MCP(Model Context Protocol、モデル・コンテキスト・プロトコル)とは、ClaudeなどのAIアプリと、社外・社内のツールやデータをつなぐための共通の決まり(オープンな標準)です。2024年11月にAnthropic社が公開しました。公式サイトでは「AIアプリにとってのUSB-Cポート」にたとえられています。機器ごとに専用ケーブルを用意しなくても、同じ形の差し込み口でつなげる、という意味です。
Claudeでは、チャット画面では「コネクタ」、Claude Codeでは「MCPサーバー」という名前で設定します。つなぐと、Claudeがkintoneのレコードを読んだり、Googleドライブの書類を探したりできるようになります。一方で、つないだアカウントの権限の範囲で、AIが読む・書く・消すことができるようになります。つなぐ前に「どのアカウントで、何を許すか」を決めることが重要です。
この記事では、MCPの仕組み、Claudeアプリのコネクタ設定とClaude CodeのMCP設定の違い、建設会社の連携例、つなぐ前のチェックリスト、セキュリティ上の注意を、公式情報(2026年10月1日確認)をもとに整理します。
この記事でわかること
- MCPとは何か(仕組みと用語をやさしく)
- Claudeアプリの「コネクタ」と、Claude Codeの「MCPサーバー」の設定方法と違い
- kintone・Googleドライブなど、建設会社で多い連携先の例と注意点
- つなぐ前に確認する10項目と、セキュリティ上の注意
- 連携の棚卸しと、読み取り専用で試す指示文
MCPの仕組み、建設会社で多い連携先、つなぐ前の確認事項を資料にまとめました。
MCPとは|AIと社内ツールをつなぐ「共通の差し込み口」
これまで、AIに社内のデータを使わせるには、人がファイルをダウンロードして、AIに貼り付けたり添付したりする必要がありました。MCPを使うと、AIが連携先に直接問い合わせて、必要な情報を取りにいけます。
MCPの公式ドキュメントでは、仕組みを次の3者で説明しています。
| 用語 | 公式の説明(要約) | 建設会社の場面に置き換えると |
|---|---|---|
| MCPホスト | AIアプリ。複数の接続をまとめて管理する | Claudeのデスクトップアプリ、Claude Code |
| MCPクライアント | ホストの中で、1つのサーバーとの接続を受け持つ部品 | (利用者は意識しなくてよい) |
| MCPサーバー | AIに情報や操作を提供するプログラム | kintone用、Googleドライブ用などの「連携部品」 |
| ツール | AIが呼び出して実行できる操作 | 「レコードを取得」「レコードを追加」「ファイルを検索」 |
| リソース | AIに渡す参照用のデータ | ファイルの中身、データベースのレコード |
| ローカルサーバー | 自分のパソコン上で動く連携部品 | kintone公式のMCPサーバー(パソコンに入れて使う) |
| リモートサーバー | インターネット上で動く連携部品 | Googleドライブのコネクタなど、URLで接続するもの |
大事なのは「ツール」です。MCPサーバーがどんなツールを持っているかで、AIにできることが決まります。読むだけのツールしかなければ読むだけ、削除のツールがあれば削除もできます。つなぐ前に、そのサーバーのツール一覧を見る習慣をつけてください。
MCPはAnthropic社が公開した規格ですが、現在は他社のAIアプリや開発ツールにも採用されています。一度作った連携部品を、複数のAIアプリで使い回せるのが特長です。
Claudeアプリの「コネクタ」の使い方
チャット画面(claude.ai、デスクトップアプリ、スマホアプリ)では、MCPによる連携を「コネクタ」と呼びます。公式ヘルプでは、コネクタは「Claudeがアプリやサービスにアクセスし、データを取得し、操作を行えるようにするもの」と説明されています。
コネクタの種類
| 種類 | 中身 | 使える場所・プラン(公式ヘルプの記載) |
|---|---|---|
| Webコネクタ(一覧から選ぶもの) | Googleドライブ、Gmail、Googleカレンダーなど、ディレクトリに掲載された連携 | Claude、Cowork、デスクトップ、スマホ。全プラン |
| カスタムコネクタ | 自分でURLを入力して追加するリモートMCPサーバー | Free〜Enterprise。Freeは1つまで |
| デスクトップ拡張 | パソコン上で動くローカルMCPサーバーを、アプリに組み込むもの | デスクトップアプリ |
設定の手順(個人プランの場合)
- コネクタの画面を開くclaude.ai の「Customize」→「Connectors」を開きます。コネクタ、スキル、プラグインをまとめて管理する画面です。
- 連携先を選んで接続する一覧から連携先を選び「Connect」を押します。一覧にないものは「+」から「Add custom connector」でURLを入力します。
- 連携先のアカウントでログインし、権限を確認するGoogleなどのログイン画面で、Claudeに許可する範囲が表示されます。内容を読んでから許可します。
- 会話ごとにオンにする会話の入力欄の「+」→「Connectors」で、その会話で使う連携だけをオンにします。
Team・Enterpriseプランでの違い
会社で使うTeam・Enterpriseでは、オーナー(組織の管理者)が先に組織へ追加しないと、メンバーの一覧に表示されません。カスタムコネクタを組織に追加できるのもオーナーだけです。追加は「Organization settings」→「Connectors」から行い、メンバーはその後、各自のアカウントで接続します。
また管理者は、コネクタの各ツールを「常に許可」「承認が必要」「使用禁止」に設定でき、メンバーはこれを上書きできないと案内されています。たとえば、書き込みや削除のツールを組織として「使用禁止」にできます。
例:Googleドライブのコネクタでできること
Googleドライブのコネクタは、Google社が作成・運用し、利用者が自分のGoogleアカウントでログインして使います。そのためClaudeが開けるのは、そのアカウントが開けるファイルだけです。公式ドキュメントでは、検索、最近のファイルの一覧、共有相手の確認、中身の読み取り、新しいファイルの作成ができるとされています。
- 読めるファイル:Googleドキュメント・スプレッドシート・スライド、PDF、Word・Excel・PowerPoint、PNG・JPEG画像など
- 読めないもの:ファイルのコメントや提案(変更履歴の提案)
- 大きなファイル:とても大きいファイルは中身が一部しか渡らないことがある。ドキュメント類の書き出しは約10MBが上限
- プロジェクトへの追加:共有していない個人用プロジェクトにだけ追加できる
Claude CodeのMCP設定|コマンドと設定の範囲
Claude Codeでは、MCPサーバーをコマンドや設定ファイルで追加します。チャットのコネクタより細かく設定できる分、管理する項目も増えます。
追加のしかた(3通り)
| 方式 | コマンドの形(公式ドキュメントより) | 使う場面 |
|---|---|---|
| リモート(HTTP) | claude mcp add –transport http 名前 URL | クラウドのサービスにつなぐ。公式の推奨 |
| ローカル(stdio) | claude mcp add 名前 — 起動コマンド | パソコン上で連携部品を動かす(kintone公式MCPサーバーなど) |
| リモート(SSE) | claude mcp add –transport sse 名前 URL | 非推奨。HTTPが使えるならそちらを使う |
追加した連携は、Claude Codeの中で /mcp と入力すると一覧と状態が表示され、ログインが必要なサーバーの認証もここから行えます。ターミナルでは claude mcp list で一覧、claude mcp remove 名前 で削除できます。
設定の範囲(スコープ)
| スコープ | 有効になる範囲 | 他の人と共有 | 建設会社での使い分け |
|---|---|---|---|
| local(初期設定) | 今いるフォルダ(プロジェクト)だけ | しない | 個人で試すとき |
| project | 今いるフォルダだけ | する(フォルダ内の .mcp.json に保存) | 部署で同じ連携を使うとき。読み込み時に利用者の承認を求められる |
| user | 自分のすべてのフォルダ | しない | どの業務でも使う連携(社内の共有ドライブなど) |
知っておきたい3つの仕様
- チャットのコネクタが自動で入る:claude.ai のアカウントでログインしていると、claude.ai で追加したコネクタがClaude Codeでも使えるようになります。不要なら設定で無効にできます。
- 会社で一括管理できる:管理者は管理用の設定(managed-mcp.json など)で、使ってよいMCPサーバーと禁止するサーバーを指定できます。
- 大量のデータは途中で警告が出る:MCPの出力が大きいと警告が出て、初期設定では上限を超えた分はファイルに保存されます。kintoneの全件取得などは、条件を絞って頼みます。
Claude Code全体の権限設定はClaude Codeのセキュリティ、Windowsでの導入はClaude CodeをWindowsで使う方法で解説しています。
建設会社の連携例|kintone・Googleドライブ・Gmailでできること
建設会社でよく使われているツールについて、2026年10月1日時点で公式情報を確認できたものを整理しました。※活用例は説明用です。実際にできるかは、契約・権限・設定によって異なります。
| 連携先 | 提供元・形態 | 活用例 | 注意点 |
|---|---|---|---|
| kintone | サイボウズ社がOSS(無償公開のプログラム)として提供する公式のローカルMCPサーバー | 日報アプリのレコードを読んで週報の下書き、案件管理アプリの未完了一覧 | レコードの追加・更新・削除、アプリ設定の変更、スペースの削除までできるツールがある。APIのサポート窓口の対象外 |
| Googleドライブ | Google社が作成・運用するコネクタ | 共有ドライブから仕様書や過去の施工計画書を探して要点整理 | ログインしたアカウントが開けるファイルはすべて対象になる |
| Gmail・Googleカレンダー | ディレクトリに掲載されたコネクタ | 協力会社からの連絡の要約、打合せ日程の確認 | メールには個人情報や取引条件が多い。会話ごとにオンにする |
| Microsoft 365 | 料金ページにMicrosoft 365との連携が掲載されている | (対応範囲内で)社内の書類や予定の確認 | 対応範囲と設定方法は公式ヘルプのMicrosoft 365コネクタの記事で確認 |
| 施工管理アプリ・写真アプリ | 各社の提供状況による | (提供されていれば)工事情報や写真の一覧の取得 | MCPの提供有無・APIの利用条件を各社に確認。非公式の連携部品は特に慎重に |
kintone公式MCPサーバーの要点
サイボウズ社の開発者向けサイトとGitHubの説明によると、kintone公式MCPサーバーはパソコン上で動くローカル版です。Claudeのデスクトップアプリ向けの拡張ファイル、npm、Dockerで導入でき、ライセンスはApache License 2.0です。
| 確認項目 | 公式の記載 | 建設会社での決め方 |
|---|---|---|
| 認証方式 | ユーザー名とパスワード、またはAPIトークン。両方を設定するとパスワード認証が優先 | 担当者個人のパスワードではなく、アプリごとのAPIトークンを使う |
| APIトークンの権限 | トークンに「閲覧」「追加」「編集」「削除」の権限を割り当てる | 最初は「閲覧」だけを付ける |
| 使えるツール | アプリ・レコード・フィールド・コメント・スペースの取得や変更、ファイルのダウンロードなど | 削除やアプリ設定の変更は、AIに使わせない運用にする |
| 制限 | 添付ファイル欄の登録・更新は非対応。ゲストスペースは非対応 | 協力会社と共有しているゲストスペースの情報は対象外 |
kintoneの使い方の幅は、APIトークンの権限で決まります。「閲覧のみ」のトークンなら、AIが誤ってレコードを消すことはありません。書き込みが必要になったら、対象アプリと権限を絞って追加します。
つなぐ前のチェックリスト|10の確認項目
連携を1つ追加する前に、次の表で確認します。社内の申請様式に組み込むと、確認漏れが防げます。
| No | 確認項目 | なぜ確認するか |
|---|---|---|
| 1 | 連携部品の提供元はどこか(公式か、個人・第三者か) | Anthropic社は第三者のMCPサーバーを検証・監査していないと公式に明記している |
| 2 | リモートかローカルか | リモートはインターネット経由、ローカルはパソコン上で動く。管理のしかたが違う |
| 3 | 持っているツールの一覧(読む・書く・消す) | ツールがAIにできることの上限になる |
| 4 | どのアカウント・トークンで接続するか | そのアカウントが見られるものはすべてAIも見られる |
| 5 | トークンや許可の範囲を最小にしたか | 閲覧だけで足りる業務に、編集・削除の権限は不要 |
| 6 | 扱うデータに個人情報・顧客情報が含まれるか | 作業員名簿、施主の住所、見積金額などは社内ルールに沿って扱う |
| 7 | 外部の文章を読み込むか(Web、メール、共有ファイル) | 文章に紛れた悪意ある指示(プロンプトインジェクション)の入口になる |
| 8 | 書き込み・削除の前に人の承認が入るか | 許可モードやツールの許可設定で、確認なしの実行を防ぐ |
| 9 | 誰が設定し、誰が使ってよいか | Team・Enterpriseはオーナーが追加。Claude Codeは管理設定で許可リストを作れる |
| 10 | やめるときの手順(接続解除・トークン失効) | 担当者の異動・退職時に、連携だけ残るのを防ぐ |
セキュリティ上の注意|「便利」と「権限」はセット
公式ドキュメントとヘルプでは、MCPについて次の注意が示されています。
- 信頼できるサーバーだけにつなぐ:Anthropic社は第三者のMCPサーバーを検証・監査していません。信頼できる組織が作ったものだけを使うよう案内されています。
- プロンプトインジェクションに注意:外部の内容を取り込むサーバーは、文章に隠された指示によってAIが意図しない操作をする危険があります。
- 認証時の許可内容を読む:OAuth(ログインして権限を渡す方式)の画面で、許可する範囲を確認します。
- 使わないツールは止める:ツールの使用状況を見て、関係のないツールや書き込みのツールを無効にするよう勧められています。
- リモートのコネクタはAnthropic社の基盤を経由する:公式ヘルプでは、リモートのコネクタは利用者の社内ネットワークではなく、同社のインフラを通じて接続されると説明されています。社内ネットワークの中だけで動くサーバーをつなぎたい場合は、方式を情シスと確認します。
建設会社で特に気をつけたいのは、協力会社や施主から届くメール・ファイルです。外部から届いた文章をAIに読ませる連携では、書き込み・送信・削除のツールを同時に有効にしないことを基本にします。情報の扱いのルールは建設会社の生成AIセキュリティ対策、社内規程の作り方は生成AI社内ガイドラインの作り方を参照してください。
AIで楽にする方法|連携の棚卸しと、読み取り専用での試し方
指示1:社内ツールの連携候補を棚卸しする(チャット)
まずはMCPをつながずに、チャットで「どこと、何のためにつなぐか」を整理します。ツール名と使い方だけを入力し、実データは入れません。
コピーして使えるプロンプト
あなたは建設会社のIT担当です。次の社内ツールについて、Claudeとの連携(MCP・コネクタ)を検討する表を作ってください。 社内ツールと使い方: 【kintone:日報アプリ、案件管理アプリ、協力会社台帳】 【Googleドライブ:現場ごとの共有フォルダ(仕様書・図面・写真)】 【Gmail:発注者・協力会社とのやりとり】 表の列: ツール|AIにさせたいこと|必要な権限(閲覧/追加/編集/削除)|扱う情報の機密度(高・中・低)|外部から届く文章を含むか|最初の試し方|人が確認すること 条件: ・最初は「閲覧のみ」で試せる業務を優先する ・機密度が高い情報(個人情報、見積金額、図面)を含むものは、試す順番を後ろにする ・権限が判断できないものは【要確認】とする
出力イメージ(例)
ツール|させたいこと|権限|機密度|外部文章|最初の試し方|人が確認すること kintone 日報|週報の下書き|閲覧|中|なし|日報アプリ専用の閲覧トークンで1現場分|人工の合計 kintone 案件管理|未完了案件の一覧|閲覧|中|なし|同上|担当者・期日 kintone 協力会社台帳|(後回し)|【要確認】|高|なし|個人情報を含むため当面つながない|― Googleドライブ|仕様書の要点整理|閲覧|中|あり|テスト用の共有フォルダ1つ|要点と原本の突き合わせ Gmail|連絡の要約|閲覧|高|あり|会話ごとにオン。送信は人が行う|宛先・金額・日付
※出力は説明用のイメージです。実際の権限設定は、各ツールの管理者と確認してください。
指示2:kintoneを読み取り専用で試す(Claude Code)
閲覧権限だけのAPIトークンで接続したうえで、Claude Codeに次のように頼みます。指示の中でも「書き込まない」と明示し、二重に守ります。
コピーして使えるプロンプト
kintoneの【日報】アプリ(アプリID:【123】)から、【2026年10月6日〜10月10日】のレコードを読み、現場別の週報の下書きを作ってください。 ルール: ・kintoneへの書き込み(追加・更新・削除・設定変更)は一切しない。書き込みのツールは使わない ・取得するのは指定期間のレコードだけ。全件取得はしない ・作業前に、使うツール名と取得条件を示して私の確認を待つ ・集計は「現場名ごとの延べ人数」と「主な作業内容」。数字は取得したレコードの値だけを使う ・結果は【週報下書き_1006-1010.md】として、このフォルダに保存する ・値が空のレコードや、読めない値は【要確認】として件数を報告する
出力イメージ(例)
実行前の確認 使うツール:kintone-get-records(読み取りのみ) 取得条件:アプリID 123、日付が2026-10-06〜2026-10-10 書き込み系のツールは使いません。この内容で進めてよいですか? --- 承認後の報告 --- 取得件数:【要確認:件数を記録】 ■A邸新築 延べ人数:【件数から集計】 主な作業:基礎配筋、型枠 ■B倉庫改修 延べ人数:【件数から集計】 主な作業:内装下地 【要確認】作業内容が空のレコード 2件 週報下書き_1006-1010.md を保存しました
※出力は説明用のイメージです。アプリIDや項目名は自社の設定に合わせてください。週報の数字は、kintoneの画面でも1か所以上確かめます。
注意
この記事は2026年10月1日時点のAnthropic社、MCP公式サイト、サイボウズ社の公開情報をもとにしています。コネクタの種類、提供プラン、設定画面の名称、各社のMCPサーバーの機能は変わることがあります。導入前に最新の公式情報を確認してください。第三者が作ったMCPサーバーは、Anthropic社による検証の対象外です。連携先の利用規約・API利用条件・社内規程も確認し、最終的な判断と、AIが作った成果物の確認は人が行ってください。
今日からできること|MCP導入の準備チェックリスト
- AIとつなぎたい社内ツールを書き出し、目的を1行で書いた
- それぞれの連携部品の提供元(公式・第三者)を確認した
- 連携部品のツール一覧を見て、読む・書く・消すの範囲を把握した
- 最初は「閲覧のみ」の権限で試すと決めた
- 接続に使うアカウントやAPIトークンを、担当者個人のものと分けた
- 外部から届く文章を読む連携では、書き込み・送信を同時に有効にしないと決めた
- Team・Enterpriseなら、オーナーが追加する連携と、ツールごとの許可設定を決めた
- 担当者の異動・退職時に、接続解除とトークン失効を行う手順を決めた
Claude MCPのよくある質問
MCPとAPIは何が違うのですか?
APIは各サービスが用意する「プログラムからの窓口」で、形はサービスごとに違います。MCPは、AIアプリがさまざまな窓口を同じ形で使えるようにする共通の決まりです。多くのMCPサーバーは、内部で各サービスのAPIを使っています。
無料プランでもコネクタは使えますか?
公式ヘルプでは、ディレクトリに掲載されたWebコネクタは全プランで使え、URLで追加するカスタムコネクタは無料プランでは1つまでとされています(2026年10月1日確認)。会社の業務で使うなら、管理機能のあるTeam・Enterpriseが基本です。
kintoneとつなぐと、AIがデータを消してしまうことはありますか?
kintone公式MCPサーバーには、レコードの削除などのツールがあります。接続に使うAPIトークンの権限を「閲覧」だけにすれば、削除はできません。書き込みが必要な場合も、対象アプリと権限を絞り、実行前に人が承認する設定で使います。
チャットで追加したコネクタは、Claude Codeでも使えますか?
claude.ai のアカウントでログインしている場合は、Claude Codeにも自動で読み込まれると公式ドキュメントに記載されています。不要な場合は設定で無効にできます。APIキーでログインしている場合は読み込まれません。
ネット上で配布されているMCPサーバーを使っても大丈夫ですか?
Anthropic社は第三者のMCPサーバーを検証・監査していません。提供元、更新の状況、持っているツール、必要な権限を確認し、社内の承認を経てから使います。迷う場合は、連携先の会社が公式に提供しているものを優先します。
まとめ
- MCPは、AIアプリと外部ツールをつなぐ共通の決まり。Claudeでは「コネクタ」、Claude Codeでは「MCPサーバー」として設定する
- AIにできることは、MCPサーバーの「ツール」と、接続したアカウントの権限で決まる
- Team・Enterpriseでは、オーナーが連携を追加し、ツールごとに許可・承認・禁止を設定できる
- kintoneは公式のローカルMCPサーバーがある。最初は「閲覧のみ」のAPIトークンで試す
- 第三者のサーバーは検証対象外。提供元・ツール・権限・外部文章の有無を確認してからつなぐ
あわせて読みたい記事
- Claude Codeとは?非エンジニアの建設会社が書類を自動化できる理由と実例
- Claude Codeのセキュリティ|法人導入で決める権限設定と社内ルール
- 図面や見積をAIに渡して大丈夫?建設会社の生成AIセキュリティ対策
- 日報を自動化する方法|建設会社がAIで日報集計を仕組み化する手順
- 建設DXとは?中小建設会社が進める5ステップと、つまずく理由
MCP・外部ツール連携入門|kintone・Googleドライブ・Gmailとつなぐ
MCPの仕組み、建設会社で多い連携先、つなぐ前の確認事項をまとめた資料です。建設AIシフトでは、Excel、Googleスプレッドシート、kintone、Gmailなど貴社の既存ツールとの連携可否を個別に確認し、権限を絞った仕組みの構築、担当者研修(2時間×6回)、稼働後の改善までを支援します。
参考・出典(2026年10月1日確認)
- Anthropic「Introducing the Model Context Protocol」(2024年11月25日)
- Model Context Protocol「What is the Model Context Protocol (MCP)?」
- Model Context Protocol「Architecture overview」
- Anthropic「Connect Claude Code to tools via MCP」(Claude Code Docs)
- Claude Help Center「Use connectors to extend Claude’s capabilities」
- Claude Help Center「Get started with custom connectors using remote MCP」
- Claude.ai Documentation「Google Drive」
- Anthropic「Plans & Pricing」(claude.com)
- cybozu developer network「kintone MCPサーバー」
- GitHub「kintone/mcp-server」(サイボウズ)
