Okta Managed MCP ServerのOktaアプリ認証の概要

OAuth 2.0認証を使用してOktaアプリ統合を構成し、資格情報を取得し、必要なAPIスコープを付与して、Okta Managed MCP ServerがOkta Orgにアクセスできるようにする方法を説明します。

早期アクセスリリース

概要

このガイドでは、Okta Managed MCP ServerがOkta orgと連携するために、Oktaアプリ統合を作成し、認証資格情報を生成する方法について説明します。クライアントIDを取得し、ユースケースに必要なOAuth 2.0スコープを特定して、スコープベースのツール読み込みがMCPクライアントで利用可能なツールをどのように制御するかを理解します。Okta Managed MCP Serverは、Proof Key for Code Exchange（PKCE）を使用したOpenID Connect（OIDC）を認証に使用します。この方法は、インタラクティブなタスクやユーザー向けのアプリに使用され、VS Codeのようなデスクトップクライアントに最適です。

Orgでユーザータイプごとに異なるスコープが必要な場合は、代わりに複数のユーザータイプ向けにアプリを構成するを参照してください。

タスク

• VS CodeなどのMCPクライアントがある。
• クライアントとサーバー間の安全な通信に、HTTPS接続を使用できる。
• Okta Orgエンドポイントへのネットワークアクセスがある。