FREE PDF

MCP（外部連携）を
社内で安全に使うためのガイド

MCP（Model Context Protocol）で Claude・ChatGPT・Codex などの AI に社内外の道具をつなぐ時に、情報システム部門と開発責任者が「何を確かめ、誰が許可するか」を、2026年10月22日に確かめた MCP の仕様と公式ガイド、Anthropic・OpenAI・GitHub・Microsoft・Google の公式ドキュメント、OWASP と米国家安全保障局（NSA）の資料だけを根拠に横型32ページにまとめました。事故の入口の6つの型と公開された事例、1つのサーバーを確かめる8つの観点、Claude Code・Claude・ChatGPT・Codex・GitHub Copilot と VS Code・Gemini CLI の管理者の設定の場所、試す・部署で使う・全社で使うの3段階の許可、台帳と見直しのきっかけ・止め方まで載せています。MCPサーバー審査シート（Excel・記入例と許可リストの台帳・設定の雛形つき）と、利用申請と許可の1枚（Word・様式と記入例）を同梱しています。一般的な情報であり、法的助言ではありません。

PDF 32ページ＋ Excel/Word（記入式） 2026年10月版（設定名と既定値は2026年10月22日に各社の公式ドキュメントで確認） / 5章構成 / 実画面・記入例7ページ / MCPサーバー審査シートのExcel＋利用申請と許可のWord同梱無料

無料でダウンロードする 30分無料相談を予約する

目次（横型32ページ / 5章）

はじめにつなぐ前に「何を確かめ、誰が許可するか」を決める／全体像：MCP は AI アプリと道具をつなぐ共通の決まり／許可を決める前に知っておく4つのこと
第1章何が起きうるか入口の6つの型／公開された事例：研究者の実証と脆弱性の公表／実画面：手元で動くサーバーの5つの脅威（MCP 公式）／数字で見る：公的機関と業界団体の整理
第2章許可するサーバーの選び方審査の観点（1）出どころ・動く場所・権限・版と更新／審査の観点（2）通信先・鍵・記録・止め方／実画面：OpenAI が示す MCP の危険と対策／思い込みと、公式の記載
第3章製品ごとの設定の場所製品ごとの管理者の設定（MCP・コネクタ）／実画面：Claude Code で MCP を絞る8つの型／製品ごとに、最初に見る設定／実画面：ChatGPT の管理の6つの層
第4章段階ごとの許可 3つの段階と、次へ進む条件／記入例：MCPサーバー審査シート（Excel）／許可リストの書き方：名前でなく URL とコマンドで
第5章運用見直しのきっかけと、止める手順／実画面：OWASP が示す MCP の統治の流れ／AIエージェントに任せる時の6つの決まり／記入例：MCP の利用申請と許可（Word）／よくある質問
巻末まとめ／ご相談の案内

無料ダウンロード

送信すると、この画面にダウンロードボタンが表示されます。
同じURLをメールでもお届けします（7日間有効）。

入力は1分
その場でダウンロード
メールでも届く
PDF＋Excel/Word・合計約6.3MB

この資料が向いている方

Claude・ChatGPT・Codex などで MCP やコネクタを使いたいと相談され、何を確かめて許可すればよいか整理したい情報システム・セキュリティ担当の方
開発チームで MCP サーバーを使い始める前に、許可リスト・権限・鍵の置き方を決めたい開発責任者の方
社員がつないだ MCP サーバーやコネクタを、台帳と管理者の設定で把握したい方

読むと分かること

事故の入口の6つの型と、公開された事例
1つのサーバーを確かめる8つの観点
6つの製品の管理者の設定の場所

中身の見本（本文から2ページ）

Authors & Supervisors

佐藤傑代表取締役CEO・監修
和田歩純執行役員CTO / AIエージェント開発・マーケティング統括
川島陸カリキュラム設計
河原将太法人研修責任者、アライアンス統括

研修・開発の現場に立つUravationのメンバーが執筆・監修しています。メンバー紹介を見る →

上場企業を含む100社以上が、研修・導入で活用しています

※ 入力情報の取り扱いはプライバシーポリシーをご確認ください。
※ ご入力いただいた情報は、資料のお届けと、同意いただいたご案内に使用します。
※ ダウンロードURLの有効期限は7日間です。URLはお申込者ご本人がご利用ください（資料は社内で共有いただけます）。

本当に無料ですか？: 無料です。資料の受け取りに費用はかかりません。
個人でも受け取れますか？: 受け取れます。会社名の欄には屋号か「個人」、役職の欄には「なし」とご記入ください。
メールが届かない場合は？: 送信直後にこの画面へダウンロードボタンが出ます。メールは迷惑メールフォルダもご確認ください。それでも届かない場合は5分後にもう一度お申し込みいただけます。
PDFとExcel/Wordはどのように届きますか？: PDFとExcel/Wordそれぞれのダウンロードボタンが送信直後にこの画面へ出ます（合計約6.3MB）。メールにも同じURLが届きます。

この資料でわかること

事故の入口の6つの型と、公開された事例

外の文章に紛れた指示・道具の説明文に紛れた指示・権限の広げすぎ・鍵の置き方・出どころの分からないサーバー・許可した後の勝手な更新。研究者の実証と公表された脆弱性を、公表された対処と並べて。

1つのサーバーを確かめる8つの観点

出どころと作者・動く場所・権限・版と更新・通信先・鍵・記録・止め方。MCP の公式ガイドと OpenAI・OWASP の記載に沿って、審査シートの24項目に落としました。

6つの製品の管理者の設定の場所

Claude Code の managed-mcp.json と allowedMcpServers、Claude のコネクタの Always allow・Needs approval・Blocked、ChatGPT の Plugin controls、Codex の requirements.toml、Copilot・VS Code・Gemini CLI の許可リスト。公式ドキュメントの実画面つき。