• SYNC
  • GROUPS
  • ERRORS
  • HUMAN

AIを活用してユーザープロビジョニングを管理する方法 BoxyHQ MCPコネクター

BoxyHQをAIクライアントに接続して、ディレクトリの監査を行いましょう。ユーザーやグループの状態確認といった重い作業は、AIエージェントが代行します。これにより、アクセス権の同期状態を常にクリーンに保てます。

このページについてAIに聞く

すぐに答え

AIでどのようにユーザープロビジョニングを管理できますか?

AIがBoxyHQを通じて、ディレクトリ内のユーザーやグループからリアルタイムにデータを取得します。IDプロバイダーと各アプリ間の不一致を特定できるため、同期エラーに即座に対応可能です。プロビジョニングのズレを正確に把握できます。

同期結果の分類

同期データの出力結果

AIはディレクトリ情報を以下の状態に分類して提示します。

SYNC

正確なユーザーリスト

AIが最新のユーザーデータを取得し、誰にアクセス権があるべきかを確定します。アクティブディレクトリの状態を正確に把握できます。

GROUPS

グループ所属の監査

エージェントがグループ構造をチェックし、権限が現在の組織図と一致しているか確認します。権限の過剰付与を防ぎます。

ERRORS

プロビジョニングの乖離アラート

ディレクトリには存在するが、アプリに同期されていないユーザーをAIが特定します。調査が必要なアカウントのリストが得られます。

HUMAN

手動での対応が必要

同期の失敗や属性の欠落をAIが検知します。SSOプロバイダー側で手動修正を行うタイミングを判断できます。

ワークフロー

同期にズレが生じた際、AIが行うこと

AIはBoxyHQを介してディレクトリから直接データを取得し、監査役として機能します。

  1. ユーザーデータの取得

    エージェントがテナントからユーザーの完全なリストを取得し、基準となるデータを確立します。

    get_directory_users
  2. グループ構造の監査

    AIがグループ定義を取得し、ユーザーの権限が正しくマッピングされているか確認します。

    get_directory_groups
  3. 不一致の特定

    エージェントがディレクトリデータと本来あるべきプロビジョニング状態を比較し、孤立したユーザーや不足しているユーザーを見つけ出します。

    get_directory_usersget_directory_groups
  4. 差異のレポート

    AIが同期が取れていないユーザーやグループを要約して報告するため、迅速なアクションが可能になります。

    get_directory_users

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使って監査を開始できます。

出発点

括弧内のテキストを、実際のディレクトリ名やグループ名に書き換えてください。

BoxyHQ Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_mklve50aPp8ZWYnoHIPytmbMOI56yquxuMIE9WQ1/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — BoxyHQ capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "boxyhq-enterprise-sso-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_mklve50aPp8ZWYnoHIPytmbMOI56yquxuMIE9WQ1/mcp"
    }
  }
}
チャットにコピー04
  • Engineeringグループ内の全ユーザーをリストアップして、最近追加された人がいないか確認して。

  • ディレクトリのユーザーと、現在のSSO同期ステータスを比較して。

  • Adminグループのメンバーを確認して、権限のないユーザーが追加されていないか調べて。

  • ディレクトリ内で、現在どのグループにも割り当てられていないユーザーをすべて見つけて。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

BoxyHQを接続して、すぐに質問を開始

ワンクリックでBoxyHQアカウントを連携できます。認証情報は暗号化されて保持されるため、すぐにAIへディレクトリデータに関する質問ができるようになります。

BoxyHQをAIに接続する

FAQ

機能の詳細について

  • 01

    AIがディレクトリ内のユーザーを追加したり削除したりすることはできますか?

    いいえ。AIができるのはユーザーやグループデータの読み取りのみです。ユーザーの追加、削除、権限の変更は、SSOプロバイダーまたはBoxyHQのダッシュボードから手動で行う必要があります。

  • 02

    AIが同期エラーを自動的に修正することはできますか?

    いいえ。AIは同期の失敗や乖離が発生している箇所を特定しますが、修正を実行することはできません。実際のプロビジョニング操作の制御権は常にユーザーにあります。

  • 03

    AIはどの程度の頻度で新しいユーザーを検知できますか?

    AIは、ユーザーが質問を行った瞬間にディレクトリから取得可能な最新のデータを参照します。

  • 04

    AIはパスワードにアクセスできますか?

    いいえ。AIがアクセスできるのは、ツールから提供されるディレクトリのメタデータとグループの所属情報のみです。

  • 05

    特定の部署の監査に利用することはできますか?

    はい。対象の部署がディレクトリ内で「グループ」として定義されていれば可能です。

  • BoxyHQについてさらに詳しく知りたいですか? BoxyHQコネクターの全機能を見る

『BoxyHQ』を Claude、Cursor、ChatGPT などに接続