MCP ​

Model Context Protocol（MCP）は、AIモデルを外部ツールおよびデータソースに接続するオープン標準です。 AIエージェントは共通プロトコルを通じて、データベース、API、およびビジネスアプリケーションにアクセスできます。 これにより、新しいシステムを接続するたびにカスタムインテグレーションを作成する必要がなくなります。 Workato MCPサーバーの使用は、AI Hub（AIハブ）＞MCP servers（MCPサーバー）で開始してください。

MCPの仕組み ​

MCPは、AIエージェントがクライアントとして機能し、ビジネスツールを公開するMCPサーバーに接続するクライアントサーバーアーキテクチャに従います。 このプロトコルにより動的検出が可能になるため、エージェントはコード変更を必要とせずに新しいツールを見つけて使用できます。 この柔軟性により、MCPサーバーは既存のクライアントとの互換性を維持しながら、時間とともに進化できます。

MCPは、次の主要コンポーネントで構成されます:

• MCPサーバー: MCPサーバーは、AIエージェントにツールまたはスキルを公開します。 各サーバーは1つ以上のビジネスアプリケーションを表し、厳選されたツールまたはスキルのセットを含み、認証を実装し、アクセス制御を適用します。

• スキル: スキルまたはツールは、MCPサーバーが提供する個々の機能です。 各スキルは、検索、作成、更新、分析などの特定のアクションを表します。 スキルには、AIエージェントが理解できる入力スキーマ、出力スキーマ、および説明が含まれます。

• 動的検出: AIエージェントは実行時に利用可能なスキルまたはツールを検出します。 エージェントはMCPサーバーに接続し、利用可能なツールのリストを要求して、スキーマを含む現在のツールインベントリを受け取ります。 その後、エージェントはユーザーの目標に基づいて使用するツールを決定します。

• ID認識実行: WorkatoのMCPは、認証済みユーザーまたはエージェントに基づいて権限を適用します。 アクションはユーザー権限（実装されている場合）を尊重し、組織で定義されたポリシーに従い、ID情報を含む監査証跡を作成します。

セキュリティとガバナンス ​

MCPは次のセキュリティおよびガバナンス機能を提供します:

• 認証とアクセス制御: Workato MCPは、OAuthベースの認証フローを使用してユーザーIDを検証します。 MCP verified user accessにより、MCPサーバーは静的トークンの代わりに、外部API呼び出しに認証済みエンドユーザー認証情報を使用できます。
• レート制限: サーバーレベルでレート制限を設定して、利用状況を制御できます。 これらの制限は、リソースを公平に割り当てるために、サーバー内のすべてのスキルまたはツールで共有されます。 レート制限により、過剰なリクエストからダウンストリームアプリケーションを保護します。 また、不正使用を防止し、すべてのユーザーがMCPリソースに公平にアクセスできるようにします。
• 監査とコンプライアンス: Workatoは、MCPサーバーを通じて実行されたすべてのアクションをログに記録します。 すべての操作にはID追跡が含まれるため、各アクションを実行したユーザーを正確に把握できます。 このシステムは、集中型コンプライアンス監視のためにエンタープライズ監査システムと統合されます。 組織全体のすべてのMCPアクティビティを示すコンプライアンスレポートを生成できます。

MCPサーバータイプ ​

MCPサーバーは、Agent Studio、Claude、ChatGPT、または任意のMCP互換クライアントと連携します。 アプリケーションごとに個別のMCPサーバーから始めることも、複数のシステムを統合されたビジネス中心のインターフェイスに組み合わせるコンポーザブルサーバーを作成することもできます。

ユースケースに最適な実装を選択します:

• MCPサーバー：Workatoホスト型MCPサーバーを通じて、APIコレクションを接続します。 これはMCPを開始する最速の方法です。
• MCPローカルサーバー：ローカルツールとデータソースにアクセスするために、ローカルインフラストラクチャ上でMCPサーバーを実行します。
• Workato Developer APIおよびEmbedded API MCPサーバー：Claude Desktop、Cursor、ChatGPTなどのAI搭載開発者ツールをWorkatoワークスペースに接続します。