概要
https://qiita.com/moritalous/items/5c06306baff550e7b5a9
詳細内容
## Amazon Q Developer IDEがMCPレジストリーに対応してた！（追記：Kiro CLIも対応してた！）
https://qiita.com/moritalous/items/5c06306baff550e7b5a9
Amazon Q Developer IDEとKiro CLIが独自MCPレジストリーに対応し、組織内で承認されたMCPサーバーのみを利用可能にするガバナンス機能の活用法を紹介する。
**Content Type**: ⚙️ Tools
**Language**: ja
**Scores**: Signal:4/5 | Depth:3/5 | Unique:4/5 | Practical:5/5 | Anti-Hype:4/5
**Main Journal**: 57/100 | **Annex Potential**: 54/100 | **Overall**: 80/100
**Topics**: [[Amazon Q Developer, MCP, Kiro, セキュリティ, ガバナンス]]
AWSのAI開発支援ツールであるAmazon Q Developer IDE、および関連するCLIツール「Kiro」が、独自のMCP（Model Context Protocol）レジストリー設定に対応した。MCPサーバーは外部ツールとの連携を可能にし、開発効率を劇的に向上させるが、企業導入においては「出所の不明なプログラムによるデータ流出リスク」が大きな障壁となっている。筆者は、この独自レジストリー機能こそが、利便性とガバナンスを両立させるための「エンタープライズ向け解決策」であると主張している。
MCPレジストリーとは、MCPサーバーのカタログサイトのような役割を果たす。本機能を利用することで、組織のセキュリティ要件をクリアした特定のサーバーだけをリスト化し、社内ネットワーク内のJSONファイルを通じて開発者に一括提供できる。設定はAWSマネジメントコンソールの管理画面から、レジストリーのURLを指定するだけで完了する。特筆すべきは、この設定を有効にすると、IDE拡張機能（VS Codeなど）側での動作が変化する点だ。通常の「手動でのサーバー追加」が制限され、管理者がレジストリーに登録した承認済みサーバーのみが一覧表示されるようになる。開発者はその中から必要なものを選択し、インストールボタンを押すだけで、安全かつ容易に環境を構築できる。
また、最新のCLIツールであるKiro CLIにおいても、同様のガバナンス機能が継承されている。マネジメントコンソール側で設定が行われている場合、ユーザーがローカルで個別に設定したMCPは無視され、リモートレジストリーからの設定が優先される仕組みだ。筆者は、AIエージェントの「野良導入」を防ぎたい管理者視点から、この仕様を高く評価している。
AIコーディングツールの進化が加速する中で、単なるチャットの利便性だけでなく、組織全体のセキュリティポリシーをいかに強制できるかが実用上の焦点となっている。Amazon Q Developerが提供するこの仕組みは、信頼できるエコシステムを構築したい組織にとって、非常に実用価値の高いアップデートである。筆者は、Kiroの使い勝手の良さに加え、こうした堅牢な管理機能が備わったことで、Q Developerエコシステムがより強力な選択肢になったと結論付けている。