Microsoft 365 コネクタセキュリティガイド

Microsoft 365 コネクタは、すべての Claude プラン（Free、Pro、Max、Team、Enterprise）で利用できます。

概要

Microsoft 365 コネクタは、Anthropic がホストする統合で、Claude がユーザー委任権限を通じて Microsoft 365 サービス（Outlook、SharePoint、OneDrive、Teams）に安全にアクセスできるようにします。Anthropic は Microsoft のパブリッシャー検証プロセスを完了し、検証済みの Microsoft パートナーネットワークアカウントをこのアプリケーションに関連付けて、組織の身元を確認しています。

コネクタはセキュアプロキシとして機能し、Microsoft 365 のドキュメント、メール、ファイルはテナント内に留まります。コネクタはアクティブなクエリ中にオンデマンドでデータを取得するだけで、ファイルコンテンツをキャッシュしません。認証情報は Anthropic のバックエンドインフラストラクチャによって暗号化および管理されます。MCP サーバー自体は、これらの認証情報を保存または管理しません。Microsoft の Azure SDK は、Graph API にアクセスするためのユーザーごとの On-Behalf-Of トークン交換とキャッシングを処理します。

アクセス制限

アクセスは完全に制限できます

コネクタは、セキュリティ要件に対応するための複数層のアクセス制御を提供します。Microsoft 365 コネクタの管理の詳細については、Microsoft 365 コネクタの設定を参照してください。

1. Microsoft Entra テナント要件

Claude プランに関係なく、コネクタを使用するすべてのユーザーは、Microsoft Entra テナントに関連付けられた Microsoft 365 アカウントで認証する必要があります。個人用 Microsoft アカウント（@outlook.com、@hotmail.com）は使用できません。Microsoft Entra グローバル管理者は、テナント内の誰もが接続できるようになる前に、1 回限りの同意プロセスを完了する必要があります。

2. 組織レベルのゲーティング（Team および Enterprise プラン）

Team および Enterprise プランでは、コネクタへのアクセスには 2 段階の承認プロセスが必要です。まず、所有者は Claude 組織設定で Microsoft 365 コネクタを明示的に有効にする必要があります。組織設定 > コネクタ > コネクタを参照 > 「Microsoft 365」を追加に移動します。この承認が付与されるまで、チームメンバーはアクセスできません。

次に、所有者がコネクタを有効にした後、Microsoft Entra グローバル管理者は個別の認証を完了し、チームメンバーが接続できるようになる前に、組織全体に代わって同意を付与する必要があります。

3. 細粒度の権限取り消し

Microsoft Entra 管理センターを通じて特定の機能を選択的に無効にできます。例：

制限対象	アクション	効果
すべてのアクセス	Claude 組織設定でコネクタを無効にする	完全なシャットダウン
SharePoint のみ	Entra で Sites.Read.All 権限を取り消す	SharePoint をブロック
メールアクセス	Entra で Mail.Read 権限を取り消す	Outlook をブロック
Teams チャット	Entra で Chat.Read 権限を取り消す	Teams をブロック
OneDrive ファイル	Files.Read および/または Files.Read.All 権限を取り消す	OneDrive からのファイル読み取りをブロック

変更は組織内のすべてのユーザーに対して即座に有効になります。ユーザーは、チャット中にコネクタのツールを選択的にオフに切り替えることで、機能を無効にすることもできます。

4. Microsoft 条件付きアクセス統合

コネクタは既存の Entra（Azure AD）ポリシーを完全にサポートしています：

多要素認証（MFA）：コネクタアクセスに MFA を適用
デバイスコンプライアンス：管理対象/準拠デバイスが必要
IP 制限：Microsoft 認証を企業ネットワークまたは VPN に制限
グループベースのアクセス：特定のセキュリティグループに制限

5. ユーザーレベルの権限

Microsoft 365 コネクタは委任権限を使用します。
ユーザーは、既に権限を持っている Microsoft 365 データにのみアクセスできます
SharePoint 検索には Sites.Read.All 権限が必要です。サイト固有の権限付与（*.Selected 権限を使用）は、基盤となる検索がテナント全体であるため、サポートされていません。
ユーザーは SharePoint 共有設定またはフォルダー権限をバイパスできません
ユーザーは他のユーザーのプライベートファイルまたはメールにアクセスできません
委任権限は本質的に Microsoft 365 データ損失防止（DLP）ポリシーを尊重します

6. トークン管理

更新トークンはデフォルトで 90 日間の非アクティブ後に期限切れになり、再認証が必要になります。これは Microsoft Entra ID のトークン有効期間ポリシーを使用してカスタマイズできます。
アクセストークンは通常、Microsoft Entra IDのデフォルト設定に従い60～90分以内に有効期限が切れ、自動的に更新されます
管理者またはユーザーはMicrosoft Entra IDを介していつでもアクセスを取り消すことができます
Microsoft 365コネクタはパスワードを表示または保存することはありません

セキュリティアーキテクチャの概要

認証フロー

OAuth 2.0 On-Behalf-Of (OBO): 業界標準の委任認証
PKCE保護: パブリッククライアントは認可コード横取り攻撃を防ぐためにProof Key for Code Exchange (PKCE)を使用します
2段階トークン交換: ユーザーはMCPサーバーのアクセストークンを取得するために認証し、その後MCPサーバーは機密クライアント認証情報を使用してOBOフローでそれをGraph API アクセスと交換します。このフローでは、ユーザーやそのClaudeクライアントでさえOBOトークンにアクセスできません。MCPサーバーのみがMicrosoft Graph APIを介してユーザーのデータにアクセスするトークンにアクセスして使用できます。
認証情報の保存なし: ユーザーはMicrosoftのパスワードをAnthropicと共有することはありません
暗号化されたトークンストレージ: アクセストークンと更新トークンはClaudeバックエンドによってキャッシュされている間、暗号化されます

データフロー

ドキュメントおよびその他のコンテンツはアクティブなクエリ中のみ取得されます
コネクタからのツール呼び出し結果は保存されたチャットの一部として保持されます
Claudeチャットをリクエストしたユーザーはツール呼び出し結果とデータを組み込んだClaudeの応答を見ることができます
チャットで共有されている他のユーザーはツール呼び出しの結果を組み込んだClaudeの応答のみを見ることができます
各リクエストは新しいデータフローを作成し、応答が返された後にクリーンアップされます

マルチテナント分離

Microsoft Entraテナントは共通スコープのマルチテナント構成を使用して暗号学的に分離されています
マルチテナント分離は、各ユーザーを組織のテナントにバインドするデジタル署名されたアクセストークンを通じて暗号学的に強制されます

利用可能な機能

現在の機能（読み取り専用アクセス）

コネクタは以下への読み取り専用アクセスを提供します:

ツール	説明	必要な権限
`sharepoint_search`	SharePointドキュメントとページを検索	Sites.Read.All
`sharepoint_folder_search`	名前でSharePointフォルダを検索	Sites.Read.All
`outlook_email_search`	送信者/日付フィルタでメールを検索	Mail.Read
`outlook_calendar_search`	カレンダーイベントを検索	Calendars.Read
`find_meeting_availability`	利用可能な会議時間を検索	Calendars.Read
`chat_message_search`	Teamsチャットメッセージを検索	Chat.Read
`read_resource`	URIでファイル、メール、またはチャットを読み取る	リソースタイプによって異なります

権限リスト

基本的な権限

User.Read - サインインしてユーザープロフィールを読み取る（基本要件）

メール権限

Mail.Read - ユーザーメールを読む（メールツール/リソースに必須）
Mail.ReadBasic - ユーザーメールのメタデータを読む（機能制限版の代替案）
Mail.Read.Shared - ユーザーと共有メールを読む
MailboxFolder.Read - ユーザーのメールボックスフォルダを読む
MailboxItem.Read - ユーザーのメールボックスアイテムを読む

カレンダーのアクセス許可

Calendars.Read - ユーザーのカレンダーとイベントを読む
Calendars.Read.Shared - 共有を含むユーザーがアクセスできるカレンダーを読む

ユーザーディレクトリ

User.ReadBasic.All - すべてのユーザーの基本プロフィールを読む（会議の空き状況確認用）

チャットのアクセス許可

Chat.Read - ユーザーのチャットメッセージを読む
Chat.ReadBasic - ユーザーのチャットメタデータを読む（機能制限版の代替案）
ChatMember.Read - チャットのメンバーを読む
ChatMessage.Read - ユーザーのチャットメッセージを読む（Chat.Readより詳細）

チャネルのアクセス許可

Channel.ReadBasic.All - チャネルの名前と説明を読む
ChannelMessage.Read.All - チャネルメッセージを読む

会議のアクセス許可

OnlineMeetings.Read - オンライン会議を読む
OnlineMeetingTranscript.Read.All - 会議トランスクリプトを読む
OnlineMeetingAiInsight.Read - オンライン会議のすべてのAIインサイトを読む
OnlineMeetingArtifact.Read.All - ユーザーのオンライン会議成果物を読む
OnlineMeetingRecording.Read.All - オンライン会議のすべての録画を読む

ファイルのアクセス許可

Files.Read - ユーザーのファイルを読む
Files.Read.All - ユーザーがアクセスできるすべてのファイルを読む

サイトのアクセス許可

Sites.Read.All - すべてのサイトコレクション内のアイテムを読む

現在の制限事項

書き込み機能なし：メール送信、会議スケジュール、ドキュメント作成/変更、またはTeamsメッセージ投稿はできません。
ユーザーレベルのアクセスのみ：サービスプリンシパル認証によるアクセスはサポートされていません。

よくある質問

企業全体のロールアウト前に小規模なパイロットグループでテストできますか？

はい。推奨されるアプローチは、アプリ割り当てを使用してコネクタを使用できるユーザーを制限することです：

コネクタを有効にします（チームおよびエンタープライズ所有者は組織設定で有効にします。個別プランユーザーは直接接続できます）。
Microsoft Entra管理者が事前同意セットアップを完了します
Microsoft Entraエンタープライズアプリ割り当てを使用して、特定のユーザーまたはグループへのアクセスを制限します（例：「IT Security Test Group」のみをアプリに割り当てます）。
段階的なデプロイメントのためにグループを段階的に拡張します

マルチテナント環境で組織間のデータ漏洩が発生しないようにするにはどうすればよいですか？

マルチテナント分離により、完全な分離が保証されます：

サーバーは共通テナント構成を使用して、任意のMicrosoft Entra IDテナントからのトークンを受け入れます
各ユーザーのトークンには、検証される組織のテナントID（tidクレーム）が含まれています
OBOを通じて取得されたGraph APIトークンは、ユーザーとそのテナントに自動的にスコープされます
クロステナントトークンアクセスは、Microsoft GraphのOAuth 2.0実装の設計により暗号化によって防止されます。

個人用Microsoftアカウントで接続しようとした場合はどうなりますか？

コネクタにはMicrosoft Business プランに関連付けられたMicrosoft Entraテナントが必要です。個人用Microsoftアカウント（@outlook.com、@hotmail.com）は認証に使用できません。個人用アカウントで接続しようとするユーザーは認証エラーを受け取ります。

コンプライアンス用の監査ログはありますか？

はい。コネクタによって行われたすべてのGraph API呼び出しは、組織のMicrosoft 365監査ログに記録され、M365コンプライアンスセンターからアクセスできます。これらのログには、タイムスタンプ、ユーザー、実行された操作、アクセスされたリソースが表示され、保持期間はMicrosoft 365監査ポリシーと一致します。さらに、Anthropicは認証とツール実行イベントをログに記録します。

不正な使用を発見した場合、アクセスを取り消すことができますか？

複数の取り消し方法があります：

個別: ユーザーは カスタマイズ > コネクタ から切断します
管理者レベル: Team および Enterprise プランでは、オーナーが Claude 組織設定でコネクタを無効にします（すべてのチームメンバーに影響）。
権限レベル: Microsoft Entra 管理センターで特定の権限を取り消します
テナントレベル: Microsoft Entra 管理センターですべての権限を取り消します