Amazon Bedrock、MCPツールの多層認可パターンを公開 4つのゲートで詳細制御
- Amazon Bedrockを用いたMCPツールの多層認可設計が公開されました。
- 既存のゲートウェイ機能と認証基盤を組み合わせて設定します。
- ツールの権限管理や厳格な監査対応を求める組織が対象です。
AWSが、Amazon Bedrockの機能を連携させたセキュリティ設計を公開しました。外部ツールを呼び出す際の権限判定を多層化し、安全性を高める手順を示しています。
この設計では、MCP（外部ツールと連携する規格）の呼び出し時に4つのゲートを設けます。MFA（複数要素による本人確認）、接続元の国、役割に応じた制御、ツールごとの許可リストを順に判定します。
役割の制御とツールの許可リストは必須の検査として常に動作します。残る2つは設定に応じて有効化できます。データの変更時には改ざんできない監査ログが作成され、証跡として残ります。
金融機関や医療機関などの管理者は、読み取り専用の利用者と更新権限を持つ利用者を厳密に分離できます。過剰な権限による重要データの誤操作を防ぐ運用に役立ちます。
たとえるなら、会社のオフィスに4重のセキュリティゲートを設けるような仕組みです。社員証で玄関を通過した人でも、所属部署や担当業務によって入れる部屋や閲覧できる引き出しを別々に制限します。ログインできたからといって何でも操作できる状態を防ぎ、閲覧専用の人と更新できる人をきっちり分けられます。
外部ツールをAIにつなぐ際、ログイン後の権限をここまで細かく縛る設計例はかなり珍しいと感じました。認証と認可の分離。
ただ、業務データを扱う現場では、ログインできたことと何を実行できるかは別問題です。筆者としては、単にツールを呼び出せるだけでなく、国や役割で四重に門番を置く設計思想に納得感がありました。今後はこうした詳細な制御機能が、エージェント基盤の標準機能として組み込まれていくのではないか、と思っています。
一方、手作業での細かな環境構築は設定の手間がまだまだ残ります。年内のAWSカンファレンスで、こうした多層認可がテンプレートとして手軽に配布される展開を見届けたいところです。
MCPツールを業務システムに接続している人は、利用者の所属や接続元に応じた厳格な権限管理と改ざん不可能なログ保管ができるようになります。
