• ロール確認
  • MFAステータス
  • アクセス構成
  • 人の判断

AIを活用してLogtoのユーザー権限を監査する方法

Logtoをエージェントに接続するだけで、ユーザーデータベースへのクエリが可能になります。チャット形式で、特定のロールやMFAの設定を簡単に確認できます。

このページについてAIに聞く

すぐに答え

AIでLogtoのユーザー権限を確認できますか?

はい。エージェントがLogtoのツールを使用して、ユーザーのロール一覧やMFA(多要素認証)のステータスを取得します。誰にどの権限があるか、誰がMFAを有効にしていないかを一目で把握できます。

監査の結果

セキュリティの可視化

エージェントがLogtoからデータを取得し、潜在的なリスクを浮き彫りにします。

ロール確認

特権ユーザーの特定

AIがロールデータを取得し、管理者権限を持つユーザーを正確に示します。

MFAステータス

セキュリティギャップの発見

多要素認証が設定されていないアカウントを特定し、より厳格なルールが必要な箇所を教えます。

アクセス構成

権限ロジックの検証

ロールとユーザーを照合することで、権限の階層構造が意図通りに機能しているか確認できます。

人の判断

確認と修正

AIがリスクをフラグ立てします。最終的にどのロールを剥奪するか、誰にMFAを強制するかは、あなたが判断します。

ワークフロー

リクエストを受けた際のAIの動き

エージェントは、チャットインターフェースとLogto APIを繋ぐ架け橋として機能します。

  1. ロール定義の取得

    エージェントはLogtoインスタンス内の利用可能な全ロールを照会し、権限構造を把握します。

    list_roles
  2. ロールとユーザーの紐付け

    ユーザーリストをスキャンし、各ロールにどの個人が割り当てられているかを確認します。

    list_user_roles
  3. MFA遵守状況の確認

    検証データを取得し、ユーザーが二次的なセキュリティレイヤーを設定済みかどうかを確認します。

    list_mfa_verifications
  4. 調査結果の要約

    AIがロールとMFAのデータを整理し、確認しやすいレポートとしてまとめます。

    list_user_roleslist_mfa_verifications

試してみる

以下のプロンプトをコピーして開始できます。

これらのプロンプトを使って、監査を開始しましょう。

出発点

これらは入力例です。実際のLogtoの設定に合わせて、ユーザー名やロール名を適宜書き換えてください。

Logto Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_u6lgjC60ylv2DAB2TNiAX6cACbdDwEdBFrHQ2LmZ/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Logto capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "logto-auth-platform-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_u6lgjC60ylv2DAB2TNiAX6cACbdDwEdBFrHQ2LmZ/mcp"
    }
  }
}
チャットにコピー04
  • 管理者ロールを持つユーザーを全員教えてください。

  • Logto内でMFAが有効になっていないユーザーは誰ですか?

  • 現在Logtoに定義されているすべてのロールをリストアップしてください。

  • alex@example.com のMFAステータスを確認してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Logtoと一度連携すれば、あとは聞くだけです。

LogtoアカウントをVinkiusにリンクさせるだけです。認証情報は暗号化されて保護されるため、すぐにエージェントへユーザーに関する質問を開始できます。

LogtoをAIと連携させる

FAQ

機能の詳細

  • 01

    AIでユーザーのロールを変更できますか?

    いいえ。現在のツールは、ロールとMFAステータスのリスト取得および読み取りのみを許可しています。権限の変更は、Logtoのダッシュボードから手動で行う必要があります。

  • 02

    AIでユーザーを削除できますか?

    いいえ。このMCPは監査と可視化のために設計されています。ユーザーアカウントの削除や変更を行うツールは含まれていません。

  • 03

    AIにLogtoのパスワードは見えますか?

    いいえ。接続は安全に処理され、AIは特定のツールによって公開されたデータにのみアクセスします。

  • 04

    特定のユーザーを一人ずつ監査することはできますか?

    はい。特定のメールアドレスを指定して、そのユーザーのロールやMFAステータスを確認するようエージェントに依頼できます。

  • 05

    AIはどのようにして存在するロールを把握するのですか?

    list_rolesツールを使用して、Logtoインスタンスからロールの全ディレクトリを取得します。

  • Logtoに関するその他の質問は、コネクタのページで確認できます。 Logto Connectorの全機能を見る

『Logto』を Claude、Cursor、ChatGPT などに接続