MCPと認可まわりの話 / mcp_and_authorization

by convto

Embed

Start on current slide

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

© LayerX Inc. 仕様読むときにAI利⽤！よくある困りごと MCPと認可の話 XXXについて仕様の概要をまとめて Model Context Protocol (MCP)の認可仕様は、OAuth 2.1に基づき、クライアントが制限されたMCP サーバーに安全にアクセスする機能を提供します。MCPサーバーはリソースサーバー、クライアントはOAuthクライアントとして機能し、認証サーバーが発⾏するアクセストークンを利⽤します。...

Slide 14

Slide 14 text

Slide 15

Slide 15 text

© LayerX Inc. 仕様読むときにAI利⽤！課題感 - セッション⻑くなってくると返答微妙になりがち - ピンポイントな質問を繰り返して、都度セッション作り直すのが⼿応えよい - ピンポイントな質問をするためには全体感を理解してる必要ありがち - 概要をわかってないと掘り下げる質問はできない - 概要の理解を促進するために「概要まとめて」とか雑に依頼すると、ふわふわしてて参考にならない出⼒でがち MCPと認可の話

Slide 16

Slide 16 text

© LayerX Inc. 仕様読むときにAI利⽤！概要を図で出⼒させるのがうまくいってる - 「概要を知りたい」と思ってるときに本当に知りたいことは、サマリじゃなくて構成要素の関係性という説 - 技術仕様の⽂章などはとくに、結局詳細⾒ないとなのでシンプルなサマリはあまり役に⽴たない(主観) - 僕の場合「前提知識はなにで、⽂章中の要素の関係性はどうなってるのか」がわかると仕様読みやすい - 図でざっくり吐いてもらうというのを最近初⼿でやっていて、いい感じの⼿応えがある - 例: 「添付したMCPの認可やセキュリティに関するドキュメントのうち、それぞれのセクションで⾔及してる内容の関係性を50⾏前後くらいの mermaid のグラフにして！外部仕様への参照は詳細不要です。添付ドキュメント内の要素の関係性のほうが重要なので、そちらを⼿厚くしたグラフにしてください！」 - 図の詳細さは「N⾏くらい〜」の指定でおおよそコントロールできる MCPと認可の話

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

© LayerX Inc. プロトコルごとの整理 - そもそも認可⾃体 Optional - その上で HTTP-based transport / STDIO transport / その他でざっと分けて⾔及してる - やるなら以下の雰囲気でやれよという感じ MCPと認可の話トランスポート種別認可 HTTP-based [SHOULD] MCP spec のドキュメントに従ってね(基本 OAuth2.1 + MCP側のいくつかの仕様) STDIO [SHOULD NOT] MCP spec に言及ある内容ではなく env から取得してね alternative transports [MUST] そのプロトコルのベストプラクティスに従ってね

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

© LayerX Inc. ほかカットした話 - Security Best Practices の内容は⾯⽩かったので触れたかったが、LTなので断念 - とくに Confused Deputy Problem (混乱した代理⼈問題)は、MCP⾃⾝が別ツールの認可をとったりする複雑さに触れたもので⾯⽩いので、ぜひみてみてください！ - https://modelcontextprotocol.io/speciﬁcation/2025-06-18/basic/security_best_practices MCPと認可の話

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

© LayerX Inc. この問題いままでもあったくね？ - ざっくりいうと以下の問題 1. 意図通りリソース保護するために何を、どう認可するか 2. 認可を与えたアプリケーションが他のアプリと連携するときどう振る舞うべきか - これっていままでもあった問題じゃね - そう、外部にリソースを公開し適切に認可することは、それ⾃体が難しい - 適切なリソース保護をクリアしないと、なんでもやりうる AI Agent に触らせるのが難しい MCPと認可の話

Slide 31

Slide 31 text

Slide 32

Slide 32 text

© LayerX Inc. 感想、気持ち - AI 時代、認可めっちゃ⼤事になってきた - AI Agent などの登場により、いままでより簡単に既存リソースが利⽤できるようになった - 1st party / 3rd party ともにリソース利⽤が加速していく - それを⽀える素地としての適切な認可、安全なリソース保護のしくみは⼀層価値をましているように感じる - 適切に保護した上でリソースをどんどん利⽤しやすくていきたい！！ - AI Agent x リソースの安全な再利⽤の組み合わせにより多くの業務を効率化できる可能性 - 基盤やさんとしてできる仕事のうち、お客様への価値提供にめちゃめちゃつながる領域なのではないか！ MCPと認可の話