Understand read-only MCP integrations

サイトの [接続済みアプリ] ページで、GitHub、Sentry、New Relic、Notion などの MCP インテグレーションが予期せず利用可能になっていることに気付き、懸念を抱かれるかもしれません。

これらの読み取り専用 MCP インテグレーションは、データにアクティブにアクセスしません。これらがサイトに表示されるのは、アトラシアンの標準の Rovo 機能セットの一部であるためです。これらは、接続済みアプリ ページに「システムによってインストール済み」としてリストされており、構成が事前登録されています。これらのインテグレーションには、アクティブな接続、背景同期、または自動データ転送機能がありません。

「Installed by system」は何を示していますか。

When an integration displays as “Installed by system”, it functions as an administrative placeholder. Think of it like an app that has been made available but has not been opened, connected, or authorized by a user.

この状態単独では、GitHub、Sentry、New Relic、Notion、またはその他のサードパーティ システムへのアクセスを開始しません。

アプリ アクセスの仕組み

既定では、これらの連携は読み取り専用です。管理者として、明示的に書き込みアクセス権を付与する必要があります。

統合は、ユーザーがサードパーティのサービスで別途認証した場合にのみデータを取得します。ユーザーが認証しない場合、データは統合を介してフローしません。

ユーザーにはどのようなアクセス権がありますか。

ユーザーが認証して MCP を活用した統合を使用する場合、アクセスは、そのシステムに対して付与されている既存の権限に制限されたままになります。

MCP インテグレーションは、新しい権限を割り当てたり、既存の権限を昇格させたりすることはありません。つまり、ユーザーは、接続されたサードパーティ製品で直接アクセスできないデータを MCP 経由で取得することはできません。

What access do organization admins have?

お客様はこれらの連携を完全に制御でき、組織の希望するセキュリティ体制に基づいてアクセスを調整できます。

以下のことが可能です。

• 特定またはすべての連携を無効にする: 選択した読み取り専用の MCP 連携をオフにして使用できないようにするか、すべての送信 MCP サーバーをオフにします。

• Control tool access: Enable or disable individual tools within an integration.

• 監査ログの確認: ガバナンスと監視のために、MCP 関連のアクティビティを可視化します。

• インテグレーションのアンインストール: [アプリの詳細を表示] を選択し、次に [アンインストール] を選択してインテグレーションを削除します。インテグレーションを再度有効にする方法

質問がありますか?

予期せずインテグレーションが表示されることで、ご心配をおかけする可能性があることは承知しております。私たちはそのフィードバックを真摯に受け止め、エクスペリエンスをよりわかりやすくし、管理者が必要とする可視性とコントロールを提供することに尽力しています。

ご利用の環境でこれらの統合がどのように動作するかについてご不明な点がある場合は、統合名、管理者の構成、および [接続済みアプリ] で確認された内容の詳細を添えて、サポートにお問い合わせください。