ペンティオ、AIエージェントのコントロール基盤 × MCPゲートウェイ「Obot」の国内提供を開始

～Claude Code・Cursor・ChatGPTなど社内で広がるAIエージェントとMCPサーバーへのアクセスを制御し、認証情報をAIエージェントに渡さず判定することで情報漏えいや不正操作を防ぐ～

ペンティオ株式会社（本社：東京都千代田区、URL：https://www.pentio.com/、以下 ペンティオ）は、Obot AI, Inc.（本社：アメリカ カリフォルニア州、以下 Obot AI）とセールスパートナー契約を締結し、AIエージェントのコントロール基盤 × MCPゲートウェイ「Obot」の日本国内での提供を2026年11月5日より開始します。

近年、生成AIの業務活用は対話型のチャットから、社内のSaaSやデータに直接アクセスして作業を代行する「AIエージェント」へと急速に広がっています。AIエージェントと外部ツールを接続する標準規格MCP（Model Context Protocol）の普及により、開発部門ではClaude Code、Cursor、Copilot、ChatGPTなどのAIクライアントから、Slack、GitHub、Salesforce、Microsoft 365などの業務システムへ容易に接続できるようになりました。

一方で、MCPサーバーは部門や個人ごとに増え続け、それぞれが個別に認証情報（OAuthトークンやAPIキー）を保持しています。その結果、①エージェントに過大な権限が付与されたまま放置される「OAuthのスプロール」、②エージェントがどのツールで何を実行したのか追跡できない「可視性の欠如」、③IT部門が把握しないまま社員が個人の認証情報でMCPを稼働させ、社内データが外部APIへ送信される「シャドーMCP（シャドーAI）」という3つのリスクが顕在化しています。AIエージェントは利用者の認証情報を借りて動作しますが、どの権限が危険かを判別せず、指示を文字どおりに実行してしまうため、統制の仕組みがなければセキュリティ部門はAI活用そのものを止めざるを得ない状況となっていました。

Obotは、社員が利用するMCPサーバーやSkillsを把握し、管理者が承認したツールだけを、あらかじめ定めた権限の範囲で利用させるAIエージェントのコントロール基盤です。AIクライアントと、MCPサーバー・LLM（大規模言語モデル）・業務ツールとの間に立つゲートウェイが認証情報を保持してAIエージェントには渡さず、すべての呼び出しをポリシーに基づいて判定・記録することで、情報漏えいや不正操作を防ぎます。主な特長は以下のとおりです。

■ Obotの主な特徴

• Obot MCP Gateway（アクセスの一元統制）：OAuthトークンのスコープ制御・ローテーションをゲートウェイ側で一元的に行います。どのユーザー・グループ・エージェントが、どのMCPサーバーのどのツールを読取／書込できるかをポリシーで定義し、ワンクリックで即時停止・取消が可能です。
• MCP & Skillsカタログ：管理者がレビュー・承認したMCPサーバーやSkillsだけを社内カタログとして公開し、利用者はセルフサービスで安全に導入できます。Slack、GitHub、Notion、Salesforceなど200以上の検証済みMCPサーバーに加え、独自開発のMCPサーバーも登録できます。
• 監査ログとガードレール：全てのツール呼び出しについて、ユーザー・エージェント・サーバー・引数・結果を単一の監査証跡に記録し、エクスポートが可能です。フィルター機能により個人情報などの機微データをブロック／マスキングできます。
• Obot Sentry（シャドーAIの検出）：社員の端末上のAIクライアント設定をスキャンし、未承認のエージェント・MCPサーバー・Skillsを棚卸し・監査・無効化します。Microsoft IntuneなどのMDMによる一括配布にも対応します。
• Obot LLM Gateway：LLMプロバイダのAPIキーを集中管理し、ユーザー・グループ単位のモデルアクセスポリシーと、トークン消費の可視化によるコストガバナンスを実現します。

Obotは、クラウド型の「Obot Cloud」と、お客様のKubernetes／Docker環境に展開するセルフホスト型の「Obot Enterprise」の2つの形態から選択でき、データをお客様環境内に留めたい企業の要件にも対応します。また、Microsoft Entra ID、Okta、OneLogin、GoogleなどのIDプロバイダと連携し、SAML/OIDC認証を適用します。特定のAIクライアントやモデルに縛られず、OpenAI、Anthropic、Amazon Bedrock、Azure OpenAI、Google Vertex AIなどを既存環境のまま統制できます。

ペンティオは、Human IdentityのOneLogin、Device IdentityのSecureW2に、AIエージェントのアイデンティティ統制を担うObotを加えることで、「人・デバイス・AIエージェント」のアイデンティティを一貫して統制するソリューションを提供します。導入にあたっては、ヒアリング・デモ、無料トライアル、既存IdPとの連携確認を含むPoCから本番展開まで、ペンティオが日本語で伴走支援します。

ペンティオはこれからも新しい日常に対応するスマートな認証を提供してまいります。

本サービスの詳細はこちらをご覧ください。

■ 料金

※サービス料金は12ヶ月一括申し込みです。数量・長期契約などは、ペンティオObotセールスチームまでお問い合わせください。

※ペンティオObot 初期導入支援プロフェッショナルサービスとペンティオ Obot Cloud / Obot Enterprise標準サポートは、ペンティオObotセールスチームまでお問い合わせください。

お問い合わせはこちらから。

以上

---

＊記載されている製品名、会社名は、それぞれ各社の商標または登録商標です。