その他社内展開・情シス2026年7月28日

AIと社内ツールをつなぐ規格「MCP」が大改訂、Claudeも対応

Anthropicの発表ページ — 提供元の発表ページ（出典：Anthropic）

AIを社内のツールやデータにつなぐための共通規格「MCP（Model Context Protocol）」が、2026年7月28日に改訂されました。前回の改訂は2025年11月で、今回は仕組みそのものの作り直しに踏み込んだ内容です。中小企業の現場から見て効いてくるのは、認証を会社のID基盤に寄せられるようになった点と、会話の中に操作画面を出せるようになった点の2つ。導入を検討する側が何を確認すればいいかを整理します。

何が変わったか

MCPは、AI（Claude や他のAIアプリ）と、社内のツール・データベース・SaaSをつなぐための共通規格です。つなぎ役のプログラムを「MCPサーバー」と呼びます。今回公開されたのは「MCP 2026-07-28」という版で、前回の「2025-11-25」以来の改訂にあたります。Anthropicは公式ブログで、これを5回目の仕様リリースと説明しています。

●接続方式が「ステートレス」に変わった — 最初に握手して整理券（Mcp-Session-Id）をもらう方式をやめ、毎回のリクエストに必要な情報を全部入れる方式へ。サーバー側が会話の途中経過を覚えておく必要がなくなり、サーバーレスやエッジ環境にも置ける
●認証が実運用のOAuth 2.0／OIDCに沿う形に整理された — MicrosoftのEntraやOktaといった会社のID基盤と、そのままつなぎやすくなる
●「MCP Apps」が公式の拡張として正式化 — MCPサーバー側がHTMLの画面を用意し、AIとの会話の中にサンドボックス化された操作画面として表示できる
●「Tasks」が公式の拡張として正式化 — 時間のかかる処理を投げておき、あとから状態を確認する（ポーリングする）方式に再設計された
●Roots・Sampling・Logging の3機能が非推奨になった — 仕様上、非推奨から削除までは最低12か月の猶予が設けられている
●旧来の HTTP+SSE 方式の通信も非推奨に分類された（推奨は Streamable HTTP）

Claude側の対応も同じ7月28日に発表されました。Anthropicによると、Claudeのコネクタ一覧には950以上のMCPサーバーが掲載されており、対応はClaudeアプリ・Claude Platform・Claude Code・Claude Cowork にまたがって順次ロールアウトするとされています。あわせて、管理者が自社のIDプロバイダー経由でコネクタを組織全体に配れる「企業向け管理型の認証」、公開コネクタの稼働状況を見られる開発者向けダッシュボード、社内ネットワーク内のMCPサーバーへ外部公開せずにつなぐ「MCPトンネル」（リサーチプレビュー）が挙げられています。

業務での使いどころ

ここは「使う機能」ではなく「導入の土台」が変わった話です。今までMCPコネクタを社内で使うには、個人がそれぞれログインして許可を出す形になりがちで、誰がどのシステムにつないでいるか会社側が把握しづらいという問題がありました。認証がID基盤側に寄ることで、入退社にあわせた権限の付け外しを、他の業務システムと同じ枠組みで扱える方向に進みます。

●向く仕事：すでにEntraやOktaなどでアカウントを一元管理していて、AIから見せていい社内データの範囲を決められる会社
●向く仕事：問い合わせ対応や在庫確認など、「AIに聞くと社内システムを見て答える」形にしたい定型業務
●向かない仕事：現時点で情報の持ち出しルールが決まっていない状態での、いきなりの基幹システム接続
●向かない仕事：自作・社外製のMCPサーバーを、動作確認なしに本番データへつなぐこと

情シス担当や、社内でAI導入を任されている人がまずやるべきなのは、いま何がつながっているかの棚卸しです。使っているMCPサーバー（コネクタ）が新しい仕様に追従するのか、非推奨になった機能に依存していないかは、提供元に確認するしかありません。

1社内で使っているAIツールと、そこに追加されているコネクタを一覧にする
2コネクタごとに「誰が入れたか」「どのデータが見えるか」「提供元は誰か」を書き出す
3自社開発・委託開発のMCPサーバーがある場合は、開発元に新仕様への対応予定と時期を確認する
4会社のID基盤（Entra／Okta等）と接続できるものと、個人ログインのままのものを分けて、後者の扱いを決める
5本番データにつなぐ前に、テスト用データで一度動かして、想定外の範囲まで読めていないかを確認する

社内のAIコネクタを棚卸しするときのプロンプト

あなたは社内の情報システム担当者です。
以下は、当社で使っているAIツールと、追加されているコネクタ（外部連携）の一覧です。
社内展開の可否を判断するための確認表を作ってください。

【出力してほしい表の列】
1. コネクタ名
2. つながる先（システム名／サービス名）
3. AIから読める可能性があるデータの種類
4. 提供元（自社／委託先／社外ベンダー／不明）
5. ログイン方式（会社のIDで入る／個人アカウントで入る／不明）
6. リスク度（高・中・低）とその理由を1行で
7. 提供元に確認すべきこと

【ルール】
・一覧に書かれていない情報は「不明」と書いてください。推測で埋めないでください
・リスク度の判断根拠は、必ず一覧に書かれた事実だけを使ってください
・最後に「本番接続の前に必ず確認すべき項目」を3つだけ挙げてください

--- コネクタ一覧ここから ---
（ここに貼り付け）

「一覧にない情報は不明と書く」「推測で埋めない」の2行を必ず入れてください。これがないと、AIがサービス名から一般論を推測して、実際には確認していないことを表に書き込みます。棚卸しの表としては、それが一番困ります。