MCPサーバープロファイル
MCPサーバープロファイルを使用すると、管理者は、AIアシスタントまたはエージェントがモデルコンテキストプロトコルを介してLiferayに接続する際に、何を見たり、何を実行したりできるかを正確に制御できます。各プロファイルは、AIが使用できる特定のアクション(ツール)のセットを定義しており、選択しやすいようにアプリケーション分野ごとにグループ化されています。管理者は、ツールの応答から特定のデータフィールドを非表示にすることで、各ツールをさらに細かく調整できます。これにより、ツール自体が有効になっている場合でも、機密情報がAIに渡ることはありません。プロファイルには、メールアドレス、電話番号、ID番号などを自動的に削除するなど、設定可能なデータマスクも適用され、AIがアクセスできるあらゆるデータに対して、さらなる保護層が追加されます。これにより、組織はAI統合をきめ細かく監査可能な形で制御できるようになり、データプライバシーやセキュリティを損なうことなく、Liferayの機能をAIエージェントに安全に公開することが可能になります。
主なメリット:
- きめ細かなアクセス制御: Liferay で AI エージェントが実行できるアクションを、ユースケースごとに正確に定義します (例: コンテンツ編集とユーザー管理)。
- 自動データマスキング: AI に到達する前に、電子メール、電話番号、国民 ID、その他の機密値をマスキングします。
- 複数の独立したプロファイル: それぞれ独自の権限とデータ公開ルールを持つ、異なる AI 統合を並行して実行します。
- 組み込みの安全なデフォルト: 一般的なシナリオ用に事前設定されたシステム プロファイルで、誤って削除または変更されないように保護されています。
- 監査可能性とコンプライアンス: 機密性の高い構成の変更 (データ マスクの削除など) には、ガバナンス要件をサポートする文書化された理由が必要です。
- 統合リスクの低減: により、組織はデータプライバシーとセキュリティの境界が設計によって強制されているという確信を持って、AI/LLM ツールを導入できます。
ステータス: リリースフラグ (オプトイン)