052-870-6600
MCP連携とは？仕組み・APIとの違いから導入手順と安全な運用まで解説
プロベル編集部
/
株式会社プロベル
2026年11月06日
※本記事は当社独自の基準に基づき作成・編集しており、【プロベルおすすめ】と記載があるものは、プロベル有料掲載社のプロモーションが含まれます。
AIから社内の手順書を探したり、開発中のIssueを確認したりしたい。ただ、利用するAIアプリと接続先ごとに設定が異なり、何をそろえれば使えるのか迷うことがあります。MCPは、その間のやりとりを共通化するためのプロトコルです。
共通規格に対応していても、使える機能、通信方式、仕様の版、データの権限が合わなければ目的の操作はできません。この記事では、MCPとAPIの関係から、接続条件、導入・検証、安全な運用、費用の考え方を順に解説します。後半では、MCP連携やAI活用を相談できる企業の提供範囲も紹介します。
MCP連携とは？AIと外部システムを共通の仕様でつなぐ仕組み
MCP（Model Context Protocol）は、AIアプリケーションと外部の情報・機能を共通の仕様でつなぐオープンなプロトコルです。AIアプリ側は、サーバーが提供する機能や入力形式を確認し、必要な情報を取得したり処理を依頼したりできます。接続先の業務ルールまで共通になるわけではなく、元のシステムに応じた実装と権限管理は残ります。
ホスト・クライアント・サーバーの役割
利用者が操作するAIアプリが「ホスト」、その中でMCPの通信を担当する部分が「クライアント」、情報や機能を提供する側が「サーバー」です。ホストは複数のクライアントを管理でき、各クライアントは一つのサーバーと通信します。生成AIモデルそのものを、MCPクライアントと呼ぶわけではありません。
利用者 → AIアプリ〔ホスト内のMCPクライアント〕 → MCPサーバー → 既存API・データ
例えば、開発用AIアプリから社内文書とGitHubを使う場合、それぞれのサーバーへ接続するクライアントをホストが管理します。サーバーはインターネット上のサービスにも、利用環境で起動するローカルプロセスにもなります。どの接続で何の情報を渡すかを分けて設計できる構造です。
ツール・リソース・プロンプトで何を渡せるか
サーバー側が提供する主な機能は、ツール、リソース、プロンプトです。ツールは検索や更新など実行できる機能、リソースは文書など参照する情報、プロンプトは再利用できる定型指示を指します。これらのうち何を利用できるかは、サーバーとAIアプリの双方の対応によって変わります。
| 機能 | 渡すもの・役割 | 確認する内容 |
| ツール | 検索・作成・更新などの操作 | ツール一覧、入力形式、読み取りと書き込みの区別 |
| リソース | 参照する文書・データ | 取得できる範囲と更新の扱い |
| プロンプト | 定型の指示や作業手順 | 呼び出し方と対象業務への適合 |
「社内文書と連携できる」という表示だけでは、検索できるのか、ページも書き換えられるのか判断できません。必要な操作を決めてから、公開ツールと入力スキーマを確認すると、不要な書き込み機能まで有効にせずに済みます。
出典：MCP公式仕様：Specification／Tools
MCPは既存APIを置き換えるものではない
MCPとAPIは、どちらか一方を選ぶ関係とは限りません。Notionの公式構成では、MCPクライアントがNotionのリモートMCPサーバーへ接続し、そのサーバーがNotion APIを利用します。MCPはAIアプリ向けの共通の接点となり、実際のデータ操作には既存APIが使われる構成です。
複数のAIアプリから同じ業務ツールを利用したい場合は、MCPで共通に公開する方法が候補になります。一方、毎日決まったデータを一つのシステムへ転送するだけなら、既存APIによる固定処理で足りる場合もあるでしょう。AIが操作を選ぶ必要があるか、接続先を利用者が追加するか、保守する範囲はどこまでかで判断します。
MCP連携の前に確認する3つの接続条件
接続の可否を調べる際は、AIアプリとサーバーの対応機能、通信方式、仕様バージョンを分けて確認します。「MCP対応」という共通の表記だけで、すべての組み合わせが動くとは判断できません。
利用するAIアプリとサーバーの対応機能を合わせる
最初に、普段使うAIアプリが、目的のサーバーの機能を扱えるか確認しましょう。例えばVS CodeとCursorはMCPに対応していますが、構成ファイルの形式や登録場所、セッションの実行方式に違いがあります。ほかの製品の設定例をそのまま貼り付けると、読み込まれないことがあります。
| 製品・利用形態 | 接続方法の例 | 導入前の確認点 |
| VS Code | 提供元URL、または起動コマンドを登録 | 実行するハーネスと構成先、認証方法、組織ポリシー |
| Cursor | stdio・SSE・Streamable HTTP | 利用するサーバーの機能と実行環境、mcp.jsonの形式 |
| OpenAI Responses API | リモートMCPサーバーをAPIから利用 | API実装側の認可・許可ツール・承認設計。ChatGPT画面の設定とは別 |
Cursorはツール、リソース、プロンプトへの対応を公開しています。VS Codeもリソースやプロンプトを利用できますが、利用するセッションとサーバーの対応を照合する必要があります。契約プランや管理者の許可条件も含め、利用する製品の公式手順を基準にしてください。
出典：Microsoft公式：VS CodeのMCPサーバー追加
stdioとStreamable HTTPの違いを理解する
stdioは、クライアントがサーバーをサブプロセスとして起動し、その標準入力・標準出力で通信する方式です。起動するマシンに必要な実行環境や権限があるかを確認します。Streamable HTTPは、HTTPのエンドポイントへリクエストを送り、JSONまたはSSEのストリームで応答を受ける方式です。
| 方式 | 実行・接続の特徴 | 管理上の確認点 |
| stdio | クライアントがサブプロセスを起動して標準入出力で通信 | 起動コマンド、依存パッケージ、実行権限、秘密情報の渡し方 |
| Streamable HTTP | サーバーのHTTPエンドポイントへ接続 | 認証、公開範囲、ネットワーク経路、対応仕様版 |
HTTP方式のサーバーはローカル環境でも動かせます。stdioをローカル、HTTPをクラウドと一律に区分するのではなく、どこで動作し、誰が保守するかを別に整理しましょう。また、旧HTTP＋SSE方式が非推奨であることと、Streamable HTTPの応答にSSEを使うことは別です。
最新仕様と利用製品の対応バージョンを分ける
2026年11月2日時点で、公式のlatestは2026-07-28版へ案内されます。この版では、最初にinitializeで初期化するハンドシェイクを廃止し、各リクエストに仕様バージョンと対応能力の情報を持たせる方式へ変わっています。2025-11-25以前の初期化を前提とする説明とは区別が必要です。
ただし、仕様が更新されたことは、利用する製品がその版へ対応済みであることを意味しません。接続する双方の対応版と、新旧両方を扱える実装かを確認します。接続できないときも、古い設定例の初期化処理を加えるだけで解決すると考えず、共通に利用できる版を照合してください。
出典：MCP公式仕様：Versioning and Compatibility
MCP連携でできることを業務に当てはめる
具体的な使い方は、接続先が公開する機能から考えると整理しやすくなります。ここではNotionとGitHubの公式MCPを例に、情報の参照から更新へ広げる際に何が変わるかを説明します。
Notionの情報を探し、必要なページを更新する
Notionが提供するリモートMCPは、OAuthで許可した接続を通じて、利用者がアクセスできるコンテンツを読み取り・更新します。公開された機能には、情報の検索、ページの作成、既存コンテンツの更新などがあります。
例えば、社内手順書の検索と要約から始めれば、担当者が関連ページを探す作業に利用できます。次に手順書の修正まで依頼したい場合は、「更新案を作る」と「その案を正式ページへ反映する」を分けるとよいでしょう。対象ページと変更内容を人が確認し、書き込み権限を持つ利用者の承認後に反映する設計にします。
元のNotionで参照できる情報の範囲と、MCP側で有効にするツールを両方確認することが必要です。ワークスペース単位のクライアント制限など、管理機能のプラン条件も別に確認してください。
GitHubのIssueやプルリクエストを開発業務につなぐ
GitHub公式MCPサーバーは、リポジトリやコードの参照、Issue・プルリクエストの管理、ワークフローの分析などを公開しています。GitHubがホストするリモート版と、利用側で動かすローカル版があり、ホストの対応や利用するGitHub環境に応じて選びます。GitHub Enterprise Serverでは、GitHubによるリモート版のホスト提供を前提にできません。
最初は指定リポジトリのIssueを参照して状況を整理する用途に絞り、利用者の権限と取得結果を確かめるとよいでしょう。Issueの作成やPRの更新も使う場合は、対象リポジトリ、許可するツール、変更の承認者を決めてから広げます。公式実装には読み取り専用モードもありますが、元のアカウント権限まで自動で適切になるわけではありません。
MCP連携を導入する手順
導入は、対象業務とデータの範囲を決め、接続設計、登録、検証、運用へ進めます。以下は自社で許可された検証環境で行うための手順です。設定を保存できた状態と、目的の操作を正しく実行できた状態を分けて判断してください。
1．対象業務・データ・許可する操作を決める
まず「誰が、何を、どこまで行いたいか」を一つの業務で具体化します。例えば、人事の手順書を検索する用途なら、参照対象を公開済みの社内手続きに限定し、個別の評価記録や給与情報は対象外にする、といった決め方です。検索だけで足りる段階では、更新や削除を許可する必要はありません。
そのうえで、データの所有者と運用担当を決め、ホスト、MCPサーバー、元APIのどこで利用者と権限を確認するかを整理します。取得した情報のうち、AIモデルや外部サービスへ送る範囲も確認が必要です。検証の合格基準には、正しい手順書を取得できることに加え、権限外の情報を返さないことを含めましょう。
2．既存サーバーの利用か、自社開発かを選ぶ
対象サービスが公式MCPサーバーを提供しているなら、必要な機能、対応するAIアプリ、認証、サポート条件を確認します。既存サーバーで目的を満たせれば、接続部分をすべて独自に開発する負担を減らせる可能性があります。ただし、公式提供であることだけで自社のデータ条件や運用要件を満たすとは限りません。
独自の業務APIを使う場合は、MCPで公開するツールの入力・出力、利用者ごとのアクセス制御、エラー時の動作を設計する必要があります。更新時の保守を誰が担うかまで含めて、自社開発か委託かを判断しましょう。端末で起動するサーバーはコードの実行を伴うため、公開者、依存パッケージ、起動コマンド、実行権限を確認します。サーバー一覧への掲載を安全性の保証として扱わないことも大切です。
3．ホストへ接続先を登録し、必要最小限の権限を与える
HTTP方式では提供元のMCPエンドポイント、stdioでは起動コマンドと引数、実行環境を、利用するホストの手順に従って登録します。VS Codeでも構成先や実行方式によって形式が異なるため、個人用とチーム用のどちらへ登録するかを先に決めておくと混乱を防げます。
保護されたHTTPサーバーへ接続する場合は、認可先と対象リソース、要求されるスコープを確認します。認証情報はチャットへ貼り付けず、製品が案内する保護方法で扱ってください。OAuthで接続を許可することと、元サービスのアクセス制御は別の確認です。許可画面に同意した後も、元の文書やリポジトリの範囲が適切かを確かめます。
4．読み取りから検証し、実際のツール結果を確かめる
登録後は、対象サーバーの名前を指定して、影響の小さい読み取りを試します。例えば、検証用ページの題名と本文の一部を取得し、元データと一致するか確認する方法です。会話に表示されたツール呼び出しを開き、意図したサーバーのツールが使われたこと、結果が返ったこと、その結果が回答に反映されたことを確かめます。
もっともらしい回答だけでは、AIが手元の知識から答えた可能性を排除できません。また、許可されたデータを取得できても、権限外のデータまで取得できる設計では不十分です。参照可能なテスト用データと参照禁止のデータを用意し、結果と操作ログを照合しましょう。更新機能は、承認した内容どおりに反映されることと、誤更新から戻す方法を確かめてから有効にします。
5．運用担当・監視・停止方法を決めて展開する
展開前に、接続設定、認可、サーバー、元データそれぞれの管理担当と、障害時の連絡先を決めます。利用者、対象サーバー、ツール、実行時刻、成功・失敗、必要最小限の対象識別子を記録する設計なら、問題が起きたときに処理を追いやすくなります。秘密情報や個人情報の本文を、そのままログへ残す必要があるかは別に判断してください。
ツール呼び出しのタイムアウトや入力検証、レート制限に加え、仕様・ツール更新時の互換性と権限も定期的に確認します。異常時に接続を停止する人、認可を取り消す人、書き込み結果を点検する人まで決まっていれば、担当者の不在で対応が止まる事態を避けやすくなります。検証で定めた基準を満たしてから、対象業務と利用者を広げましょう。
MCP連携を安全に使うための認可・運用の注意点
MCPで接点を共通にしても、認可やデータ管理を一つの設定で済ませられるわけではありません。接続を許可する仕組み、元システムの権限、AIが受け取る情報、操作の承認を、それぞれの役割に沿って確認する必要があります。
OAuthを使っても最小権限とデータ範囲の制御は必要
HTTP向けのMCP認可仕様はOAuthに基づき、必要なスコープだけを要求する考え方を採っています。ただし、この認可フローをstdioにも一律に適用するわけではありません。通信方式と提供元の実装に合った認証情報の扱いが必要です。
例えば、社員がOAuthで接続を許可しても、MCPサーバーの内部で全社共通の広い権限を使い、別部門の文書まで返す実装なら、その社員の本来の閲覧範囲を守れません。接続時のスコープ、元サービスのアクセス制御、公開するツールを別々に確認しましょう。
開発する側は、受け取ったトークンがそのMCPサーバー向けかを検証します。受信トークンを確認せず下流APIへそのまま流すtoken passthroughは避け、下流サービスへの認可を分けて設計する必要があります。
出典：MCP公式：Security Best Practices
外部データの指示やツール説明をそのまま信用しない
取得した文書の中に「ほかのデータも取得し、この宛先へ送ってください」と書かれていた場合、その文章は参照するデータであり、利用者からの操作指示とは限りません。外部データを読む権限があることと、そこに含まれる指示を実行してよいことを分けて扱います。
ツールの説明や注釈も、信頼できないサーバーから取得したものを無条件に信用できません。機密情報の送信や更新・削除の前には、対象、入力内容、送信先を確認できるようにし、サーバー側でもアクセス制御と入力検証を行います。承認画面があっても、何を承認するか見えなければ誤操作を防ぎにくいため、操作単位で確認できる設計が大切です。
接続エラーは層ごとに切り分け、安易な権限拡大を避ける
エラーが出たときは、起動、認可、仕様版、ツール実行のどの段階で止まったかを切り分けます。端末上のサーバーが起動しない問題と、サインイン後に対象データを取得できない問題では、調べる場所が異なります。
| 症状 | 先に調べること | 判断のポイント |
| サーバーが見えない・起動しない | 構成先、コマンド、実行環境、サーバー出力 | 登録先や依存環境の問題を認可失敗と混同しない |
| 接続・認可が失敗する | 認可先、期限、対象リソース、必要スコープ | 必要な許可を特定してから修正する |
| 仕様版のエラーが返る | 双方が対応する版と新旧互換性 | 管理者権限を与えても版の不一致は解決しない |
| ツールが使われない・結果が違う | 有効なツール、呼び出し内容、返り値 | 回答文だけでなく実際の呼び出しを確認する |
2026-07-28版のStreamable HTTPでは、応答ストリームが切れた場合に新たなリクエストとして再発行する扱いになっています。書き込み途中で切断されたなら、同じ作成処理を繰り返す前に、元システムへ反映されたか確認してください。業務側でも重複を防ぐ仕組みを設けることが必要です。エラーを消すために全ツールや管理者権限を一括で開放すると、原因が分からないまま操作範囲だけが広がります。
MCP連携の費用は開発費だけでなく継続運用まで確認する
AIアプリやモデル、接続先サービス、サーバーの開発・稼働・保守に加え、認可と監査の設計にも費用や社内工数が生じます。
| 見積項目 | 含める内容の例 | 確認したい条件 |
| AIアプリ・モデル | 契約プラン、API利用 | 利用者数、使用量、管理機能 |
| 連携先サービス | 既存SaaS・API利用 | プラン、API制限、管理者機能 |
| MCPサーバー | 開発、実行環境、更新・保守 | 既存利用か独自開発か、障害対応と互換性維持 |
| 導入・安全管理 | 権限設計、検証、監査・教育 | 対象データ、承認手順、運用する担当 |
例えばNotionのクライアント制限にはプラン条件があり、GitHubでは利用環境によってリモート版とローカル版の選択が変わります。利用したい組み合わせを示し、既存契約に含まれる部分と追加になる部分を分けて見積もるとよいでしょう。
外注する場合は、初期開発と継続保守を分け、仕様変更への対応、障害時の窓口、契約終了時の引き継ぎまで依頼範囲を確かめます。未公表の開発費、最低契約期間、サービス水準を推定せず、自社の要件を示して問い合わせてください。
MCP連携・AI活用を相談できる企業
相談する際は、対象データ、利用するAIアプリ、必要な操作、開発・運用の担当を整理しておきましょう。ここでは、MCPの専用プランを公開する企業と、開発体制や業務自動化を支援する企業を紹介します。
| 企業名 | 公式に確認できる提供範囲 | MCPに関する確認事項 |
| 【プロベルおすすめ】セブンセンスマーケティング株式会社 | PCログをClaudeへ接続するMCP活用プラン | 対象データ、利用条件、保守・連携範囲 |
| 【プロベルおすすめ】株式会社Liac | システム開発、AIコンサルティング、AI駆動開発の体制づくり | MCP固有の実装・認可・保守の受託範囲は要問い合わせ |
| 【プロベルおすすめ】株式会社AITECH | AIエージェント構築、業務自動化、法人研修 | MCP固有の接続方式・認可・運用体制は要問い合わせ |
【プロベルおすすめ】セブンセンスマーケティング株式会社
| 提供サービス | みえるクラウド®ログ・MCP活用プラン |
| 公式に確認できる内容 | PCログの記録・分析、ClaudeとのMCP連携、導入・活用の専任サポート |
| MCP連携の提供・相談範囲 | 蓄積PCログのClaude活用。対象データ・対応環境・個別接続や保守範囲は要確認 |
| 料金・条件 | MCP活用プラン月額100,000円〜、初期導入費200,000円（いずれも税別）。 利用規約の契約期間1年・更新/解約規定とMCPオプション特約を確認。 台数・中途精算・AI側費用は要問い合わせ |
セブンセンスマーケティングは、PCで行った作業のログを記録・分析する「みえるクラウド®ログ」を提供しています。公式のMCP活用プランでは、蓄積したPCログをClaudeへ接続し、業務報告や工数分析などへ利用する機能を案内しています。社内のPC作業データをAIによる業務分析へつなげたい場合に、具体的な検討対象となるサービスです。
公開料金は、MCP活用プランの月額100,000円〜と初期導入費200,000円で、いずれも税別です。スタンダードプランの全機能、ClaudeとのMCP連携、専任サポートを含む表示ですが、MCP活用プランの台数条件やAIアプリ側の費用は別に確認してください。
現行利用規約第8条は、利用開始日から1年間の契約と、満了1か月前までに所定の解約申し込みがなければ1年間更新する規定です。一方、第13条には解約希望日の1か月前までの通知による解約と債務の支払いに関する規定もあります。1年を解約不能な最低利用期間と決めつけず、中途解約時の通知・精算と個別の契約条件を確認しましょう。
MCPオプション特約では、連携するデータの範囲は仕様・申込書・管理画面などに従うとされています。自社で使いたいホストとデータを示し、サポートに含まれる接続・保守の範囲を相談するとよいでしょう。AIの分析結果は元のログや業務状況と照合して利用します。
筆者・監修者のおすすめポイント
PCログをAIによる業務分析につなぎたい企業に、専用のMCP活用プランがある点が検討材料になります。利用できるホストや対象データの範囲を確認して相談するとよいでしょう。
【プロベルおすすめ】株式会社Liac
| 提供サービス | システム開発、AIコンサルティング、DX支援 |
| 公式に確認できる内容 | Web・モバイル・業務システム開発、AI駆動開発の体制づくり |
| MCP連携の提供・相談範囲 | 公式サイトで確認できず。 対象システム・認可設計・保守範囲は要問い合わせ |
| 料金・条件 | MCP案件の料金・契約条件は要問い合わせ |
Liacは、Web・モバイル・業務システムの開発に加え、AIコンサルティングとDX支援を行っています。AI駆動開発の公式解説では、AIを使う個人の技能だけでなく、レビュー体制、権限設計、品質基準を組織に組み込む考え方を紹介し、実際のプロジェクトで使える仕組みや知見を残す支援を案内しています。
MCPを導入するだけでなく、開発組織の中で誰が生成物を確認し、変更を承認し、知見を蓄積するかまで整理したい場合の相談候補です。ただし、MCPサーバーの受託開発や特定ホストへの接続、認可実装、保守契約の具体的な提供範囲は、今回確認した公開ページでは分かりません。対象システムと必要な操作を示して、依頼できる部分を確認してください。
MCP部分の設計・開発と、組織の体制づくりを分けて見積もりを依頼すると、必要な支援範囲を判断しやすくなります。
筆者・監修者のおすすめポイント
システム開発とAI活用を、開発組織の品質基準やレビュー体制と合わせて相談したい企業の候補です。MCP部分をどこまで依頼できるかは、対象システムを示して確認してください。
【プロベルおすすめ】株式会社AITECH
| 提供サービス | AIエージェント構築・業務自動化支援、法人研修、AIプロ人材マッチング |
| 公式に確認できる内容 | 受託による業務自動化、企業の業務に合わせた専任人材の支援、AI人材育成 |
| MCP連携の提供・相談範囲 | 公式サイトで確認できず。 MCP固有の接続方式・認可・運用体制は要問い合わせ |
| 料金・条件 | 要問い合わせ。 MCPの実装・保守と研修などの依頼範囲を分けて確認 |
AITECHは、AIエージェントの構築・業務自動化と、法人向けのAI研修を行っています。企業の業務に合わせて専任のプロ人材が支援するサービスも提供し、大規模な開発にまとめる前に業務の一部から始める進め方を案内しています。
公式の認定パートナー紹介では、n8n、インフラ構築、要件定義、エージェント設計、運用保守などの専門領域を確認できます。現場の定型作業をAIへ任せる方法と、利用する担当者への研修を合わせて検討する際の相談候補となります。
既存のワークフローにMCPを組み込む必要がある場合は、接続方式、認可の実装、障害時の保守まで含めて依頼可能かを確認してください。料金も対象範囲に応じて問い合わせる必要があります。
筆者・監修者のおすすめポイント
既存業務の一部からAIエージェント化を始め、研修や現場への定着も合わせて相談したい企業に向きます。MCPを組み込む必要がある場合は、その実装・保守を依頼範囲に含められるか確認してください。
まとめ：MCP連携は接続方法・権限・運用をセットで設計する
MCPは、外部のデータや機能をAIアプリへ渡す共通の接点です。既存APIを活用する構成もあり、元データのアクセス制御や業務ルールが不要になるわけではありません。対応する機能・通信方式・仕様版を合わせ、必要最小限の操作で実際のツール結果を確かめてから利用を広げましょう。
自社で進める範囲と外部に相談する範囲を決める際は、対象データ、利用するAIアプリ、許可する操作、開発・運用の担当を整理することが出発点になります。接続設計や社内体制に合う依頼先を検討したい場合は、これらの条件をまとめてプロベルへご相談ください。
