MCPの仕組み — Claudeを社内ツール・データに繋ぐ標準規格

「ClaudeはAIとして賢いのは分かった。でも、うちのGmailやSlack、社内の顧客データベースに繋いで実際に仕事をさせるには、どうすればいいのか？」——導入を検討する情シスやDX担当の方から、必ず出てくる問いです。チャット画面にコピペするだけでは、本当の業務効率化にはなりません。鍵を握るのが MCP（Model Context Protocol） という標準規格です。

このレッスンでは、MCPとは何か、なぜ重要か、何に繋げられるのか、そして企業として最も気になる「統制（ガバナンス）」をどう効かせるのかを、2026年6月時点の事実に基づいて解説します。比喩と実務イメージで、初学者の方にも腹落ちする内容を目指します。

結論を先に

MCPは「ClaudeなどのAIと、外部のツール・データを繋ぐための共通プラグ規格」です。USB-Cが充電器・モニター・周辺機器を1つの差込口で繋いだように、MCPはGmail・Slack・社内DB・各種APIを1つの統一された方式でClaudeに繋ぎます。重要なのは、これが単なる「読み取り」ではなく、メール下書きやデータ更新といった実アクション（read/write）まで含む点。そして2026年のMCP 2.4仕様では、高リスク操作へのMFAや集中監査ログなど、企業が安心して使うための統制機能が標準化されました。

結論：MCPを理解すれば、Claudeは「賢いチャット相手」から「社内システムを操作する実働メンバー」に変わります。導入設計の出発点はここです。

MCPとは何か — 「AIの共通プラグ」という比喩

MCPは2024年11月にAnthropicが公開したオープンな通信規格で、2025年末からはLinux Foundation傘下で中立的に運営されています。つまり特定企業の囲い込みではなく、業界の共通言語です。実際、OpenAI・Google・Microsoft・AWSが相次いで採用し、公開時に約100個だったMCPサーバは2026年5月時点で14,000以上に急増しました。

従来、AIを社内ツールに繋ぐには、ツールごとに個別の連携プログラム（コネクタ）をゼロから作る必要がありました。Gmail用、Slack用、自社DB用……と組み合わせが膨大になり、保守も大変です。MCPはこの「N対N」の混乱を、「共通の差込口」で整理します。家電のコンセント形状やUSB-Cが標準化されたおかげで、メーカーを問わず機器が繋がるのと同じ発想です。

MCPの仕組み — 3つの登場人物

MCPは大きく3つの構成要素で動きます。仕組みを知っておくと、ベンダー説明やセキュリティ審査の場で会話がかみ合います。

さらにMCPサーバは、Claudeに対して3種類の「能力」を提供します。ツール（Tools）はAIが実行できるアクション（例：メールを下書きする）、リソース（Resources）はAIが参照できるデータ（例：特定のスプレッドシート）、プロンプト（Prompts）は定型の指示テンプレートです。Claudeは状況に応じて「このサーバのこのツールを使おう」と自律的に判断します。

同じサーバを使い回せるのが強み

見落とされがちですが重要なのは、同じMCPサーバが Claude Desktop でも Claude Code でも共通利用できる点です。一度Slack接続を整備すれば、開発者向けのClaude Codeでも、デスクトップアプリでも同じ繋ぎ込みが効く。社内に1セット用意すれば横展開できる——導入投資が無駄になりにくい設計です。

何に繋げられるのか — Gmail・Slack・DB・API

「実アクセス」と聞いてもイメージが湧きにくいので、コネクタ別に具体的な使い方を整理します。

注意点として、安全配慮から動作が限定されるものもあります。例えばGmailコネクタは下書きの作成までは行いますが、いきなり送信はしない——人の確認を挟む設計になっています。「AIが勝手に外部へメールを送る」リスクを構造的に抑えているわけです。コネクタの全体像は Claude×Gmail/Workspace連携の解説 と Claude×Slack連携の解説 でさらに詳しく扱っています。

なぜ重要か — 「内製・自動化」の土台になる

MCPが企業にとって重要な理由は3つあります。第一に標準化による投資保護。特定ベンダーのロックインを避けられ、繋ぎ込みの資産が長く使えます。第二にread/writeの実行力。情報を読むだけでなく業務を進められるので、定型作業をそのまま任せられます。第三に横展開のしやすさ。1つ整えれば部署・ツールをまたいで再利用できる。

非エンジニア向けの Claude Cowork（GUI、中身はClaude Codeと同じエンジン）も、これらコネクタをMCP経由で利用します。マーケ・営業・財務・法務といった現場が、コードを書かずに「Slackを検索して資料を作る」ような業務を回せるのは、裏側でMCPが共通基盤として効いているからです。

MCP 2.4の企業統制 — 安心して使うための仕組み

「AIが社内データを読み書きする」と聞くと、情シスは当然身構えます。ここを解決するのが2026年のMCP 2.4仕様です。野放しの自動化ではなく、統制された自動化を実現するための機能が標準で組み込まれました。

1. 高リスク操作のMFA：影響の大きいツール呼び出しには多要素認証を要求。重要操作の前に人の承認が挟まります。
2. リアルタイム監査ログ：MCP Admin Console を通じて、誰がいつどのツールを使い何を承認したかが追跡可能。一本化された証跡が残ります。
3. 同意ワークフロー：ユーザーの承認プロセスを組み込み、勝手な実行を防止。
4. 企業レベルの集中管理デプロイ：どのMCPサーバを社内で許可するかを一元管理。IDプロバイダ（SSO）と連携し、MFAも継承できます。

開発者向けの Claude Code 側でも、OSレベルのサンドボックス、ネットワーク隔離、MCP許可リスト、設定変更フック、監査ログ（Enterpriseプラン）が用意され、MCPの統制と二重に効きます。エンタープライズ導入の論点 もあわせてご覧ください。

正直にお伝えすべき注意点：Claude Cowork の活動は、監査ログ・コンプライアンスAPI・データエクスポートに記録されません。Claude Code とは扱いを分けて統制設計する必要があります。「同じエンジンだから同じ統制が効く」と思い込むと、ガバナンス上の穴になります。

よくある質問

MCPとAPI連携は何が違うのですか？

従来のAPI連携は、繋ぎたいツールごとに専用プログラムを個別開発する必要がありました。MCPは「AIと外部ツールの繋ぎ方」そのものを標準化する規格で、共通の作法で多数のツールに繋げます。USB機器ごとに違うケーブルを用意していた時代から、USB-Cで統一された状態への移行——とイメージすると近いです。

MCPサーバは自社で作る必要がありますか？

多くの主要ツール（Gmail、Slack、Salesforce等）には公式・コミュニティ製のMCPサーバが既にあり、設定するだけで使えます。自社固有の社内システムやDBに繋ぎたい場合は、専用のMCPサーバを用意します。ここはまさにLUCRISのような支援パートナーの出番になる領域です。

セキュリティが心配です。何から確認すべき？

まず「どのMCPサーバを社内で許可するか（許可リスト）」「高リスク操作にMFAをかけるか」「監査ログをAdmin Consoleで取得できるか」の3点を確認してください。MCP 2.4はこれらを標準で備えています。加えて前述の通り、Cowork は監査ログ非対象である点を必ず設計に織り込みます。

小さく始めるなら、どこから繋ぐのが良い？

リスクが低く効果が見えやすい「読み取り中心」の用途——Gmailやドキュメントの検索・要約、Slackチャンネルの情報抽出——から始めるのが定石です。慣れてから下書き作成やデータ更新といった書き込み系へ広げると、現場の納得感を保てます。

まとめ

MCPは、Claudeを「社内ツール・データに繋ぐ共通プラグ」です。3つの登場人物（ホスト・クライアント・サーバ）でGmail・Slack・DB・APIに実アクセスし、同じサーバをClaude DesktopでもClaude Codeでも使い回せます。そしてMCP 2.4のMFA・監査ログ・集中管理により、「統制された自動化」が現実になりました。AIを社内に根付かせる土台は、まさにこのMCPの理解から始まります。

次のステップ

MCPの全体像をさらに深掘りしたい方は MCP完全ガイド2026 へ。実務での自動化設計を体系的に学ぶなら、新設の Claude業務自動化コース2026 がこのレッスンの続きになります。開発者視点でのMCP活用は Claude APIとClaude Code講座 が最適です。

まずは自社の現状を知りたい方は AI活用度の無料診断 を、すぐ手を動かしたい方は 実務プロンプト集 をご活用ください。最新のプロンプト50選PDFはメール購読でお届けしています。MCPを使った社内システム連携の具体設計でお困りなら、株式会社LUCRISのClaude導入支援にご相談いただくこともできます——自社のデータをどこまで・どう安全に繋ぐか、一緒に設計します。