ScalekitでAIエージェントの認証とMCPツール連携を管理

Scalekitは、AIエージェントをユーザーの業務アプリにつなぐ開発者向け基盤です。AgentKitが外部サービスへの認可、トークン管理、ツール呼び出しをまとめ、SaaS向けログイン機能は別の製品ラインとして提供されます。

Scalekitは何をするサイト？やさしく説明

営業アシスタントにCRMとメールを参照させる場合、顧客ごとに本人のアカウントを接続し、許可された範囲で処理する必要があります。Scalekitはその接続と認可を担当するサービスです。モデルや業務判断、画面は開発チームが用意し、Scalekitを組み込みます。

MCP認証とユーザー単位のツール権限

AgentKitはプロバイダーのトークンを保存・更新し、呼び出しに付与します。第三者サービスの認証情報をプロンプトに入れる必要はありません。一方、バックエンドからScalekitを使う秘密情報は適切に管理する必要があります。

Virtual MCP Serverでは、複数の接続から必要なツールだけを選び、固定エンドポイントにまとめます。設定は役割ごと、セッショントークンはユーザーの実行ごとに作成します。有効期限は既定で約1時間、変更可能ですが、その場で延長できないため必要に応じて再発行します。

最初はGitHubの読み取りで接続を確かめる

公式クイックスタートはPython 3.10以降、Node.js 18.14以降、またはcURLとjqに対応します。

1. Scalekitアカウントを作成し、環境URL、Client ID、Client Secretを取得してサーバー側の環境設定に保存します。
2. AgentKitのConnectionsでGitHub接続名を確認します。新規環境では通常github-connectが用意されます。
3. SDKを導入し、一貫したユーザーIDでconnected accountを取得または作成します。
4. 認可リンクを開いて本人が承認し、状態がACTIVEになったことを確認します。
5. 読み取り専用のgithub_user_get_authenticatedを実行し、意図したGitHubユーザーの情報が返るか確認します。

この確認後にモデル判断や書き込みを加えると、認証と業務ロジックの問題を切り分けやすくなります。

データ処理の説明は対象範囲を確認する

プライバシーポリシーはGoogleデータについて、認可された操作に利用し、API応答本文を記録・保持せず、暗号化トークンを接続解除やアカウント削除時に削除すると説明しています。汎用AI/MLモデルの学習にも使わないとしています。

これは全コネクタや下流モデルへの一律の約束ではありません。一般条項には米国・インドでの処理や業務上必要な保持もあり、顧客データは顧客契約の対象です。機密データを扱う前に地域、ログ、保持期間、契約を確認します。

アプリ連携をイベント駆動の処理へ広げる

2026年11月4日の公式表示は600超のコネクタと30,000超のツールです。必要な操作とスコープは個別に確認してください。Triggersはアプリイベント、Webhook、スケジュールで実行を開始しますが、文書ではBetaとされます。呼び出しログでユーザーやツール、結果を追跡でき、SIEMへのストリーミングはEnterpriseの機能です。

自社アプリのログインが目的ならSaaSKit、既存認証へのSSO・SCIM等の追加ならBYOAを検討します。SaaS向け認証プランはAgentKitと別なので、利用枠を混同しないでください。

無料枠と料金で確認したい条件

2026年11月4日に確認した公開月額は米ドル表示です。FreeのカードとFAQは月10,000ツール呼び出し・10,000トリガーイベントですが、同じページの旧比較表には5,000呼び出しが残っています。実際のアカウント上限を確認してください。無料上限を超える場合はアップグレードが必要です。

Growthは月99ドル、100,000呼び出しと50,000イベントを含み、超過料金はそれぞれ1,000件あたり0.50ドルと3ドルです。Enterpriseは個別見積もりで、プライベート配置、BYOK、追加の契約条件などに対応します。セルフホストは企業向けの条件付き提供です。最新料金で追加費用と契約条件を確認してください。

よくある質問

導入の最初の確認方法は？

GitHubの読み取り専用クイックスタートで、許可した本人のプロフィールが返ることを確かめます。

外部サービスのトークンをAIに渡しますか？

プロンプトへの格納は不要です。AgentKitが管理・付与します。Scalekit用バックエンド秘密情報もブラウザーやプロンプトに公開しない構成にします。

既存のログイン基盤を残せますか？

外部アプリへの接続はAgentKit、既存基盤への企業認証追加はBYOAとして、目的別に検討できます。

公式の開発者向けリソース

• 導入ドキュメント：SDK、認可、初回実行。
• 公式GitHub：SDKとサンプル。ライセンスは各リポジトリで確認。
• 稼働状況：障害とメンテナンス。