MCPアクセス方法
MCPは、APIトークンベースアクセスとWorkato IdentityとのOAuth2連携をサポートします。 デフォルトではトークンベースアクセスが設定されていますが、アクセス方法は切り替えることができます。
アクセス方法の切り替え
トークンベースアクセスからWorkato Identityに切り替えると、MCPトークンは取り消されます。 つまり、ユーザーはトークンアクセスではMCPサーバーにアクセスできなくなります。
Workato IdentityによるOAuth2アクセス
OAuth2アクセスを使用すると、Workato Identity内でアクセスを管理できます。 これにより、個別のトークンを管理することなく、MCPサーバーアクセスを一元的に制御できます。 Workato IdentityによるOAuth2アクセスは、エンドユーザーにClaude、Cursor、WindsurfなどのMCPクライアント全体でシングルサインオン（SSO）エクスペリエンスを提供します。
MCPとWorkato Identityの連携により、エンタープライズグレードのセキュリティと一元化されたアクセス管理が保証されます。
すべてのユーザーをユーザーグループに追加する必要があります
MCPサーバーへのエンドユーザーアクセスを付与するには、管理者権限が必要です。 ワークスペース所有者、管理者、およびコラボレーターにMCPサーバーアクセスが自動的に付与されるわけではありません。 MCPアクセスを付与するには、自分自身を含むすべてのユーザーをエンドユーザーグループに追加する必要があります。 詳細については、Workato Identityのエンドユーザーグループを参照してください。
アクセスにWorkato Identityを使用する
MCPサーバーアクセスにWorkato Identityを使用するには、次の手順を実行します:
Workatoアカウントにサインインします。
AI Hub > Enterprise MCPに移動します。 既存のMCPサーバーのリストが表示されます。
Workato Identityを使用する予定のMCPサーバーカードをクリックします。
User accessをクリックします。
Access Methodセクションに移動し、switch methodトグルをクリックしてSwitch User Access Methodモーダルを開きます。
Access Methodセクション
Workato Identityをクリックします。
Access Method
確認をクリックします。
ユーザーグループ
ユーザーグループの管理にはWorkato Identityを使用します。
すべてのユーザーをユーザーグループに追加する必要があります
MCPサーバーへのエンドユーザーアクセスを付与するには、管理者権限が必要です。 ワークスペース所有者、管理者、およびコラボレーターにMCPサーバーアクセスが自動的に付与されるわけではありません。 MCPアクセスを付与するには、自分自身を含むすべてのユーザーをエンドユーザーグループに追加する必要があります。
ユーザーグループのMCPサーバーアクセス
Workato Identityでユーザーグループを作成した後、特定のMCPサーバーへのアクセスを提供できます。
ユーザーグループにMCPサーバーへのアクセスを付与するには、次の手順を実行します:
Workatoアカウントにサインインします。
AI Hub＞Enterprise MCPに移動し、ユーザーグループを追加する予定のMCPサーバーを選択します。
User accessタブをクリックします。
アクセス方法がWorkato Identityに設定されていることを確認します。
ユーザーグループを追加をクリックします。
Add user groupsをクリック
User groupsドロップダウンメニューを使用して、MCPサーバーへのアクセスを提供する予定のユーザーグループを選択します。
APIトークンアクセス
APIトークン認証を使用すると、SSO設定なしで開発およびテストできます。 管理者は、MCPサーバーのEnd user accessページでトークンを管理できます。 MCPサーバーでは、デフォルトでトークンベースのアクセスが使用されます。 トークンベースアクセスを選択して新しいMCPサーバーを作成すると、トークンが自動的に生成されます。
管理者は複数のトークンを作成して、個々のユーザーのアクセス制御を改善し、クォータを適用し、監査証跡を維持できます。 各トークンには一意の名前が必要です。
トークンアクセスを使用する
トークンアクセスを使用するには、次の手順を実行します:
Workatoアカウントにサインインします。
AI Hub > Enterprise MCPに移動します。 既存のMCPサーバーのリストが表示されます。
トークンアクセスを使用する予定のMCPサーバーカードをクリックします。
End user accessをクリックします。
アクセス方法がToken-based accessに設定されていることを確認します。
MCP Tokensセクションに移動します。
Create new tokenをクリックします。
Token nameフィールドにトークンの一意の名前を入力します。
Token nameフィールドにトークンの一意の名前を入力
Create tokenをクリックします。
Copyをクリックして、生成されたトークンをコピーします。
トークンの生成と取り消し
既存のトークンを更新してアクセスをリセットできます。 トークンを更新すると、以前のトークンは無効になります。
既存のトークンを更新するには、次の手順を実行します。
Workatoアカウントにサインインします。
AI Hub > Enterprise MCPに移動します。 既存のMCPローカルサーバーのリストが表示されます。
トークンを更新する予定のMCPサーバーカードをクリックします。
End user accessをクリックします。
MCP Tokensに移動し、省略記号（...）をクリックします 更新する予定のMCPトークンに対して。
MCP Tokensに移動し、省略記号（...）をクリック
Refresh tokenをクリックします。
confirmation modalでプロンプトが表示されたら、もう一度Refresh tokenをクリックします。
MCPクライアントへの影響
トークンを更新すると、トークンは無効になります。 そのトークンを使用しているMCPクライアントはサーバーへのアクセスを失い、動作を停止します。
更新されたトークンをコピーし、必要に応じてコネクションを更新します。
トークンの削除
既存のトークンを削除すると、このトークンを使用するMCPクライアントへのアクセスを完全に削除できます。
既存のトークンを削除するには、次の手順を実行します。
Workatoアカウントにサインインします。
AI Hub > Enterprise MCPに移動します。 既存のMCPローカルサーバーのリストが表示されます。
トークンを削除する予定のMCPサーバーカードをクリックします。
End user accessをクリックします。
MCP Tokensに移動し、省略記号（...）をクリックします 削除する予定のMCPトークンに対して。
MCP Tokensに移動し、省略記号（...）をクリック
Delete tokenをクリックします。
confirmation modalでプロンプトが表示されたら、もう一度Delete tokenをクリックします。
MCPクライアントへの影響
そのトークンを使用しているMCPクライアントはサーバーへのアクセスを失い、動作を停止します。
プロキシMCPサーバー認証
プロキシMCPサーバーはAPIトークン認証をサポートします。 ヘッダーに複数のパラメーターを指定できます。たとえば、client IDやclient secretです。 詳細については、プロキシMCPサーバーの作成を参照してください。
最終更新日: