• IDENTITY
  • SCOPES
  • AUDIT
  • HUMAN

AIでアクセストークンの権限を確認する方法|DVC Connector

DVCをAIクライアントに接続すれば、ユーザーの識別情報や権限セットを即座に調査できます。接続後は、エージェントに特定の認可詳細の監査を依頼するだけです。

このページについてAIに聞く

すぐに答え

AIでトークンの権限を確認できますか?

はい。AIがget_userツールを使用して、特定のユーザーに関連付けられた識別情報とスコープ情報を取得します。トークンに許可されている操作内容が詳細に表示されます。

得られる結果

監査結果の活用方法

データ取得はAIが担当するため、あなたはセキュリティチェックに集中できます。

IDENTITY

ユーザーの特定

AIがトークンに紐付いたユーザープロファイルを抽出します。認可に使用されている正確な名前とIDを取得できます。

SCOPES

権限スコープ一覧

エージェントが特定の認可スコープを読み取ります。トークンが実行可能な操作を正確に把握できます。

AUDIT

権限の乖離分析

AIがトークンの実際のスコープと、本来想定していた権限を比較します。過剰な権限を持つトークンを特定できます。

HUMAN

手動による取り消し

AIがリスクを特定しますが、権限に誤りがある場合はDVCダッシュボードから手動でトークンの無効化や更新を行う必要があります。

ワークフロー

リクエスト受信時のAIの動き

AIはチャットインターフェースとDVCの権限データの橋渡し役を担います。

  1. ユーザーの特定

    エージェントが特定のユーザープロファイルを検索し、対象となるトークンのコンテキストを確立します。

    get_user
  2. スコープの抽出

    AIがユーザーのセッションデータから、許可されている権限のリストを抽出します。

    get_user
  3. 権限の照合

    エージェントが取得したスコープを、設定されたセキュリティ要件と照らし合わせます。

    get_user
  4. 調査結果の報告

    AIが、トークンにできること・できないことを分かりやすく要約して提示します。

    get_user

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使って、権限の監査を開始できます。

出発点

括弧内のテキストを、実際に確認したいユーザーIDまたはトークン識別子に書き換えてください。

DVC Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_Myft115Qe8hEZoVFuhiTYRKEW5euUlsOR2XqjK69/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — DVC capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "dvc-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Myft115Qe8hEZoVFuhiTYRKEW5euUlsOR2XqjK69/mcp"
    }
  }
}
チャットにコピー04
  • DVCを使用して、ユーザー [ID] の権限を確認してください。

  • [User Name] に割り当てられているトークンの現在のスコープは何ですか?

  • [User ID] のアクセストークンには、組織設定を管理する権限がありますか?

  • ユーザーID [ID] のすべての認可詳細をリストアップしてください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

DVCを一度接続すれば、あとは聞くだけです。

リンクをクリックして、DVCをAIクライアントに接続してください。認証情報は暗号化されて保持され、すぐにプロンプトを入力できる状態になります。

DVCをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIはトークンの権限を変更できますか?

    いいえ。AIができるのは既存の権限を読み取り、報告することだけです。権限を変更する場合は、DVCの設定画面から手動で行う必要があります。

  • 02

    AIはユーザーを削除できますか?

    いいえ。このConnectorはユーザーデータと権限データの取得に限定されています。ユーザーやトークンの削除といった破壊的な操作は行えません。

  • 03

    AIはどのユーザーを確認すべきか、どうやって判断しますか?

    プロンプトの中で名前やIDを指定することで、AIに確認したいユーザーを伝えます。

  • 04

    AIにパスワードは見えますか?

    いいえ。AIはget_userツールによって提供される特定のデータポイントにのみアクセスします。

  • 05

    Claudeで使用できますか?

    はい。Claude DesktopのようなMCP対応のクライアントを使用していれば可能です。

  • DVCについて他に質問がありますか? Connectorのページで詳細を確認できます。 DVC Connectorの全機能を見る

『DVC』を Claude、Cursor、ChatGPT などに接続