MongoDB MCP サーバー セキュリティのベストプラクティス

JSON構成ファイルの例

次の例では、Clude Desktopクライアントアプリケーションの MCPクライアントJSON構成ファイルにある --readOnly が表示されています。

{
   "mcpServers": {
      "MongoDB": {
         "type": "stdio",
         "command": "npx",
         "args": [
            "-y",
            "mongodb-mcp-server@latest",
            "--readOnly"
         ],
         "env": {
            "MDB_MCP_CONNECTION_STRING":
            "mongodb://localhost:27017/myDatabase"
         }
      }
   }
}

クライアント例JSONファイルについては、MCP サーバーの構成を参照してください。

コマンドラインの例

次の例では、Atlas クラスターに接続するための Unix 環境変数で MCP Server接続文字列を定義します。

export MDB_MCP_CONNECTION_STRING="mongodb://localhost:27017/myDatabase"

次の例では、前述の環境変数を使用し、追加のコマンドラインオプションも設定しています。

npx -y mongodb-mcp-server@latest --readOnly

シークレットと環境変数

ログイン認証情報や接続情報などの機密性の高い構成設定には、コマンドライン引数の代わりに環境変数を使用します。例、 APIクライアント設定には MDB_MCP_API_CLIENT_ID と MDB_MCP_API_CLIENT_SECRET を使用し、接続文字列には MDB_MCP_CONNECTION_STRING を使用します。

環境変数は、コマンドライン引数よりも安全です。コマンドライン引数は追跡、キャッシュ、プロセス リストに含め、さまざまな場所にログ記録できます。

次の例では、MDB_MCP_READ_ONLY 環境変数を true に設定し、MDB_MCP_CONNECTION_STRING 環境変数を設定します。

"MongoDB": {
   "type": "stdio",
   "command": "npx",
   "args": [
      "-y",
      "mongodb-mcp-server@latest",
   ],
   "env": {
      "MDB_MCP_READ_ONLY": "true",
      "MDB_MCP_CONNECTION_STRING":
      "mongodb://127.0.0.1:27019/?directConnection=true"
   }
}

環境変数の詳細については、オペレーティング システムでの MCP サーバー環境変数の定義 を参照してください。

ローカル MCP サーバー

ローカル MCP サーバーでは、MCP サーバーとクライアントアプリケーションは同じコンピューター上で実行されます。

ローカル MCP サーバーはインストール環境の制御を可能にします。

• 構成と依存関係: MCP Server ソフトウェアの依存関係を管理します。MCP Server パラメーターとデータベース接続を定義するには、ローカル コンピューター上の ファイルを編集します。

• 認証情報のセキュリティ: APIキーと接続文字列の機密情報は、構成ファイルまたは環境変数としてローカルに保存されます。認証情報を保護します。

• ソフトウェアの手動更新: 新しい MCP Server バージョンが利用可能になると、ユーザーは MCP Server ソフトウェアをダウンロードしてインストールできます。これにより、ユーザーは異なるバージョンの MCP サーバーを実行する可能性があります。

リモート MCP サーバー

リモート MCP Server 配置では、MCP サーバーはクラウド内のコンピューターまたは オンプレミスサーバー上で実行されます。

クライアント アプリケーションはネットワーク経由で MCP サーバーに接続し、 Streamable HTTPを使用します。これにより、複数のユーザー、自動化システム、アプリケーション、 AIエージェントがアクセスできる中央共有環境が提供されます。

MCP Server のリモート配置については、次の点を考慮してください。

• リモート配置には追加のセキュリティ リスクがあり、安全な構成が必要です。

• 少なくとも、 ネットワーク分離、 MCP サーバーへの認証、およびクラウドまたはオンプレミスで シークレット マネジメントを設定する必要があります。

委任された認可

委任認可では、ユーザーは権限のサブセットをエージェントに委任します。MongoDB、MCP サーバーで OAuth 2.1 の使用が推奨されています。

MCP サーバーで動作するには、認証されたユーザー アカウントによって保護された OAuth 認証サーバー（AS）と、OAuth リソース サーバー（RS）として動作する MCP サーバーの前にプロキシが必要です。エージェントはOAuthクライアントとして動作します。

OAuth の削除は次のように動作します。

1. エージェントは MCP サーバーへのアクセスをリクエストします。MCP サーバーはプロキシによって保護されています。

2. プロキシはエージェントをASに送信し、認可リクエストを開始します

3. ユーザーは AS にログインし、MCP サーバーを保護するプロキシである RS にアクセスするようエージェントに許可します。

4. エージェントには、RS にアクセスするためのアクセス トークンが付与されます。

5. エージェントはアクセス トークンを使用して、プロキシ経由で MCP サーバーを呼び出します。

6. プロキシはアクセス トークンを検証し、MCP サーバーへの呼び出しを許可します。

7. MCP Server はプロキシリクエストを受信し、静的に構成された安全な接続を介してデータベースに対して コマンドを実行します。

MCP サーバーとデータベースはアクセス トークンを読み取りません。プロキシは MCP サーバーを保護するために信頼されています。プロキシをバイパスすると、MCP Server および MCP サーバーがアクセスできるデータベースにアクセスするリスクが生じます。

トークンの形式は非表示です。JWT は、AS によって発行されたトークンをプロキシが独立して検証できる一般的な形式です。

直接認証

直接認証は推奨されません。

直接認証では、エージェントはプロキシに認証情報を提供します。プロキシは資格情報を認証します。認証情報は、エージェントを識別するAPIキーまたはその他の認証情報でなくてはなりません。このパターンは簡単ですが、次の問題があります。

• エージェントのみが識別され、エージェントが動作しているユーザーは識別されません。

• MCP サーバーを通じて誰がどのアクションを実行しているかを監査する方法はありません。

• アクセスは通常、すべてのユーザーに対して一元的に制御され、またはプロキシに対して直接制御されます。

ユーザー権限

ユーザー権限を使用しないでください。

ユーザー権限を使用すると、ユーザーはエージェントに認証情報を直接提供します。エージェントは、認証のためにプロキシに認証情報を送信します。ユーザーの権限を持ったユーザーには次のような問題があります。

• ユーザーのみが識別されます。エージェントがユーザーに代わって実行するという結果は隠ぺいされます。

• ユーザー認証情報は中間システムにリークされます。これにより、ユーザーアカウントがリスクになります。

• ユーザーが実行できるアクションはエージェントに許可されており、機能の限定的なリリースは不可能です。

• エージェントを切断するには、ユーザー認証情報のローテーションが必要になるため、ユーザーのアカウントとシステムは中断されます。

• ピアリング不可以外の認証情報および再生不可の認証情報は動作しません。

パスループ認証

パス経由認証を使用しないでください。

パス経由認証では、エージェントがデータベースにアクセスするための認証情報を取得し、プロキシに渡します。プロキシは認証情報を検証し、その認証情報を MCP サーバーに渡します。MCP サーバーは認証情報を使用してデータベースに接続します。パス経由認証には次のような問題があります。

• コピー可能で再生可能な認証情報のみが動作するため、接続が低セキュリティ オプションに制限されます。

• 接続チェーンは、システムから非表示です。

• 連鎖の次の部分を省略することは、誰でも可能です。

データベースの認証と認可

MCP サーバーは次のデータベース認証メソッドをサポートしています。

• LDAP、X.509 証明書、OIDC、Kerberos を使用したエンタープライズ認証。

• 強力なパスワード認証を提供するためのデフォルトの SCRAM-SHA-256認証。

• サービス アカウントとクラスター間通信の mTLS 証明書認証。

MongoDBデータベース は次の認可メソッドをサポートしています。

• RBAC :データベースアクセスを制限します。

• 特定のデータベース、個々のコレクション、および読み取り、書込み (write)、管理アクションなどの操作へのアクセスを制限するための詳細なデータベース権限。

• チームのカスタムデータベースロール。例、 分析チームは読み取り専用アクセスで、操作チームは の読み取りと書込みアクセスがあります。

• コレクションへのアクセスを制限するための追加のコレクションセキュリティ。

ネットワークセキュリティ

ネットワーク分離に関する推奨事項 :

• インターネットに直接アクセスせずに、プライベートVPCまたはVNetにクラスターを配置します。

• VPCピアリングとプライベートエンドポイントを使用して、クラウドプライベート ネットワークへの接続を確保します。

• 特定のIPアドレスまたは CIDR ブロックへのデータベースアクセスを制限します。

ファイアウォール構成に関する推奨事項は以下のとおりです。

• MongoDBサーバーポート 27017 へのアクセスは、承認されたアプリケーションサーバーのみに制限します。

• 受信ネットワーク トラフィックおよび送信ネットワーク トラフィックに対して、セキュリティ グループとACLを使用してクラウドファイアウォールルールを構成します。

• 暗号化されていないポートを無効にし、すべての接続に対して TLS 1.2+ を強制します。