サイボウズとCData、MCPの全社展開を阻む3つの壁を議論

サイボウズとCData Software Japanは、MCPの組織展開に向けた課題を議論しました。
個人のPCで動かすローカルMCPは便利な一方、全社導入ではリテラシーや管理の壁が生じます。
両社は、IT管理者による制御やセキュリティ対策を含むガバナンスの必要性を指摘しました。

記事の概要

対談には、サイボウズでkintoneのMCPサーバーを活用する佐藤太嗣氏と、CData Softwareの杉本和也氏が参加しました。
記事では、ローカルMCPを全社展開する際の障壁として、「リテラシー」「IT管理者のコントロール」「セキュリティ・ガバナンス」の3点を挙げています。
ローカルMCPでは、利用者がClaude DesktopなどにMCPサーバーを導入し、JSON形式の設定ファイルに接続情報を記述する必要があります。
設定やアップデート後の不具合を利用者が自力でデバッグする必要があり、非エンジニアの業務担当者には負担になります。
個人のPCで稼働するMCPを管理者が把握できない場合、接続先の外部LLMや、送信される顧客情報などを確認できない可能性があります。
Basic認証のIDとパスワードを設定ファイルに記述すると、AIエージェントが利用者の権限を過剰に引き継ぐリスクがあります。
サイボウズではAPIトークンのみを使うガイドラインを設けましたが、ルールの不徹底によるニアミスも発生し、システムによる制御と監査の必要性を指摘しています。

記事のポイント

1. 設定と保守の壁： 利用者ごとの導入やJSON設定、障害時のデバッグが必要で、非エンジニアには運用負担が大きくなります。
2. シャドーMCPの懸念： 個人PC上のMCPは管理者が把握しにくく、接続先や機密データの送信を一括で制御できません。
3. 過剰権限のリスク： 認証情報の設定によってAIが広い権限を持つと、プロンプトインジェクションによる削除や情報流出が懸念されます。

このニュースがもたらす影響

• 導入を検討する企業： 導入前に、利用者任せの設定や認証情報の扱いをどこまで許容するかを整理し、情シスが接続先・権限・監査を一括管理できる運用を先に設計する必要がありそうです。
• 情シス・セキュリティ部門： MCPを新しい接続経路として捉え、個人PC上の利用状況を把握できる仕組みや、過剰権限・情報流出を止める制御を導入判断の条件に加えることが求められそうです。
• MCP提供事業者： 機能の便利さだけでなく、非エンジニアでも保守できる導入方法、管理者による集中制御、権限分離や監査機能まで提供できるかが選定時の差になりそうです。

このニュースの背景

MCPの活用が個人のPC環境に依存する場合、利用者ごとの設定や障害対応が必要になります。
非エンジニアを含む全社利用では、設定ファイルの編集やアップデート後のデバッグが運用上の負担になります。
個人PC上の接続先や送信データを管理者が把握しにくく、機密情報の取り扱いを一括で制御できない点も課題になります。
認証情報の設定によってAIエージェントに過剰な権限が渡るため、ルールだけでなくシステムによる制御と監査が必要になっています。

関連するニュース

• サイボウズはkintoneのMCPサーバーを社内業務改善に活用し、業務データをAIの文脈として利用しています。
• 株式会社もばらぶが、中小企業向けにMCPサーバーを一元管理するBloqueβ版を提供開始しました。
• 株式会社Daiは、Bカートの受注や在庫など26種類のデータをClaudeで対話的に分析できる拡張機能を提供しました。

詳しい記事の内容はこちらから（引用元）

ASCII.jp

個人の便利さから組織展開へ――ローカルMCPが直面する「ガバナンスとセキュリティの壁」 (1/3)

社内の業務改善でkintoneのMCPサーバーを活用するサイボウズの佐藤太嗣氏と、データ連携のスペシャリストであるCDa…