• 隔離
  • 制御
  • 監査
  • 人間による操作

AIによるツールアクセス権限を安全に管理する方法|Smithery MCPコネクター

アカウントの連携は一度だけで済みます。エージェントは一時的なトークンを使用するため、マスターキーを直接渡す必要はありません。

このページについてAIに聞く

すぐに答え

AIにメインの認証情報を使わせないためには?

Smitheryを使用して、メインのAPIキーを渡す代わりに、短期間のみ有効なサービス用トークンを生成します。これにより、エージェントと機密データの間に緩衝材(バッファ)が作られます。セキュリティ層の仕組みは以下の通りです。

セキュリティの成果

アクセス管理の仕組み

AIがすべての接続のライフサイクルを管理します。

隔離

認証情報の保護

エージェントは一時的なトークンのみを扱います。実際のパスワードやマスターキーが露出することはありません。

制御

アクティブ管理

すべての稼働中の接続を確認できます。アクセスを維持するか、即座に遮断するかはあなたが決定します。

監査

使用状況の追跡

AIは接続の状態に関するデータを取得できます。ツールがどのように使用されているかを明確に把握可能です。

人間による操作

手動による上書き

いつでも接続を削除できます。AIがあなたのアクセス権限の取り消しを妨げることはできません。

ワークフロー

タスク実行時のAIの動き

エージェントがリクエストと対象サービス間のハンドシェイクを処理します。

  1. 既存の接続を確認

    AIはアクティブな接続を検索し、タスクに既存の経路が利用可能かを確認します。

    list_connections
  2. 一時的なアクセス権の発行

    エージェントは、必要なサービスに対して特定の有効期限付きトークンを生成します。

    create_service_token
  3. 接続状態の監視

    AIは接続ステータスを確認し、ツールが正常に動作していることを保証します。

    get_server_analytics
  4. アクセスの終了

    タスクが完了すると、エージェントは接続を解除できます。

    delete_connection

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使用して、ツールのセキュリティを管理しましょう。

出発点

これらは会話のきっかけとなるフレーズです。「GitHub」や「Slack」などのサービス名は、実際に使用するツールに書き換えてください。

Smithery Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_gAmswGgGpys9397ndv1VL26zH8bA3gkDiqU2nTkO/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Smithery capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "smithery-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_gAmswGgGpys9397ndv1VL26zH8bA3gkDiqU2nTkO/mcp"
    }
  }
}
チャットにコピー04
  • 現在アクティブな接続をすべてリストアップして。

  • スクリプトを実行するために、GitHubアカウント用の新しいサービス用トークンを作成して。

  • 最近のSlack接続に関するアナリティクスを表示して。

  • 今日さきほどJiraのタスクで使用した接続を削除して。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Smitheryを一度連携すれば、あとは指示するだけ

アカウントの連携は一度だけで完了します。認証情報は当社のシステム内で暗号化され、すべての操作はチャットインターフェースから行えます。

SmitheryをAIに連携する

FAQ

動作に関する詳細

  • 01

    AIは私の実際のパスワードを見ますか?

    いいえ。AIが扱うのは、特定のタスクのために作成されたサービス用トークンのみです。

  • 02

    AIが私のメインアカウントを削除することはありますか?

    いいえ。ツールが管理するのはサービス用トークンと接続のみであり、メインアカウントの設定には干渉しません。

  • 03

    サービス用トークンの有効期限はどのくらいですか?

    これらには有効期限があります。トークンをリクエストする際に、あなたがライフサイクルを制御できます。

  • 04

    AIが私の許可なく新しい接続を作成することはありますか?

    いいえ。AIがサービスを利用する前に、まずユーザー自身が最初の接続を承認する必要があります。

  • 05

    AIによるツールの使用をすぐに停止できますか?

    はい。削除ツールを使用して接続を即座に遮断できます。AIがそれを阻止することはできません。

  • Smitheryについてさらに詳しく知りたいですか?コネクターのページで回答しています。 Smitheryコネクターの全機能を見る

『Smithery』を Claude、Cursor、ChatGPT などに接続