MCP の接続、サインイン、および権限

顧客向けの Cloud MCP とスタッフ用の DX MCP は、それぞれ別の保護されたリソースです。接続しようとするアカウントとタスクに応じたエンドポイントと権限を使用してください。

DDS が公開している内容を確認する

1. QUOTA を使って DDS 設定を開き、Developer access を選択します。

2. Overview で、選択したプロジェクトと、アカウントのサインイン、組織の同意、および権限の要件を確認します。

3. Open setup を選んで Developer tools を開き、セットアップ情報と Documentation リンクを確認します。

4. Details を展開し、Cloud エンドポイント、Streamable HTTP トランスポート、認証要件、および権限ラベルを確認します。

Details には以下の Cloud 権限ラベルが一覧表示されます。以下の各スコープは https://mcp.altifigence.com/ プレフィックスを使用します。そのツール表は参考情報であり、実際に利用できるツールは現在の組織ポリシーと接続の付与によって決まります。

Context, search & connections には、コンテキスト、Web search、および AI 接続の個別の設定が含まれています。そのページも Developer tools の情報も、外部 MCP 認可の完了を示すものではありません。

Cloud クライアントが認可を提供する場合

顧客向けのリモートトランスポートエンドポイントは次のとおりです: https://mcp.altifigence.com/cloud-mcp. その認可メタデータは Cloud 認可サーバーを特定するため、クライアントはその保護されたリソースに対してディスカバリーを使用する必要があります。クライアントの認可フローに表示されるアカウントと組織は、対象の Cloud プロジェクトと一致していなければなりません。DDS の設定コントロールは外部の承認フローの代わりにはなりません。

接続後に読み取りツールが利用可能な場合、認可された小さな保存済みファイルの読み取りによって、その接続の実際の読み取りアクセス権を確認できます。書き込み、実行、および AI の権限は引き続き別です。サーバーのカタログが増えても、既存の読み取り付与が自動的に新しいツールを取得することはありません。すべての呼び出しは現在の組織ポリシーと付与によって制限されます。

スタッフ用 DX デバイスログインは別の接続

従業員用の DX エンドポイントは次のとおりです: https://mcp.altifigence.com/dx-mcp. DX デバイスフローを使用する対象スタッフのアカウントとクライアントでは、ヘルパーが 8 文字の XXXX-XXXX コードを表示し、次の確認用アドレスを案内できます: https://dx.altifigence.com/login/device. コードは 1 回限り有効で、15 分後に期限切れになります。これらは Cloud MCP の認可コードではありません。

DX デバイス承認ページが利用可能な場合、アプリの識別情報、要求時刻、要求元の情報、要求された権限、および有効期間は、そのスタッフ接続に属します。身に覚えのないコードは承認しないでください。承認はスタッフ用 DX で行われ、現在の認証要件に従います。

DX は docs.read や work.read などの従業員用権限を使用します。DX 権限、一般的なゲートウェイの tools.* 権限、および顧客向けの cloud.* 権限を混同しないでください。現在の DX 手順と認証要件については、所属組織が提供するスタッフ用ガイドを使用してください。

アクセスが拒否された場合

期限切れまたは取り消された接続には、クライアントが提供する再接続フローが必要です。スコープ不足の応答には、該当する現在の付与と組織ポリシーも必要であり、再サインインだけでは権限を作成できません。コード、トークン、および認可リンクは非公開に保ってください。サーバー側の 503 は権限やログイン完了を示すものではありません。

関連ガイド

ChatGPT 接続 · Claude Code 接続 · 接続ガイド · ツールリファレンス · 利用可能状況 · アカウントのセキュリティ · トラブルシューティング表