Performance Hubへの接続

AIエージェントと一般的なチャットボットの違いは、エージェントがビジネスに接続されている点です。Performance HubのMCP接続を通じて、エージェントは顧客やメンバーの検索、予約や訪問の確認、デバイスの稼働状態の確認、レポートの抽出など、Performance Hubで確認できるのと同じ業務データを、会話や自動化の中で利用できます。

AIエージェントがPerformance Hubのどこまでアクセスできるか（施設、機能、個別のツールに至るまで）を正確に制御できます。このページではそのオプションについて説明します。

MCPアクセスは、デバイス管理の設定 → MCPアクセスで設定します。

図 1: MCPアクセスセクション — アクセス範囲、機能、およびオン/オフのスイッチ

クイックリファレンス

推奨事項: MCPアクセスはオンのままにしておくことをお勧めします（デフォルト）。この接続こそが、エージェントをビジネスにとって真に有用なものにするものであり、初期設定のままでエージェントが追加された施設のみに安全に範囲が限定されます。後で複数のサイト、リージョン、または組織全体など、より広いデータでエージェントを稼働させる必要がある場合は、接続を切断して操作するのではなく、アクセス範囲を広げてください。「これがオフの場合、エージェントはPerformance Hubの機能、ツール、データにアクセスできなくなります。」

接続によってエージェントに提供される機能

MCP（Model Context Protocol）は、エージェントがPerformance Hubを呼び出すために使用するオープン標準です。*「このエージェントに、サービスアカウントを介してPerformance Hubのツールを呼び出させる。キーはデバイスに保存されず、アクセスはリクエストごとに検証され、これをオフにした瞬間に取り消される。」*実際には、次のような質問をすることができます。

• 「今週、受付にチェックインした訪問者は、先週と比べて何人ですか？」
• 「現在オフラインになっているドアコントローラーはどれですか？」
• 「昨日決済に失敗した顧客を見つけて、そのアカウントを要約してください。」

…このように、エージェントは権限が与えられた範囲に限定されたリアルタイムのPerformance Hubデータから回答します。同じ接続によって、自動化（昨日の予約の朝の要約、デバイスの稼働状態の週次ダイジェスト）や、スキルで説明されている組み込みの運用手順書が動かされます。

エージェントは特定の個人としてではなく、Performance Hub内で独自のアイデンティティ（デバイスに紐付けられたサービスアカウント）として動作します。エージェントが行うすべての呼び出しは、Performance Hub側でここで付与されたアクセス権に対して照合されます。権限は信頼に基づくものではなく、一元的に強制されます。

アクセス範囲 — エージェントが確認できる施設

• この施設（デフォルト） — エージェントが追加された施設。単一サイトのエージェントに適しています。
• 選択した施設 — リストアップした施設のみ。いくつかのサイトをサポートするエージェントに便利です。
• リージョン — 選択したリージョン内のすべての施設。リージョンマネージャーのエージェントに便利です。
• 組織全体 — すべて。サイト横断的なレポートを行う本社のエージェントに適しています。

「アクセス権の付与は、ご自身の施設、リージョン、権限の範囲内でのみ行えます。」

機能 — エージェントが使用できる機能

機能とは、Performance Hubモジュールに紐付けられたツールのグループです。

• すべての機能（デフォルト） — 「エージェントは、新しく追加された機能を含め、利用可能なすべての機能を使用できます。」
• 選択した機能のみ — 「エージェントは、下で選択した機能のみを使用できます。」 サブスクリプションが変更された場合でも、エージェントにはこれらのみが正確に付与され、他の機能は付与されません。
• 選択した機能以外すべて — 「エージェントは、下で選択した機能を除くすべての機能を使用できます。新しい機能は自動的に含まれます。」 請求機能などを除外しつつ、完全なユーティリティを維持できる優れた中間オプションです。

このセクションには読み取り専用のスイッチもあります。これをオンにすると、変更を行うツールが非表示になり拒否されるため、エージェントは情報を検索できるだけで何も変更できなくなります。厳密に情報提供のみを行うエージェントを実行する最も簡単な方法です。

ツールの選択（詳細）

詳細設定を展開してツールの選択（選択したツールのみまたは選択したツール以外すべて）を選択し、付与された機能内の個別のツールを含めるか除外するかを設定することで、きめ細かな制御が可能になります。たとえば、顧客の検索は許可しつつ、顧客の更新は除外するといった設定が可能です。ほとんどの施設ではこれが必要になることはなく、機能レベルの制御で実用上は十分です。

最終更新者には、最後にアクセス権の変更を行ったユーザーが表示されます。

書き込みアクションに関する注意事項

読み取り専用スイッチを有効にしない限り、この付与権限は機能が公開するあらゆるもの（モジュールが提供している場合、データを「読み取る」だけでなく「変更する」アクションを含む）をカバーします。エージェントの情報提供用としての性格を維持するには、読み取り専用スイッチを使用するか、報告指向の機能に制限するか、特定のツールを除外してください。また、エージェントは重大なアクションを実行する前に、会話内で確認を行います。

無効化とアクセス権の取り消し

• MCPアクセスをオフにすると、エージェントはPerformance Hubとの接続を即座に失います。ファイルやメモリを持つ一般的なアシスタントとしては引き続き機能しますが、ビジネスデータへのアクセスはできなくなります。変更（オン、オフ、またはスコープの編集）は保存後すぐに適用され、再起動は不要です。
• エージェントの削除またはリセットにより、その資格情報が完全に無効化されます。

付与できる権限の範囲

権限の付与は、付与者に制限されます。組織内であなたが保持しているスコープと機能が、エージェントに渡せる上限となります。オプションを利用できない場合、ご自身のロールにその権限が含まれていないためです。必要なアクセス権を持つ管理者が代わりの設定を行うことができます。このデバイスのMCPアクセスをまったく変更できない場合、セクションには*「このデバイスのMCPアクセスを構成する権限がありません。」*と表示されます。

関連ページ

• スキル — この接続を活用するための運用手順書
• エージェント機能 — エージェントを他のアプリに接続する
• 自動化とスケジュール済みタスク — Performance Hubデータを使用する無人ジョブ
• アクセス制御 — エージェントと対話できるユーザー（エージェントがアクセスできる範囲とは別の問題）
• セキュリティとプライバシー