アプリのコネクタ(MCP)
中級
- チャットだけではできないことを、コネクタがどう可能にするかを理解する
- コネクタ、Claude CodeのMCPサーバー、API MCPが、同じ標準規格の三つの姿であることを理解する
- 最小権限の原則で、三つの手順でコネクタを設定する
- 引き受けることになる二つのリスク、つまりアクセス権と、そこを通じて届く信頼できないコンテンツを把握する
コネクタを使うと、Claudeアプリはチャットの外、つまりあなたのツールやデータ(ドライブ、課題管理ツール、カレンダー、データベースなど)にアクセスできるようになり、Claudeは実際のシステムの情報をもとに回答したり、そのシステムに対して操作を行ったりできます。内部では、オープンな**Model Context Protocol(MCP)**が動いています。
できること
コネクタがなければ、Claudeが知っているのは会話の中にある内容だけです。コネクタがあれば、あなたの許可のもとで、接続したサービスから関連情報を取得し、回答に活用できます。たとえば、ドキュメントを探す、最近の課題を読む、カレンダーを確認する、といったことです。
どこでも同じ標準規格
コネクタは、MCPのアプリ向けの形です。まったく同じプロトコルが、Claude CodeのMCPやAPIのMCPも支えています。概念を一度学べば、すべての利用面に応用できます。
設定と使い方
Guided walkthrough1 of 3
- 対応している場合は、OAuthで認可します。この手順が信頼関係を作る部分であり、以降のすべてが、ここで付与した権限をそのまま引き継ぎます。
- タスクに必要なアクセス権だけを与えます。ドキュメントを探すだけのコネクタに書き込みスコープは不要で、読み取り専用の付与は、あなたが使える最も安価な安全対策です。
- コネクタを自分で呼び出す必要はありません。目的を伝えるだけです。「第3四半期の計画ドキュメントを見つけて、リスクを要約して」と頼めば、どのツールを使うかはClaudeが判断します。
接続したサービスを横断して頼む
Find my Q3 planning doc and summarize the risks.
安全性
コネクタとは、アクセス権であり、(場合によっては)操作の権限でもある
- 信頼できるサービスとスコープだけを認可してください。
- 外部ソースから取得したコンテンツには、プロンプトインジェクションが含まれている可能性があります。コネクタが信頼できない素材を読み込む場合は注意してください。
- サードパーティ製のコネクタを有効にする前に、そのコネクタに何ができるかを確認してください(サードパーティコードのレビュー)。
Check yourself
0/3- コネクタがなければClaudeが知っているのは会話の中身だけ。コネクタがあれば、あなたの許可のもとで、実際のシステムから読み取り、操作もできる。
- コネクタは、アプリ向けの姿をしたMCPであり、Claude CodeのMCPサーバーやAPIのMCPと同じプロトコルである。
- 設定は三つの手順。接続する、最小権限を付与する、あとは目的を伝えるだけ。
- 引き受けるリスクは二つ。付与したアクセス権と、そこを通じて届く信頼できないコンテンツ。スコープは狭く絞り、外部の素材は信頼できないものとして扱う。
次に読む
- Claude CodeのMCPサーバー
- MCPとツールへの接続(API)
- 既存ツールの中のAI
- Claudeforce:ClaudeのなかのSalesforce — 4ツールのMCPパターンを37個のセールススキルに変える、実在のプラグイン