gusuku Fluxon Support

MCPとRemote MCPの基礎

生成AIが外部サービスを使う仕組みを、非エンジニア向けに整理します。

生成AIサービス利用者と会話する場所 MCPサーバー使える道具を提供 業務システムkintoneなど
MCPは、生成AIが外部システムを使うための「道具の受け渡し口」です。

MCPとは

MCPは、生成AIに外部サービスの機能を安全に使わせるための共通的な接続方式です。生成AIはMCPサーバーから「アプリを探す」「レコードを検索する」「集計する」といった道具の一覧を受け取り、必要なときに呼び出します。

Remote MCPとは

Remote MCPは、MCPサーバーをHTTPSのURLとして利用する方式です。利用者のPCに個別のサーバーを立てず、Claude、ChatGPT、Copilotなどの生成AIサービスから接続できます。

フラクソンが担うこと

接続を受ける生成AIサービスからのRemote MCP接続を受け付けます。
本人確認をするフラクソンユーザーとRemote MCP接続を認可します。
kintoneへ問い合わせる利用者本人のkintone OAuth認可でアクセスします。
返す情報を制御するフィールド制御、件数上限、監査ログを適用します。

組織SSOが必須の場合の接続

組織SSOで認可してください SSO必須テナントでは、Remote MCP接続にも対象テナントの組織SSOでの認証を適用します。

既存接続で再認可を求められた場合は、まずフラクソンへ対象テナントの組織SSOでログインし、生成AIサービス側で接続を再認可してください。通常ログインだけではSSOの条件を満たしません。再認可できない場合は接続を作成し直します。設定とテスト方法は、SAML / SCIM 設定手順で確認できます。

よくある誤解

誤解実際
生成AIがkintoneに直接ログインする生成AIはフラクソンへ接続し、フラクソンがkintoneへアクセスします。
MCPを使うと何でも見えるkintone権限とフラクソン制御を通った範囲だけです。
Remote MCPはPCに何かを常駐させるフラクソンはHTTPSのサーバーとして提供されるため、利用者PCで常駐サーバーを動かす前提ではありません。