概要
Model Context Protocol (MCP) の新拡張機能「Enterprise-Managed Authorization」により、組織はIDプロバイダーを通じてMCPサーバーへのアクセスを一括管理し、ユーザーに手動認可不要のシームレスな接続を提供可能になります。
詳細内容
Model Context Protocol (MCP) における「Enterprise-Managed Authorization (EMA)」拡張機能が安定版としてリリースされました。これまで企業環境でのMCP導入において、ユーザーがサーバーごとに個別のOAuth認可や同意を行う手間（ハイフリクション）が大きな課題となっていましたが、EMAはこのプロセスを「ゼロタッチ」に簡素化します。具体的には、組織のIDプロバイダー (IdP) が認可の決定権を持ち、ユーザーが一度ログインすれば、権限を持つすべてのMCPサーバーに自動的に接続される仕組みです。技術的には、IdPから発行されるIdentity Assertion JWT Authorization Grant (ID-JAG) を用いてアクセストークンを交換します。これにより、管理者はセキュリティポリシーの集中管理や監査トレイルの確保が可能になり、業務アカウントと個人アカウントの混在も防げます。現在、Anthropic (Claude)、Microsoft (VS Code)、Okta、Asana、Figmaなどの主要なプラットフォームが早期サポートを表明しています。