フラクソンとは

生成AIはフラクソンを経由してkintoneを利用します。kintone tokenは生成AIサービスへ渡しません。

最終更新: 2026-07-16

gusuku Fluxonは、Claude、ChatGPT、Microsoft Copilotなどの生成AIから、kintoneを安全に利用するための「管理された接続窓口」です。

利用者が生成AIに「案件管理アプリから今月の商談を集計して」と依頼すると、生成AIはフラクソンを通じてkintoneに必要な問い合わせを行います。フラクソンは、その問い合わせが許可されているかを確認し、必要な範囲だけをkintoneから取得して生成AIへ返します。

ひとことで言うと

フラクソンは、生成AIとkintoneの間に入って、次のことを行います。

役割	内容
つなぐ	生成AIからkintoneを利用できるようにする
守る	kintone権限、フラクソンの制限、フィールド制御を通して使える範囲を絞る
記録する	誰が、どの生成AIから、どの操作を行ったかを監査ログに残す
わかりやすくする	アプリ名、フィールド名、業務上の意味を生成AIが扱いやすい形にする

状態	利用者の体験	管理者の不安
フラクソンなし	生成AIにkintoneデータを直接コピーして貼り付ける。集計や確認は手作業になりやすい	どのデータを生成AIに渡したか追いにくい。権限制御が個人任せになりやすい
フラクソンあり	生成AIに自然文で依頼し、必要なkintoneデータをその場で確認・集計できる	kintone権限とフラクソン制御を通し、利用ログを確認できる

フラクソンは、kintoneで見えないデータを見えるようにするものではありません。基本は「利用者本人がkintoneで持っている権限」の範囲です。その上で、フラクソン管理者がさらにアプリ単位、フィールド単位、操作単位で制限できます。

Claude、ChatGPT、Microsoft Copilotなど、利用者が会話する生成AIサービスです。フラクソンから見ると、これらは「生成AIクライアント」です。

MCPは、生成AIが外部サービスの機能を使うための共通規格です。Remote MCPは、そのMCPサーバーをインターネット上のHTTPS URLとして利用する方式です。

フラクソンはRemote MCPサーバーとして動作し、生成AIクライアントに「kintoneアプリを探す」「レコードを検索する」「件数を集計する」などの道具を提供します。

OAuthは、パスワードを渡さずに別サービスへ利用許可を出す仕組みです。フラクソンでは、kintoneへのアクセスに利用者本人のkintone OAuth認可を使います。

利用者はOAuth開始前に「あなたのkintoneユーザーID」を入力します。このIDは、生成AIが「自分」を表すkintoneユーザーIDを必要とするときに参照するためのもので、権限判定には使いません。

重要なのは、生成AIサービスにkintoneのパスワードやkintone OAuth tokenを渡さないことです。生成AIサービスはフラクソンへ接続し、フラクソンがサーバー側でkintoneへアクセスします。

フィールド制御は、生成AIに見せてよい項目、隠す項目、書き換えてよい項目を管理する機能です。

たとえば、顧客管理アプリで「会社名」「担当者」「商談状況」は生成AIに見せる一方、「個人携帯番号」「社内メモ」は隠す、といった設定ができます。

セマンティックレイヤーは、kintoneのアプリやフィールドに「業務上の意味」を付ける考え方です。

たとえば、フィールドコードが amount_est でも、業務上は「見込み金額」であることを生成AIに伝えられれば、利用者は自然な言葉で依頼しやすくなります。