- ロール確認
- MFAステータス
- アクセス構成
- 人の判断
すぐに答え
AIでLogtoのユーザー権限を確認できますか?
はい。エージェントがLogtoのツールを使用して、ユーザーのロール一覧やMFA(多要素認証)のステータスを取得します。誰にどの権限があるか、誰がMFAを有効にしていないかを一目で把握できます。
監査の結果
セキュリティの可視化
エージェントがLogtoからデータを取得し、潜在的なリスクを浮き彫りにします。
ロール確認
特権ユーザーの特定
AIがロールデータを取得し、管理者権限を持つユーザーを正確に示します。
MFAステータス
セキュリティギャップの発見
多要素認証が設定されていないアカウントを特定し、より厳格なルールが必要な箇所を教えます。
アクセス構成
権限ロジックの検証
ロールとユーザーを照合することで、権限の階層構造が意図通りに機能しているか確認できます。
人の判断
確認と修正
AIがリスクをフラグ立てします。最終的にどのロールを剥奪するか、誰にMFAを強制するかは、あなたが判断します。
ワークフロー
リクエストを受けた際のAIの動き
エージェントは、チャットインターフェースとLogto APIを繋ぐ架け橋として機能します。
ロール定義の取得
エージェントはLogtoインスタンス内の利用可能な全ロールを照会し、権限構造を把握します。
list_rolesロールとユーザーの紐付け
ユーザーリストをスキャンし、各ロールにどの個人が割り当てられているかを確認します。
list_user_rolesMFA遵守状況の確認
検証データを取得し、ユーザーが二次的なセキュリティレイヤーを設定済みかどうかを確認します。
list_mfa_verifications調査結果の要約
AIがロールとMFAのデータを整理し、確認しやすいレポートとしてまとめます。
list_user_roleslist_mfa_verifications
試してみる
以下のプロンプトをコピーして開始できます。
これらのプロンプトを使って、監査を開始しましょう。
出発点
これらは入力例です。実際のLogtoの設定に合わせて、ユーザー名やロール名を適宜書き換えてください。
Logto Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_u6lgjC60ylv2DAB2TNiAX6cACbdDwEdBFrHQ2LmZ/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Logto capabilities are ready to use.
{
"mcpServers": {
"logto-auth-platform-mcp": {
"url": "https://edge.vinkius.com/vk_preview_u6lgjC60ylv2DAB2TNiAX6cACbdDwEdBFrHQ2LmZ/mcp"
}
}
}管理者ロールを持つユーザーを全員教えてください。
Logto内でMFAが有効になっていないユーザーは誰ですか?
現在Logtoに定義されているすべてのロールをリストアップしてください。
alex@example.com のMFAステータスを確認してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
Logtoと一度連携すれば、あとは聞くだけです。
LogtoアカウントをVinkiusにリンクさせるだけです。認証情報は暗号化されて保護されるため、すぐにエージェントへユーザーに関する質問を開始できます。
LogtoをAIと連携させるFAQ
機能の詳細
- 01
AIでユーザーのロールを変更できますか?
いいえ。現在のツールは、ロールとMFAステータスのリスト取得および読み取りのみを許可しています。権限の変更は、Logtoのダッシュボードから手動で行う必要があります。
- 02
AIでユーザーを削除できますか?
いいえ。このMCPは監査と可視化のために設計されています。ユーザーアカウントの削除や変更を行うツールは含まれていません。
- 03
AIにLogtoのパスワードは見えますか?
いいえ。接続は安全に処理され、AIは特定のツールによって公開されたデータにのみアクセスします。
- 04
特定のユーザーを一人ずつ監査することはできますか?
はい。特定のメールアドレスを指定して、そのユーザーのロールやMFAステータスを確認するようエージェントに依頼できます。
- 05
AIはどのようにして存在するロールを把握するのですか?
list_rolesツールを使用して、Logtoインスタンスからロールの全ディレクトリを取得します。
Logtoに関するその他の質問は、コネクタのページで確認できます。 Logto Connectorの全機能を見る
『Logto』を Claude、Cursor、ChatGPT などに接続
