AI とのやり取りを、エンドツーエンドで保護

管理者が 30 日、60 日、90 日、または任意の期限を設定すると、アカウント内の全ユーザーに適用されます。期限切れのトークンは即座に無効となり、知らないうちにフォールバックされることもありません。

接続設定に手を加えることなく、トークンをローテーション・失効できます。期限切れのトークンは管理ポータルにすぐに表示されます。

トークンの作成、使用、失効はすべて監査証跡に記録されます。

サーバーサイドのアプリケーション向け。クライアントシークレットを用いた認可コードグラントを使用します。Node、Java、PHP、Python に対応しています。

ブラウザベースのツール向け。認可コード + PKCE を使用し、クライアントシークレットは不要です。React、Angular、Vue に対応しています。

localhost へのコールバックを用いた認可コード + PKCE を使用します。Claude Code やローカルの AI エージェントにも対応しています。

読み取り専用でチーム共有のデータソースにはサービスアカウントを、誰が操作したかを明確にしたい場面ではユーザー単位の資格情報を使い分けられます。データソース側の権限も自動的に適用されます。

新規ユーザーは、アクセス権がまったくない状態から始まります。権限はすべて明示的に付与するため、意図しない過剰な権限付与を防げます。

管理者の設定 1 つで、アカウント全体の MCP 関連機能をまとめて無効化できます。