エンタープライズシステム向けMCPサーバー：構築・セキュリティ・ガバナンスの方法

このガイドは、既存のERP・CRM・財務システムをAIエージェントまたはアシスタントから呼び出せるようにすることを求められた、中堅企業のエンジニアリングリード、アーキテクト、ITガバナンス担当者を対象としています。エージェントアーキテクチャ自体はすでに決定されていることを前提としており（チェックポイントの配置についてはエージェントAIアーキテクチャガイドをご参照ください。本ページはその下層の接続レイヤーです）、エージェントAI自動化を通じて提供されます。2番目の専門エージェントがこのエージェントを呼び出す必要がある場合は、A2AとMCPのガイドでそのハンドオフにA2Aプロトコルも必要かどうかを判断してください。

このガイドの内容

• MCPサーバーはエンタープライズシステムの何を公開すべきか？
• 3層公開マトリクス
• サーバーのセキュリティ確保：アイデンティティ、スコープ、ゲートウェイ
• スケールでのMCPガバナンス：レジストリ、レビュー、失効
• MCPサーバーを立ち上げるためのシーケンスプラン
• MCPサーバー構築におけるAIの役割
• 存在するデリバリー実績と存在しないもの
• 代替案：MCPレイヤーを誰が構築・運用するか
• このガイドの限界
• よくある質問
• 次のステップ

MCPサーバーはエンタープライズシステムの何を公開すべきか？

エージェントの業務に必要な最小限の名前付きアクションのみを公開してください。ERP・CRM・財務APIへの汎用パススルーは避けてください。get_invoice_statusやlist_open_ordersのようなツールは、意図的に定義された型付きの監査可能な関数です。一方、任意のSQLを転送したり、スコープのないRESTコールを行うツールはMCPツールではなく、追加のステップを伴ったAPIそのものであり、背後のシステムのすべてのリスクを引き継いでしまいます。

3層公開マトリクス

ツールを作成する前に、ERP・CRM・財務のすべての候補アクションを3つの層のいずれかに分類してください。承認ルールを決めるのは、タッチするシステムではなく、層です。

最初のMCPサーバーの多くは書き込み層のスコープが広すぎます。割引率も受け付けるcreate_orderツールは、誰も審査していない権限をエージェントに与えることになります。ツールのフィールドは、APIが許す範囲ではなく、業務に必要な最小限の範囲で定義してください。

サーバーのセキュリティ確保：アイデンティティ、スコープ、ゲートウェイ

Model Context Protocolの認可仕様では、MCPサーバーはOAuth 2.1のリソースサーバーの役割を担います。ベアラートークンを受け取り、各トークンが自身のために発行されたことを検証し、別のサーバー向けにスコープされたトークンを拒否します。これはOAuth 2.0 Resource Indicators（RFC 8707）が定義するオーディエンスバインディング要件です。これに伴い、3つの選択肢が生まれます。

• 会社自身のIDプロバイダーを通じて認証する。静的な共有APIキーは使わないでください。これにより、トークンが呼び出し元エージェント自身のアイデンティティに紐付けられ、後からの監査や失効が可能になります。
• すべてのトークンのスコープを必要な最小限のツールセットに限定する。サーバー上のすべてのツールを呼び出せるトークンは、上述の3層マトリクスを無効化します。仕様のリーストプリビレッジガイダンスに従い、ツールごとまたはツールグループごとにスコープを付与してください。
• 複数のMCPサーバーの前にゲートウェイを置く。2番目のサーバーが存在する場合、認証・レート制限・ログ記録の単一の適用ポイントを設けることが、各サーバーを個別にセキュリティ確保するよりも管理・監査が容易です。

Netbaseは、このセキュリティ確保を他のすべての構築物と同様に実施しています。通信中のTLS、ロールベースのアクセス制御、書き込みツールを承認できるすべてのダッシュボードへのMFA、そしてISO 27001およびSOC 2 Type IIのフレームワーク、GDPRやHIPAAに沿った慣行、CCPAの慣行を、自社のデリバリーにすでに適用しています。

スケールでのMCPガバナンス：レジストリ、レビュー、失効

ガバナンスは2番目のツールが出荷される前から始まります。10番目の後からではありません。すべてのMCPサーバー、そのサーバーが公開するすべてのツール、そしてそれに接続されているすべてのエージェントまたは呼び出し元のレジストリを維持してください。このカタログがなければレビューする対象がなく、誰も存在を覚えていない接続は誰も失効させません。公開されているMCPガバナンスフレームワークは、このレジストリを、リーストプリビレッジスコープおよび自動認証情報ローテーションとともに、エンタープライズスケールのMCPガバナンスの核心として扱っています。

レジストリを有用に保つための3つの実践：

1. すべての呼び出しをログに記録する。呼び出し元のアイデンティティ、ツール名、引数、自動承認かエスカレーションかを記録し、問題のある書き込みをその呼び出しまで遡れるようにします。
2. スケジュールに従って接続をレビューする。アクセスレビューが他のシステムアカウントをカバーするのと同様の方法で、誰も正当化できないものは失効させます。
3. 機能するキルスイッチを維持する。トークンの失効またはツールの無効化は、デプロイメントではなく、1つのアクションで完了できるようにしてください。

存在するデリバリー実績と存在しないもの

Netbaseは、MCPサーバーの前段となるシステムを構築した実績があり、定義されたアクションに対してAIプロジェクトを呼び出したデリバリー実績もありますが、1つのプロジェクトでその両方を組み合わせた実績はまだありません。

• 米国クライアント向けマルチテナントクラウドERP（名前非公開）。2020年以来、SaaSとして提供されるクラウドERPのオフショア開発とマネージングパートナーを担当。フェーズ1はCRM、ナレッジベース、業務・プロジェクト管理、APIインテグレーションをカバーしており、これがMCPツールカタログが最初の読み取り専用ツールを引き出す基盤となります。
• ERP・CRMコンサルティング（名前非公開）。Odooのコンサルティングとカスタマイズ、カタログ・在庫・注文・顧客データをAPIで同期するECサイト-ERP連携、VtigerからERPへのアップグレード。いずれも、生のデータベース接続ではなく、MCPツールがラップするような定義された限定的なアクションです。
• WhatsApp AIチャットボット（CRM同期付き）（名前非公開）。定義されたアクションセットでCRMデータの読み書きを行うエージェントです。MCPが呼び出し規約となる前にデリバリーされたものです。
• その他のデリバリー済みAI（匿名化）：検索拡張型ナレッジアシスタント、ドキュメントAI、ここには名前が記載されていないクライアント向けのMLOpsパイプライン。

存在しないもの。デリバリー済みMCPサーバー、公開済みツールレジストリ、またはMCPを通じてクライアントのERP・CRM・財務システムを呼び出すエージェントについて、Netbaseの公開記録はありません。上述のマトリクスとシーケンスプランは、NetbaseのERP/CRMインテグレーションとエージェント向けデリバリーの実践および引用ソースから生まれたものであり、測定済みのMCPプロジェクトからではありません。期間、コスト、精度、採用率のいかなる数値も主張していません。

代替案：MCPレイヤーを誰が構築・運用するか

まだ構築しないほうがよい場合。1つの呼び出し元を持つ単一の内部スクリプトで、2番目のエージェントの計画もない場合、プロトコル・レジストリ・ゲートウェイを必要とすることはほとんどありません。オーバーヘッドが、1つの呼び出し元インテグレーションでは使わない相互運用性を買うことになります。2番目のエージェント、アシスタント、またはパートナーが同じツールサーフェスを必要とするようになったら、MCPに向けて構築してください。

Netbaseのカスタム開発では、クライアントが自社向けに作成されたIPを所有し、ほとんどのプロジェクトはディスカバリー後に合意された請負契約で進みます。基盤となるAPI作業はシステム・APIインテグレーションとERP・CRM開発に、エージェント向けレイヤーはAIインテグレーションにあり、エージェントAI自動化とエンタープライズAIエージェントプラットフォームを通じてデリバリーされます。ERP・CRM・財務データが同じ承認の問題を抱えるプロフェッショナルサービスなどの業界向けです。

このガイドの限界

• MCPの仕様は新しく、頻繁に改訂されます。認可フローを構築する前に確認してください。
• 3層マトリクスとシーケンスプランは設計の出発点であり、特定のツールがシステムにとって安全であることを保証するものではありません。
• 期間、コスト、精度、採用率のいかなる数値も主張していません。実際の数値はシステムと呼び出し量によって異なります。
• スコーピング、ログ記録、レジストリはリスクを軽減しますが、OWASPの過剰エージェンシーに関するガイダンスが推奨するとおり、異常な書き込みをレビューする必要性をなくすものではありません。

次のステップ

エージェントに呼び出させたいERP・CRM・財務アクションをお知らせください。ソリューションレビューをご予約の上、公開マトリクス、認証モデル、レジストリのスコーピングを行います。エージェントAI自動化サービスをご覧いただくか、Netbaseのインサイトをもっとご覧ください。

関連サービスとソリューション