MCP
MCP（Model Context Protocol）を使うと、Agentを外部ツールや業務サービスに接続できます。機能センターで既存のサービスを探したり、会社または個人のMCPを接続したりでき、認証を済ませた後はタスクに応じて使用できます。
入口：機能センター → MCP。
このページは、ツールを使用する必要があるメンバーと、MCPの接続・保守を担当する管理者を対象としています。検索キーワード：MCP、ツールサービス、接続テンプレート、OAuth、認証、外部クライアント。
MCPサービスを探して選択する
MCPページに進み、名前で検索し、ソースとカテゴリーでサービスを絞り込みます。「新しい順」「呼出が多い順」「いいねが多い順」で並べ替えることもできます。サービスの詳細を開いて説明、「ツール」、設定を確認し、タスクを達成できるかどうかを先に確かめます。
- AE システム MCP：プラットフォームにプリセットされたサービスです。設定は読み取り専用で、ここで編集や削除はできません。
- 会社 MCP サービス：同じ会社内で公開されるサービスです。会社リソースの管理権限を持つ管理者が保守します。
- 個人 MCP：自分で作成・管理するサービスです。個人での接続や検証に適しています。
ツール名と用途を確認する必要がある場合は、詳細の「ツール」を見て、ツールの説明を展開します。ツールの範囲はサービスの設定や認可によって変わることがあるため、その時点で返されるツール一覧を基準にしてください。
AEに組み込まれた業務機能を使用することが目的の場合は、まずCLIをお読みください。現在のWeb会話では、AE システム MCPはチェックして選択できるツール機能ではなくなりました。
会社または個人のMCPを接続する
開始する前に、サービス提供元から提供された接続先URL、転送方式、認証情報を用意します。MCPページに進み、作成の入口をクリックしてから、次の手順で設定します。
- 作成範囲を選択します。一般メンバーは個人 MCPを作成できます。会社リソースの管理権限を持つ管理者は会社 MCPを作成できます。会社の管理権限にはAgent 管理者とシステム管理者が含まれ、特定のワークスペースの管理権限とは異なります。
- 接続方式を選択します。対応するテンプレートがある場合は、Slack、Feishu OpenAPI、Lark OpenAPI、DingTalkのテンプレートを使用し、フォームに従って情報を補完できます。その他のサービスではカスタム接続を選択します。一般メンバーもテンプレートを使用して個人 MCPを作成できます。
- 接続情報を入力します。カスタム接続はSSE、HTTP、Streamable HTTPに対応しており、転送方式はサービス提供元と一致している必要があります。名前、「サービス URL」、認証情報を入力して保存します。
Feishu OpenAPIとLark OpenAPIのテンプレートは、プラットフォームがホストする接続方式を使用するため、アプリ情報の入力が必要です。これは、汎用の作成フォームで任意のローカルstdioコマンドを実行できるという意味ではありません。
Header、OAuth、アプリシークレットを項目ごとに設定する必要がある場合は、MCP認証・設定操作マニュアルを直接お読みください。
認証を完了してツールを検証する
保存に成功しても、認証が完了したとは限らず、すべてのツールを呼び出せるとも限りません。サービスを保存した後、その認証方式に従って設定を完了し、ツール一覧と実際の呼び出し結果を確認します。
- 認証なし：サービス自体が認証情報を必要としない場合にのみ使用します。この場合も、URLとネットワーク接続を確認する必要があります。
- 手動ヘッダー：サービスの要件に従ってリクエストヘッダーを入力します。Token、API Keyなどの機密値は暗号化にチェックを入れ、名前や説明には入力しないでください。
- OAuth 2.0：ページの案内に従ってサービス提供元に移動し、認可を完了します。認可ページが自動的に開かない場合は、「認証」の入口から続行します。戻った後、認証ステータスを確認します。
- アプリシークレット：対応するテンプレートに従ってアプリIDとアプリシークレットを入力し、サービス提供元で必要なアプリ権限の設定を完了します。
設定が完了したら、サービスの詳細を開いてツール一覧を読み込み、名前と用途を確認してから、会話で低リスクかつ結果を検証できる呼び出しを一度実行します。ツール一覧を読み込めることは、ツールの一覧を取得できたことを示すだけです。個々の呼び出しは、業務データの権限や認可範囲によって制限される場合があります。
認可の追加、認証サービスの選択、認証失敗への対処が必要な場合は、MCP認証・設定操作マニュアルを直接お読みください。
AgentとワークスペースでMCPを使用する
MCPを接続した後は、使用目的に応じて機能を設定する必要があります。Agentの設定、スペースの共通機能、会話での選択はそれぞれ役割が異なり、MCPを1つ作成しただけですべての設定が自動的に完了するわけではありません。
- 特定のAgentにツールを使用させる：そのAgentの機能設定で、使用可能なMCPを関連付けます。設定方法はAgentを参照してください。
- ワークスペースに共通機能を設定する：権限を持つスペース管理者が、スペースの機能設定でMCPを選択します。共有スペースでは個人 MCPを使用できません。範囲と操作は新しいスペースを参照してください。
- 特定のタスクでツールを使用する：対象のスペースと会話に入り、現在のAgent、使用可能な機能、認証ステータスを確認してから、タスクを依頼します。具体的な操作は会話を参照してください。
会社で共有されるのはサービスの設定であり、各ユーザーのOAuth認可が共有されるわけではありません。利用者は自分で認証を完了し、関連する業務権限を持っている必要があります。また、スペースに参加しても、会社 MCPの設定管理権限が自動的に付与されることはありません。
会話でAE システム MCPが見つからない場合は、CLIの対応する業務機能の入口を使用してください。AE システム MCPをチェックしたり有効にしたりする操作を繰り返し試す必要はありません。
外部クライアントに接続する
MCPの詳細を開き、現在の設定を確認します。ページに「クライアントに追加」の入口がある場合は、インストールガイドに従ってクライアントを選択し、接続を完了できます。手動で設定する場合は、クライアントが対応する転送方式に対応しており、「サービス URL」にアクセスできることを先に確認する必要があります。
すべてのMCPをローカルにエクスポートできるわけではありません。通常のリモートサービスとプラットフォームがホストする接続では、適用条件が異なります。会社 MCPまたは個人 MCPがホスト型OAuth、アプリシークレット、ホスト型stdioを使用している場合は、通常のリモート設定としてそのままエクスポートすることはできません。また、詳細に表示されるホスト型の設定は、ローカルにコピーすればそのまま動作するという意味ではありません。
インストールフローで設定に静的なシークレットが含まれていると表示された場合は、対象のクライアントが信頼できることを確認してから、エクスポートするかどうかを判断します。Token、シークレット、認証情報を含む設定を公開ドキュメント、グループチャット、コードリポジトリに貼り付けないでください。
なお、mcp-tokenはユーザーのAgentic EngineのIDに対応しているため、すべてのプロジェクト権限とロールは引き続き適用されます。ユーザーは、アクセス権限を持っているプロジェクトのデータのみを閲覧できます。クエリ系のtoolでも、データ権限は引き続き有効です。
接続後、対象のクライアントでツール一覧を確認し、呼び出しを検証します。認証や設定の問題が発生した場合は、MCP認証・設定操作マニュアルを参照してください。
メンテナンス、権限、よくある質問
有効化または無効化。会社 MCPのスイッチは現在のユーザーの使用状態を切り替えるだけで、会社全体でサービスを停止するものではありません。個人 MCPは作成者が管理します。AE システム MCPにはこのスイッチはありません。
設定を編集。個人 MCPは作成者が編集し、会社 MCPは会社リソースの管理権限を持つ管理者が編集します。OAuthのサービスURLや認証設定を変更すると、既存の認可が無効になる場合があり、会社 MCPの変更では他の利用者に再認証が求められることもあります。表示情報のみを変更した場合は、認可は消去されません。
再認証と認証の解除。未認証または再認証が必要と表示された場合は、ページの案内に従って認可を完了します。「認証を解除」を実行すると、プラットフォームに保存されている現在のユーザーのこのサービスに対する認可が消去され、接続が無効になりますが、会社で共有されているMCPの設定は削除されません。再度使用するには再認証が必要です。
サービスの削除。削除できるのは、自分が管理権限を持つ個人 MCPまたは会社 MCPのみです。AE システム MCPは削除できません。削除すると、そのサービスと関連する認証情報は使用できなくなるため、操作前にAgent、スペース、会話がそのサービスに依存していないか確認してください。
- サービスが見つからない：ソースと検索条件を確認し、自分が作成した個人 MCPまたは自社の会社 MCPかどうかを確認します。共有スペースでは個人の機能を使用できません。
- 接続失敗：「サービス URL」、転送方式、ネットワークの到達性、Headerの設定を確認します。「保存済み」と表示されていることだけで接続可能と判断しないでください。
- ツール一覧が空、または呼び出しが拒否される：まず認証ステータスを確認し、次に認可範囲、サーバー側のツール設定、業務データの権限を確認します。一時的なネットワーク障害や更新の失敗であれば、まず再試行してください。必ずしも再認可する必要はありません。
- 編集の入口がない：まずリソースのソースと、自分の会社リソース管理権限を確認します。サービスを使用できても、その設定を変更できるとは限りません。
認証と設定の詳しいトラブルシューティングはMCP認証・設定操作マニュアルを参照してください。ツールは使用可能なのにタスクで使用できない場合は、引き続き会話の機能選択の説明を参照してください。