An astronaut overseeing a futuristic data hub

Openfga Fine Grained AuthをAIに接続

一度設定すれば、ChatGPT、Claude、Cursorなど、お気に入りのクライアントでどれでも動きます。すべては裏側で安全に動くので、あなたは安心して本当に大切なことに集中できます。AIエージェントとの対話で、複雑なアクセス制御を直感的に操作できます。

このConnectorについてAIに質問

Vinkiusが開発・運用・ホスティング。

MCP認証済み · 本番環境対応 · Vinkius保証

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

AIが仕事をこなします。私たちが安全に守ります。

他のAIツールではこれは手に入りません。ワークフローはお気に入りのクライアントで動き、アカウントは守られ、エージェントに何を許すかはあなたが決めます。これこそ乗り換えるべき理由です。

すべてのConnectorは当社のインフラストラクチャの中、あなたのワークフローが動くのと同じ場所にあります。下の3つはすでにその一部で、背景で静かに働き、あなたが意識する必要がないようにしてくれます。追加するものも、設定するものも、心配することもありません。

A futuristic MCP client docking bay
V8 Isolate01

各Connectorは独自の密閉された環境内で実行されます。

各Connectorは独自の封印されたV8ランタイムで実行され、ファイル、システム、他のサーバーへのアクセスはありません。Connectorが自身のリクエストを超えて中身を見ることはありません。

Kill Switch02

1つのスイッチで全エージェントを停止。即座に。

1つのアクションで全Connectorを無効化し、全トークンを失効させ、全セッションを終了します。AI Governanceが記録を保持します。

ユーザーごとのFinOps03

驚きではなく、一時停止する支出制限。

各ユーザーは自身の接続と認証情報を持ち、他から隔離されています。支出制限を超える操作は課金されず、あなたの承認を待ちます。

3つのコントロールが、AIが接続するレイヤーに 組み込まれています。

厳選セット · 16機能

届けるのは、本当に必要な動作だけです。

機能セット01 / 04

01-04

このセットには4機能あります。

OpenFGAで使える16機能の一部です。

  1. 01

    ユーザー一覧の取得

    特定のオブジェクトに対してリレーションを持つすべてのユーザーをリストアップします。

  2. 02

    変更履歴の読み取り

    リレーション・タプルの変更内容を確認します。

  3. 03

    権限モデルの書き込み

    新しい認可モデルを定義して保存します。

  4. 04

    ストアの新規作成

    新しいOpenFGAストアを作成します。

機能セット02 / 04

05-08

このセットには4機能あります。

OpenFGAで使える16機能の一部です。

  1. 05

    リレーションの展開

    リレーションをツリー構造に展開して詳細を確認します。

  2. 06

    権限モデルの取得

    指定した特定の認可モデルの情報を取得します。

  3. 07

    ストア詳細の取得

    OpenFGAストアの詳細情報を取得します。

  4. 08

    ヘルスチェック

    OpenFGAのサーバー稼働状況を確認します。

機能セット03 / 04

09-12

このセットには4機能あります。

OpenFGAで使える16機能の一部です。

  1. 09

    ストア一覧の表示

    登録されているすべてのOpenFGAストアをリストアップします。

  2. 10

    リレーションの一括チェック

    複数のリレーション確認を一度のリクエストで実行します。

  3. 11

    リレーションの確認

    ユーザーが特定のオブジェクトに対してリレーションを持っているかを検証します。

  4. 12

    ストアの削除

    既存のOpenFGAストアを削除します。

機能セット04 / 04

13-16

このセットには4機能あります。

OpenFGAで使える16機能の一部です。

  1. 13

    権限モデル一覧の取得

    定義されているすべての認可モデルをリストアップします。

  2. 14

    アクセス可能なオブジェクト一覧

    ユーザーがアクセス権を持つすべてのオブジェクトをリストアップします。

  3. 15

    タプルの照会

    保存されているリレーション・タプルを検索します。

  4. 16

    タプルの追加と削除

    リレーション・タプルを新しく追加、または削除します。

実際の業務

チームが実際に回している作業

01

Rapid Model Prototyping

A developer defines a new permission model and immediately tests it with a few queries.

02

Security Auditing

A security engineer asks the agent to list all users with access to a sensitive resource.

03

Environment Management

A DevOps engineer creates and deletes stores to set up staging and production environments.

04

Permission Troubleshooting

An engineer expands a relation into a tree to see exactly why a user was granted access.

タスクを自動化

OpenFGAを一つのタスクに働かせる。

このConnector経由でAIが実行するステップバイステップの自動化:ワークフロー、始めるためのプロンプト、そして一つひとつの動きの裏にある正確な機能。

1つのConnector、すべてのAI

OpenFGAは、最も人気のあるAIクライアントで動きます。

これは最も人気のあるクライアントで、それぞれにステップバイステップのガイドがあります。リンクは1つ、設定は一度、ガバナンスと可視性は最初から組み込み。しかもすべてMCP標準で動くため、同じ接続は他の対応クライアントでもそのまま使えます。作り直す必要はありません。

自社アプリを作っていますか?Connectorはあなたのもの。

OpenFGAを働かせるのにクライアントは不要です。同じホストされた接続が、あなたのアプリやエージェントのコードにそのまま組み込め、すべてのリクエストに同じガバナンスが適用されます。作るのも、会話するのも、1つの接続で両方。

実測値、推定値ではない

平均1108ms。本番環境で高速。

OpenFGAは本番サービスに対して毎日チェックされています。

日次平均最大1444ms
10月3日今日
最速日
907ms
最遅日
1444ms
14日間の傾向
改善傾向-9%

クライアントを接続

1つのURL。すべてのクライアント。

Connectorを有効化し、リンクをコピーして、いつも使うクライアントに貼り付けるだけ。16個の機能がすぐに使えます。

プレビューアクセス · プロバイダー認証ではありません

vk_preview_* トークンは Vinkius のプレビューインフラに属します。Claude が OpenFGA のケイパビリティを検出して表示できるようにし、AI の中でその体験を確認できます。

このトークンは OpenFGA のアカウントを認証するものではありません。認証情報や実際のアカウントデータが必要なアクションは、Connector を有効化してサービスを承認するまで実行されない場合があります。

OpenFGA Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_VDWoQMoj6eTPYg6n6XBuedyNPsCIKIje0Bwlugcp/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — OpenFGA capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "openfga-fine-grained-auth-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_VDWoQMoj6eTPYg6n6XBuedyNPsCIKIje0Bwlugcp/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

各クライアントの手順ガイドはこちらです。 接続方法

Claude向けのガイド付きセットアップ? OpenFGAをClaudeや他のAIに設定する

このConnectorが対応するすべてのAIクライアントを見る ↑

対象ユーザー

OpenFGAユーザーが任せたい仕事のために。

セキュリティ設計から開発、運用まで、認可ロジックを扱うエンジニアに最適です。

  • 01

    セキュリティエンジニア

    APIを直接叩くことなく、リレーション・タプルの監査や権限モデルの検証を行えます。

  • 02

    バックエンド開発者

    IDEから直接、開発中の権限モデルのテストや反復試行を迅速に行えます。

  • 03

    DevOps / SRE

    異なるクラスター間でのストアの稼働状況監視や、認可環境の管理を効率化できます。

FAQ

OpenFGAユーザーからのよくある質問。

  • 01

    What is OpenFGA?

    OpenFGA is an open-source authorization solution based on Google's Zanzibar model, designed for fine-grained, relationship-based access control.

  • 02

    Which AI clients can I use with this MCP?

    You can use this MCP with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    Do I need to provide my own OpenFGA instance?

    Yes, you must provide your own OpenFGA API URL and credentials to connect the MCP to your specific instance.

  • 04

    Can I use this to check specific user permissions?

    Yes, you can use the check_relation capability to verify if a user has a specific relation to an object.

  • 05

    How do I manage different environments?

    You can use the create_store and delete_store capabilities to manage isolated stores for different environments like staging or production.

  • 06

    How can I check if a specific user has access to a resource?

    You can use the check_relation capability. Provide the store ID and the relationship details (user, relation, and object) to get an immediate boolean response on whether the access is permitted.

  • 07

    Can I see the history of changes made to relationship tuples?

    Yes, the read_changes capability allows you to retrieve the changelog of relationship tuples for a specific store, optionally filtered by object type.

  • 08

    How do I define a new authorization model?

    Use the write_authorization_model capability. You will need to provide the store ID, the schema version, and a JSON array of type definitions that describe your relations.

『OpenFGA』を Claude、Cursor、ChatGPT などに接続