MCP（Model Context Protocol）は、AIモデルと外部ツール、データソース、社内システムを標準化された方法で接続するためのプロトコルです。Claude DesktopやClaude Codeだけでなく、開発ツール、社内エージェント基盤、各種SaaS連携でも採用が進んでいます。2026年時点では「Claudeを便利にする追加機能」というより、AIエージェントに安全な道具を渡すための接続標準として理解する方が実務に近いです。本記事では、MCPの基本、対応ツール、セットアップ、業務自動化、企業導入時のセキュリティを整理します。
MCP（Model Context Protocol）とは何か
MCPは、AIアプリケーションが外部の情報や操作機能を利用するための共通インターフェースです。従来は、Slack、GitHub、Google Drive、データベースなどをAIに接続するたびに個別API実装が必要でした。MCPでは、各ツール側にMCPサーバーを用意し、Claudeなどのクライアントがそのサーバーを通じて「ファイルを読む」「チケットを検索する」「リポジトリを確認する」といった操作を呼び出します。
よくある例えとして、MCPはAI版のUSB-Cのような存在です。どのツールにも同じ規格でつなげるため、AIアプリごとに連携方法を作り直す必要が減ります。ただし、USB-Cに充電専用、映像出力対応、高速転送対応の違いがあるように、MCPサーバーにも読み取り専用、書き込み可能、実行可能などの権限差があります。導入時は、何につながるかだけでなく、何ができるかを確認する必要があります。
MCPで連携できるツール一覧と対応状況
2026年現在、MCPエコシステムは急速に広がっています。開発領域ではGitHub、GitLab、ローカルファイル、コード検索、CIログ、データベース接続が代表例です。ナレッジ領域ではGoogle Drive、Notion、Confluence、社内Wiki、PDF検索、ブラウザ操作が使われます。業務管理ではSlack、Linear、Jira、カレンダー、CRM、問い合わせ管理との連携が増えています。
重要なのは、公式・準公式・コミュニティ製サーバーが混在している点です。便利そうなMCPサーバーを見つけても、保守状況、権限要求、ソースコード、依存パッケージ、更新頻度を確認してください。社内利用では、まず公式サーバーや信頼できるベンダーのサーバーを優先し、コミュニティ製は読み取り専用か検証環境で試すのが安全です。
MCPのセットアップ手順：Claude Desktopでの設定方法
Claude DesktopでMCPを使う場合、基本は設定ファイルにmcpServersを追加し、各サーバーの起動コマンド、引数、環境変数を指定します。macOSではClaude Desktopの設定ファイルを編集し、npxやuvxなどでMCPサーバーを起動する形が一般的です。設定後にClaude Desktopを再起動すると、ツール利用の許可が求められます。JSONのカンマ漏れ、環境変数名の誤り、NodeやPythonのバージョン違いがよくある失敗です。
Claude Codeでは、コマンドでMCPサーバーを追加できるため、開発者にとってはDesktopより扱いやすい場合があります。たとえば、リポジトリ内のファイル検索、Issue確認、社内APIの読み取りなどを、開発作業の文脈に合わせて使えます。チームで使う場合は、個人の設定ファイルに任せず、推奨MCPサーバー、必要な環境変数、権限範囲、禁止サーバーをREADMEや開発環境セットアップに明記しましょう。
業務自動化の具体例1：Slack × Claude で日報を自動生成
Slack連携では、特定チャンネルの会話をもとに日報や週報を作る用途がわかりやすいです。Claudeに「今日の開発チャンネルから、完了した作業、詰まっている作業、明日の確認事項を整理して」と依頼すると、Slack MCPサーバー経由で対象スレッドを読み、プロジェクト別に要約できます。毎日の手入力を減らしつつ、見落としやすい決定事項も拾いやすくなります。
ただし、Slack連携はプライバシーとアクセス範囲の設計が重要です。全チャンネルを横断させるのではなく、日報対象のチャンネル、期間、対象メンバーを限定してください。個人DMや人事評価、顧客秘密情報を含むチャンネルは、初期PoCの対象から外すのが無難です。出力された日報も、外部共有前に人間が確認するフローを入れましょう。
業務自動化の具体例2：GitHub × Claude でコードレビューを効率化
GitHub連携では、プルリクエストの差分確認、関連Issueの把握、テスト不足の洗い出し、変更影響の説明にMCPが役立ちます。Claudeに「このPRをセキュリティ、破壊的変更、テスト不足の観点で確認して」と依頼すると、diffや周辺ファイルを参照しながらレビューのたたき台を作れます。人間のレビュワーは、Claudeの指摘を鵜呑みにするのではなく、重要度の高い観点に集中できます。
実運用では、書き込み権限をいきなり渡さないことがポイントです。初期段階では読み取り専用でレビューコメント案を作らせ、人間が内容を確認して投稿します。安定してきたら、特定ラベルが付いたPRだけ自動コメント、特定リポジトリだけ修正案作成、といった段階的な拡張が現実的です。監査ログと、誰が実行したかの記録も必ず残してください。
業務自動化の具体例3：Google Drive × Claude でナレッジ管理を自動化
Google Drive連携では、社内資料の横断検索、提案書の再利用、議事録や仕様書の要約が代表的です。営業チームなら、過去の提案資料や導入事例を検索し、新しい商談に近い資料を推薦できます。管理部門なら、規程や申請手順を検索し、社員からの質問に根拠資料つきで回答できます。
この用途では、フォルダ設計と権限継承が成果を左右します。MCPが検索できる範囲が広すぎると、古い資料や閲覧権限の弱い資料まで候補に入る可能性があります。まずは、最新版だけを置くフォルダ、部署別の公開範囲、アーカイブ資料の扱いを整え、Claudeには「最新版フォルダを優先」「作成日が古い資料は注記」のように指示しておくと実用性が上がります。
MCPのセキュリティ考慮事項と企業導入のポイント
MCP導入で最も重要なのは、最小権限、監査、サーバーの信頼性です。AIに便利な道具を渡すほど、誤操作やプロンプトインジェクションの影響も大きくなります。読み取りだけで十分な用途に書き込み権限を渡さない、危険な操作は人間承認を必須にする、外部入力をそのままツール実行に使わない、といった基本を徹底してください。
また、MCPサーバー自体もソフトウェアです。依存パッケージの脆弱性、メンテナ不在、過剰な権限要求、秘密情報のログ出力がないかを確認しましょう。社内で重要なMCPサーバーを使う場合は、バージョン固定、更新手順、検証環境、ロールバック手順を用意するべきです。個人が便利だから入れたサーバーが、いつの間にか本番データに接続している状態は避けなければなりません。
MCP活用を組織に定着させるには研修が不可欠
MCPは技術者だけの話に見えますが、実際には業務設計、情報管理、AI活用ルールの話でもあります。現場メンバーは「何を依頼できるか」を知る必要があり、管理者は「どこまで許可しているか」を説明できる必要があります。PoCでは、対象業務、接続ツール、権限範囲、成功指標、禁止事項を1枚にまとめ、利用者が迷わない状態を作ることが大切です。
ClaudeとMCPを使った業務自動化を安全に始めたい方は、 MCP導入・AIエージェント設計の相談はこちら 。ユースケース整理、権限設計、PoC、社内研修まで支援します。
