#OAuth 2.1
「OAuth 2.1」に関する記事一覧。Kuu株式会社のブログでは、AIエージェントガバナンスとDXの観点から OAuth 2.1 に関連するノウハウを 3 件発信しています。
MCP認証移行ガイド——APIキーからOAuth 2.1へ
公開MCPサーバーの53%がAPIキーに頼る実態を踏まえ、OAuth 2.1＋PKCE移行を3フェーズで解説する。WorkOS等マネージド認証を活用すれば、中小企業IT担当でも2週間で完了できます。
MCPエンタープライズ認証設計——EMAとゼロタッチSSOの実装
2026年6月安定化のEnterprise-Managed Authorization（EMA）でMCPゼロタッチSSOを実現する設計を解説。Origin検証・JWT化・Okta連携のエンタープライズ設計判断を整理する。
MCPサーバーのOAuth 2.1認可フロー——スコープ設計指針
MCPはOAuth 2.1とResource Indicators（RFC 8707）を2026年仕様で必須化した。スコープ段階付与・トークン束縛・PKCEフローの設計をMCP仕様原文に基づいて解説する。