5-3 MCP は承認制にする
MCP は最もリスクの高い領域。次のいずれかの方針を、場面に応じて選びます。
| 方針 | 内容 | 推奨場面 |
|---|---|---|
| MCP完全禁止 | MCP を使わせない | 初期PoC・高セキュリティ環境 |
| allowlist方式 | 承認済みMCPだけ許可 | 一般的な企業利用 |
| managed-mcp 固定配布 | 管理者がMCP構成を固定配布 | 大規模展開 |
| 社内MCP marketplace | 承認済みMCPカタログを運用 | 大企業・Platform Engineering |
| 自由追加 | ユーザーが自由に追加 | 企業配布では非推奨 |
※ managed-mcp.json は server-managed では直接配布できない → 管理対象端末では MDM / file-based を使う。