Box MCPサーバーのアップデート: AIとの接続、ガバナンス、業務活用をさらに拡充

AIは、従業員が日々利用するコンテンツと接続され、企業がそのアクセスについて明確なルールを設定できることで、より多くの成果を上げるための支援が可能になります。Box Model Context Protocol（MCP）サーバーの最新アップデートにより、AIエージェントやアプリケーションをBoxに接続し、AIツールからBoxコンテンツを利用し、それらのツールで実行できる操作を管理することが、より簡単になります。

クライアント接続の簡素化やChatGPT、Claude向けのBox連携から、書き込みアクションのガードレール、設定可能なツールアクセス、ドメイン検証、レポート機能の拡充まで、今回のアップデートにより、Boxの制御を維持しながら、日常業務にAIを取り入れやすくなります。新機能をご紹介します。

AIクライアントとBoxをより簡単に接続

MCPサポートの拡大

BoxはMCP接続を拡大しています。CursorやClaude Codeなどの一般的なデスクトップAIツールや開発環境、さらにカスタムエージェントでは、セットアップ時の手間を削減できます。ユーザーは、開発者向けアプリを手動で作成したり、APIシークレットを管理したりすることなく、標準的なブラウザでのサインインを通じて直接接続できます。Boxへのすべてのリクエストは、ユーザーのIDと権限に基づいて安全に実行されます。

MCP専用スコープ

設定をさらに簡素化するため、Boxは新しいMCPスコープを近日中に導入します。これにより開発者は、アプリケーションがMCP向け、標準のBox API向け、またはその両方向けに構築されているかを簡単に指定できるようになり、Box MCPサーバーのシームレスな動作に必要なすべての権限をまとめて設定できます。

AIアクセスに明確な境界を設定

AIツールがコンテンツの書き込みや管理を行えるようになるにつれて、それらのツールで何ができるかを定義する手段が必要になります。今回のアップデートにより、管理者はアクセスを設定し、サポート対象のアクションにポリシーを適用するための選択肢をさらに利用できるようになります。

MCPの書き込みアクションにガードレールを適用

Enterprise Advancedプランをご利用のお客様向けのMCPサーバーのBox MCP Guardrailsでは、Box Action Platformを使用して、サポート対象の書き込み操作を設定済みのポリシーに照らして評価します。

これらの操作には、ファイルのアップロード、フォルダやBox Notesの作成、アイテムの移動やコピー、コラボレーションや共有リンクの作成などが含まれます。操作が該当するポリシーを満たさない場合、構造化されたエラーによってブロックできます。

利用可能なMCPツールを選択

管理コンソールの「統合」設定では、管理者が、個々の統合および未公開のカスタムアプリごとに、Model Context Protocol（MCP）ツールの利用可否を正確かつきめ細かく制御できます。

一律のポリシーを適用するのではなく、管理者は統合ごとにツール構成をカスタマイズしたり、未公開アプリを個別に設定したりできます。各統合には、Disabled、Read、Read & Write、Customなどの専用スコーププリセットを割り当てることができ、さらにツールごとの個別の切り替えも設定できます。また、管理者はすべてのMCP接続に対するグローバルなデフォルト制御も維持でき、企業全体のガバナンスのベースラインを設定できます。

クライアントごとにアクセス可能なBoxの操作を正確に定義することで、AIエージェントが意図した範囲内で厳密に動作するようにできます。無効化されたツールはクライアントで利用可能なツールセットから自動的に除外されるため、AIエージェントのアクションを効果的に制限し、機密データを保護できます。

AI接続に検証済みドメインの要件を適用

Claude EnterpriseまたはChatGPT Enterpriseで検証済みドメインの制限を設定している場合は、検証済みのID情報を使用して、承認された企業のAIワークスペースのみにBoxアカウント接続を制限できるようになりました。

これにより、企業のBoxコンテンツが個人のChatGPTやClaudeアカウントからアクセスされたり利用されたりすることを防ぎ、データ漏えいを防止するとともに、業務に関連するすべてのAIとのやり取りを企業が承認した環境内に限定できます。

AI利用状況の可視性を向上

Boxは、名称変更されたMCP Tool Calls Reportとあわせて、MCP Platform Activity Reportを導入しました。これらのレポートにより、管理者はMCPの統合とアクティビティを可視化できます。

MCP Tool Calls Reportでは、統合、ユーザー、ツール、リクエストステータス、所要時間、エラーなど、イベントレベルの詳細情報を確認できます。管理者はこれらのレポートを使用して、導入状況の把握、アクティビティの確認、監査およびガバナンスプロセスの支援を行えます。

今すぐ始めましょう

Box MCPサーバーの最新アップデートにより、ユーザーはAIとBoxコンテンツを活用する方法をさらに広げられる一方、管理者はアクセス、アクション、可視性をきめ細かく制御できます。

利用可能なプラットフォームやクライアント統合の確認、AIツールへの接続方法、管理設定の構成については、管理コンソールのBox MCPサーバーおよびレポートをご覧いただくか、Box MCPサーバーセットアップガイドおよびドキュメントで、接続手順をステップごとにご確認ください。

関連コンテンツ

• Box MCPサーバーを使用したエージェント型AIエクスペリエンスの構築
• Box、MCPアプリのサポート対象をChatGPT、Microsoft 365 Copilot、Gleanに拡大
• 開発者の生産性を向上: Box MCPサーバーがGitHub MCPレジストリで利用可能に
• Box MCPサーバーがMicrosoft FoundryとWindows On-Device Registryをサポート

このブログは Box, Inc 公式ブログ（https://blog.box.com/）2025年10月27日付投稿の翻訳です。
著者: Rutuja Rajwade, Senior Product Marketing Manager, Platform & AI at Box
原文リンク: https://blog.box.com/box-mcp-server-updates-bring-more-ways-connect-govern-and-work-ai