロードに関する宣言を調べます。

各リリースごとに別々のレビューが必要で、LinkSenseは承認前にスナップショットの整合性を再度検証します。

アプリケーションセンターのリリースレビュー

アプリケーションレビューでは、作成者、標準またはインタラクティブの種類、バージョン、リリースノート、提供されている使用オプションが表示されます。 詳細を開いて、その指示、プラグイン名やスキル名、ナレッジベースやMCPの数、そしてインタラクティブアプリケーションの場合はファイルパスのパッケージ化を確認できます。

アプリケーションパッケージは、ユーザーが閲覧でき、必要な認証情報を設定する独立したユーザーコピーとなります。 オンラインアプリケーションサービスはクリエイター管理のリソースと設定済みの認証情報でオンラインで動作し、ユーザーがローカルコピーをインストールする必要はありません。 インタラクティブアプリケーションはコピーインストール可能なパッケージとして配布できず、サービスオプションのみをサポートします。 承認前に、リリースノートが提出された動作と一致しているか確認し、指示、外部接続、データ範囲、使用オプションを評価してください。 拒絶には理由が必要です。

承認か拒否か

• 承認によってそのスナップショットは最新となり、初めてドラフトリスティングが公開されます。
• 拒否には明確な理由が必要であり、承認された古いリリースやインストール済みのコピーには影響しません。

管理者であり出版社でもある者は、より厳格な組織方針に従い、自身のリリースをレビューすることができます。

停止と復活

サスペンションはリストを隠し、インストール、アップデート、インストール済みのコピーが新しいタスクを起動するのをブロックします。 ランニングターンは起動時のスナップショットを保持し、最終状態は偽造されません。

修復により、リスティングと設置されたコピーは後の作業の対象となります。

申請センターは別の掲載ステータスを持っています。 管理者のサスペンションには理由が必要で、新しいインストールやサービスの開始をブロックしつつ、タスク履歴は保持します。 ユーザーがすでにインストールしている独立したアプリケーションパッケージをリモートで削除することはありません。これらは個人リソースの状態およびプラットフォーム能力ガバナンスの対象となります。 リスティングを復元すると、対象となるユーザーは再びサービスをインストールまたは利用できるようになります。

非公開と停止

パブリッシャーの非公開エントリーは新規インストールを受け付けませんが、既存のコピーは実行・更新可能です。 管理者の停止はリスク執行であり、既存のコピーからの新規実行をブロックします。

監査とプライバシー

レビューおよびガバナンス行動は監査されます。 アプリケーションレビューは提出されたバージョンの必要な指示とリソース概要のみを公開します。 この役割は、未提出の個人プラグイン、スキル、またはアプリケーションドラフトコンテンツへのアクセスを許可しません。

知識ベースガバナンス

エントリーを探す

名前または所有者で検索し、ライフサイクル、在庫状況、ソース、文書数、容量の概要を確認できます。

ガバナンス行動

• 今後のタスクで使用を無効にするか有効にしてください。
• 読み取り専用状態にアーカイブします。
• すでにアーカイブされている知識ベースを永久に削除してください。
• 再試行はリソースクリーンアップに失敗しました。
• 選択したアクセスソースを取り消してください。
• 所有権を他のアクティブユーザーに移譲してください。

理由が必要なアクションは安全な監査メタデータに保存します。 永久削除はアーカイブ後の別の確認事項です。

障害を持つ所有者

所有されたナレッジベースは維持され、受信者は既存のアクセス権を保持します。 障害のある所有者はそれを維持できません。 必要に応じて所有権を移転するか、ナレッジベースを無効にしてください。

検索と索引付け

所有者は個々の文書の失敗を再試行します。 デプロイメント全体の埋め込みやインデックスミスマッチは、すべてのユーザーのナレッジベースをアドホックで編集するのではなく、System Healthからの完全な再構築が必要です。

認可境界

管理者が文書を読む必要がある場合、所有者は通常の共有パスを通じてアクセス権を付与すべきです。 ガバナンスAPIはコンテンツ認証をバイパスしてはなりません。

ナレッジベースソース

SharePointの設定

ページから求められたMicrosoft Entraのテナントおよびアプリケーション情報を入力します。 LinkSenseは保存時にアプリケーションの識別を検証し、保存された秘密を返すことはありません。

可能な限りSites.Selectedを使用し、Microsoft 365管理者は承認済みサイトに読み取りのみ権限を付与します。

外部の知識ベースを作成する

ソースを有効にした後、管理者はナレッジベースを作成する際にSharePointフォルダのURLを入力できます。 LinkSenseは同期をスケジューリングする前にそのフォルダへのアクセスを確認します。

同期

• 新しいファイルはローカルアップロードと同じセキュアな処理パイプラインを使用します。
• 内容を変更すると、代替バージョンが作成されます。
• 名前のみの変更は名前変更を行います。
• リモート削除は、管理された引用、索引、オブジェクト、クォータのクリーンアップに入ります。
• サポートされていないフォーマットはスキップマークされ、他のファイルはブロックされません。

トラブルシューティング

認証失敗については、テナント、アプリID、秘密有効性、Microsoft 365でのターゲットサイト認証を確認してください。 監査ノートやチケット、チャットにクライアントの秘密を貼り付けてはいけません。

LinkSenseは、アクセス不能な外部サービスを自動で開始または再構成することはありません。 接続を復元し、対応しているUIから再試行してください。