新たな技術標準が生まれるとき、それは往々にして高速で進化しがちです。このスピードはイノベーションを加速する一方で、初期の設計判断が 実証実験向けに最適化されてしまい、大規模環境での実運用を念頭に置かれていないことがあります。Autodesk が Model Context Protocol(MCP) という、AI によるツールがサービスやデータへ安全に接続できるようにするための新しいオープンソース標準を社内で試したとき、私たちはこの技術の巨大な可能性を感じました。しかし同時に、エンタープライズ環境の「実運用」に耐えうる仕様にする必要があることも認識しました。Autodesk では、信頼・セキュリティ・プライバシーが基盤です。数百万のユーザーにサービスを提供し、複雑なパートナーエコシステムと統合し、厳格なガバナンスとコンプライアンス基準の下で運用しています。こうした現実が、MCP に取り組む私たちのアプローチを形づくりました。

なぜエンタープライズのアイデンティティ管理が重要なのか

初期の MCP 実装では、認証・認可・クライアントアイデンティティの扱いについて重要な問題が浮かび上がりました。特に、リアルな運用を意識した MCP サーバーが増えてきた段階で顕著でした。当時の MCP では 動的クライアント登録（サーバーが接続してきたクライアントに自動的に識別情報を付与する方式）に依存していました。これは実験では摩擦を減らしますが、エンタープライズ規模では大きな課題になります。

• 自動的に付与される ID では、誰がどのデータやシステムにアクセスできるかを制御しにくい
• 安定したオンボーディングや承認プロセスが確立できない
• 監査ログや責任追跡が不明確になる

こうした要件は Autodesk にとって 特殊事例ではなく、標準的な基準です。そのため、MCP が広く成功するためには、大規模組織の信頼管理のやり方に沿ったアイデンティティモデルが必要だと考えました。

MCP コミュニティへ現場の声を届ける

MCP のような標準は、新たに設立された Agentic AI Foundation のような組織も含め、企業、プラットフォーム、コミュニティ、各種団体のあいだでの協働を通じて、オープンな形で形作られていきます。Autodesk は社内で MCP の検討を進めると同時に、パートナー企業やクラウドプロバイダー、その他のテクノロジー企業と並行して、対話に直接参加し始めました。Discord などのチャネルで行われる公開の MCP ディスカッションにも参加し、大規模組織の運用実態や顧客の期待に基づいた実践的かつ現実的なフィードバックを共有しました。そして、次の点を提唱しました。

• 予測可能で安定した クライアントアイデンティティ
• 意図的な 事前登録によるオンボーディング
• 実験段階と プロダクション段階の明確な区別

これらは特定の企業だけに特有の要件ではありません。業界を問わず、企業がセキュリティ、ガバナンス、リスクをどのように管理しているかを反映したものです。MCP の議論に直接参加し、仕様への変更案を提案することで、Autodesk は標準の進化に伴い、こうしたエンタープライズ要件が適切に反映されるよう貢献しました。

よりスケーラブルなモデルへの進化：Client Identifier Metadata Documents (CIMD)

同時期に、OAuth ワーキンググループのメンバーが Client Identifier Metadata Documents (CIMD) と呼ばれるアプローチを進めていました。CIMD は、動的登録ではなく、クライアント自身が所有するドメインに紐づいた既知の URL を使った識別方式 です。エンタープライズの観点では、CIMD は次のような利点をもたらします：

• クライアントアイデンティティが 予測可能かつ監査可能
• 信頼関係の定義が 理解しやすい
• アクセス制御が既存のガバナンスモデルに 適合しやすい

Autodesk はこの方向性を支持し、ギャップを解消し MCP のユースケースとの互換性を確立するために、フィードバック、要件、そして実装に関する知見を提供しました。MCP および OAuth の両コミュニティで議論が進むにつれ、CIMD はクライアントアイデンティティのための、より安全で柔軟性の高い基盤として支持を集めていきました。2025 年後半までに、CIMD は MCP の仕様に組み込まれ、本番環境への対応力が大幅に向上しました。

何が変わったのか、そしてそれが重要な理由

CIMD が採用された結果、MCP はエンタープライズでの本格採用に一段と近づきました。改訂された仕様では、次の点がサポートされています：

• デフォルトで安定したクライアントアイデンティティ
• より厳格な制御が必要な場合の事前登録
• MCP サーバーおよびクライアントの より明確な認可モデル

これにより MCP サーバーは、顧客にとって設定しやすく信頼しやすいものになり、エンタープライズにおいても従来のセキュリティ・ガバナンス手法と一致する形で運用できるようになりました。さらに、エコシステム全体にとって より強く適応力のある標準 となりました。

Autodesk の新興標準への関わり方について

Autodesk が MCP のようなエージェント基盤標準に関わる姿勢には、次のような哲学があります：

• 顧客を守るために貢献する
• エンタープライズの実運用の現実を代表する
• 自社が依存するエコシステムを強化する

MCP は、実際の本番環境での経験に根ざしたオープンな協業が、関係するすべての人にとってより良い成果につながることを示す明確な例です。MCP での取り組みを基盤として、Autodesk は最近、Fine-Grained Authorization ワーキンググループにも参加しました。エンタープライズのユースケースを提供し、エージェントが複雑な権限モデルをどのように扱うべきか、その方向性を形作ることに貢献するためです。

Autodesk が Model Context Protocol をどのように活用し、エンタープライズ対応の AI 体験を構築しているのか、ぜひご覧ください。