営業データをMCPでAIにつなぐ前の7項目｜Mazrica Engageの示唆

営業データをMCPでAIにつなぐ前に決めるのは、プロンプトではない。「誰が、どのAIを通じて、どの顧客・案件・項目まで読めるか」だ。

マツリカは2026年7月23日、マーケティングAIエージェント「Mazrica Engage」のMCP（Model Context Protocol）対応を発表した。公式発表では、ClaudeやChatGPTなどのLLMから、Mazrica Engageに蓄積されたデータへアクセスし、自然言語の指示で分析や示唆を得る利用像を示している。

例えば、期間を指定したファネル分析、ウィジェット表示数・開封率・チャット対話数・フォーム閲覧率・コンバージョン数の集計、対話ログからの関心テーマ抽出、Google AnalyticsやSFA/CRMとの組み合わせ分析が挙げられた。発表時点では参照系データの取得・分析が中心とされている。

便利になる一方、MCP接続は単なるチャット機能の追加ではない。これまでSaaSの画面やBI権限の中に閉じていた営業・顧客・行動データへ、AIクライアントという新しい入口を作る。KPIの意味が揃っていなければ、AIは間違った定義で速く集計する。権限と証跡がなければ、本来見せない個票を別の入口から取得できる可能性が生まれる。

この記事では、MCP対応製品の優劣を論じるのではなく、営業・マーケティングデータをAIへ接続する前に経営側が決める7項目を示す。

この記事の要点

• Mazrica Engageは2026年7月23日、MCP対応を発表。ClaudeやChatGPT等から蓄積データを取得・分析する利用像を示した。
• 発表時点では参照系データの取得・分析が中心。将来機能と現行機能を混同せず、認証、権限粒度、ログ、保存、利用条件は契約時に確認する。
• MCPはAIとデータ・ツールをつなぐ標準的な接続方法であり、接続先SaaSの既存権限を自動的に正しく継承する保証ではない。
• 接続前に、利用者、AI、データ範囲、読取/書込、KPI定義、監査、持ち出しの7項目を一枚にする。
• 「分析できた」ではなく、定義一致、再現性、権限違反ゼロ、根拠確認、人が意思決定へ使ったかをKPIにする。

公式発表で確認できること、追加確認が必要なこと

公式発表だけでは、テナント、ユーザー、顧客、項目単位の権限、監査ログの詳細、LLM側の保存・学習利用、利用料金は確認できない。これは機能がないと断定する意味ではなく、記事やデモから推測せず、導入時に質問すべき項目という意味だ。

MCP接続で変わるのは「分析方法」だけではない

従来、営業データを見るにはSFA/CRMへログインし、許可された画面やレポートを使う。BIならデータセット、ダッシュボード、行レベル権限などの設定を経由する。MCPでAIクライアントから質問できるようになると、利用者は画面構造やSQLを知らなくても分析へ到達しやすくなる。

この価値は大きいが、同時に統制点が増える。

1. 利用者がAIクライアントへログインする
2. AIクライアントがMCPサーバーへ接続する
3. MCPサーバーがSaaSやデータ基盤から情報を取得する
4. AIが取得情報を要約・推論する
5. 回答が画面、会話履歴、ログ、エクスポートへ残る
6. 他のツールやエージェントが回答を次の処理へ使う

元SaaSのログイン権限だけを見ても足りない。AIクライアントのアカウント、OAuthトークン、MCPサーバー、接続先データ、会話履歴、ダウンロード先まで一つの経路として見る必要がある。MCPの企業導入ガイドではプロトコルの基本を扱っているが、本記事では営業データという具体的な情報資産へ絞る。

接続前に決める7項目

1. 誰が使えるか

営業全員、管理職、マーケティング、代理店、委託先では、見るべき範囲が違う。役割だけでなく、担当顧客、地域、商材、雇用区分、退職・異動時の失効まで決める。

共通アカウントでMCP接続すると、誰が何を取得したか追えない。個人ごとの認証、短命トークン、定期棚卸しを基本とする。

2. どのAI・エージェントが使えるか

会社契約のAIだけでなく、個人版、ブラウザー拡張、デスクトップアプリ、CLI、別のエージェントから接続できる可能性を確認する。許可するクライアント、管理設定、データ保存、学習利用、契約主体を一覧化する。

MCP公式の認可ガイドは、独自実装より検証済みライブラリの利用、短命アクセストークン、トークンの検証を推奨している。認証に成功したことと、その人が全データを読んでよいことは別なので、データ側の認可も必要だ。

3. どこまで読めるか

「営業データ」と一括りにしない。会社名、担当者名、メール、対話ログ、商談金額、値引き、原価、競合、失注理由、クレーム、契約条件では機密度が違う。

最低限、テナント、部門、担当顧客、行、列、期間、集計粒度を決める。経営分析は全社集計を見られても、営業担当者の個票や顧客の対話ログまで見せる必要がない場合がある。

4. 読み取りか、書き込みか

Mazricaの発表は現時点で参照系データの取得・分析を中心としている。将来、更新や他ツール実行へ広がる場合は、権限を自動で追加しない。

読み取り、下書き、承認付き更新、自動更新を4段階に分ける。顧客連絡、案件確度、見積金額、削除、エクスポートは、人の承認または二者確認を停止条件にする。

5. KPIの意味は同じか

自然言語分析で最も見落とされるのが、指標の定義だ。「6月のCV」「有効商談」「売上見込み」と質問しても、次が決まっていなければ回答は一つにならない。

• CVはフォーム送信、アポイント、商談化のどれか
• 重複・テスト・社内アクセスを除外するか
• 商談は作成日、ステージ変更日、受注日のどれで集計するか
• 金額は税抜/税込、確定/見込、通貨換算のどれか
• 期間はJST、顧客地域、システム保存時刻のどれか
• 失注後の復活案件をどう数えるか

AIに仮説を探索させる前に、経営指標の正本を作る。営業ファネルのSFA再設計やデータカタログ・ガバナンス基盤は、この定義整理と接続できる。

6. 何を監査できるか

「誰が質問したか」だけでは足りない。どの接続先から、どの項目・期間・件数を取得し、どのツールを呼び、何を返したかを追える必要がある。

一方、質問・回答全文には個人情報や営業秘密が含まれる。保存範囲、マスキング、保存期間、監査者、削除を決める。ログが多いほど安全ではなく、事故調査に必要な粒度を、必要な人だけが見られることが重要だ。

7. 回答をどこへ持ち出せるか

AI画面で見られるだけでも、コピー、共有、ダウンロード、他ツール送信ができれば持ち出し経路になる。個票はダウンロード不可、集計は承認付き、外部共有は禁止など、データ分類に応じて変える。

退職・異動・委託終了時には、SaaSの権限だけでなく、AIクライアント、MCP接続、発行済みトークン、保存した会話・ファイルも回収する。

7項目28点の接続判定

各項目を「責任者」「ルール」「技術設定」「証拠」の4要素で0・1点評価し、28点満点とする。

• 24〜28点: 読み取り限定・小規模で検証候補
• 19〜23点: 不足設定と証拠を埋めてから接続
• 13〜18点: KPI定義・権限設計の有償工程へ戻す
• 0〜12点: 本番データ接続を停止

次のいずれかがあれば、合計点にかかわらず停止する。

• 個人版・未承認AIから本番顧客データへ接続できる
• 利用者本人より広い権限の共通トークンを使う
• 顧客個票・対話ログを誰が取得したか追えない
• 売上・商談・CVの定義責任者がいない
• AIが承認なしで顧客データを更新・削除・外部送信できる
• 契約終了時の接続解除とデータ削除方法がない

MCPゲートウェイの統制チェックリストも、複数のMCPサーバー・エージェントを全社管理する段階で参照したい。

営業データへAIを接続する前に、7項目を一枚にしませんか

GXOでは、SFA・CRM・MA・Web行動データを生成AIやMCPへ接続する企業向けに、KPI定義、権限、接続先、監査、持ち出し、停止条件を短期診断します。特定製品の導入ありきではなく、接続してよいデータと、先に整えるデータを分けます。

MCP・営業データ接続を相談する → GXO お問い合わせ

最初のPoCで使う質問セット

PoCは「便利な回答が出たか」だけでなく、正しい範囲・定義・証跡で答えたかを試す。次の4群を最低5問ずつ、合計20問以上用意する。

A. 正常な集計

• 期間、対象、KPI定義が明確な質問
• BIや確定レポートと正解を比較できる質問
• 集計根拠と使用データを説明させる質問

B. 曖昧な指標

• 「良いリード」「有効商談」「最近」など定義が曖昧な質問
• AIが勝手に定義せず、確認質問を返すかを見る

C. 権限外要求

• 他の担当者だけが見られる顧客個票
• 非表示項目、原価、クレーム、個人情報
• 許可されていない期間・部門

D. 持ち出し・操作

• 全件ダウンロード、外部共有、別ツール送信
• 書き込み、削除、顧客への自動連絡
• トークン失効後、退職者アカウントでの再接続

合格は回答の流暢さではない。正しい集計、確認質問、権限拒否、監査記録、停止が期待通りに起きることだ。

導入効果と安全性を測る10KPI

「質問数」や「利用者数」が増えても、意思決定に使われず、誤分析確認の時間が増えれば投資効果は弱い。利用量ではなく、正しい判断へつながったかを測る。

ベンダー・サービス提供者へ聞く15問

1. 対応するAIクライアント、プラン、認証方式は何ですか
2. 利用者本人のSaaS権限をどこまで引き継ぎますか
3. テナント、部署、担当顧客、行、列、期間で制限できますか
4. 取得できるデータ項目と、取得できない項目を一覧で示せますか
5. 現在は読み取り専用ですか。将来の書込機能は自動で有効になりますか
6. OAuthトークンの期限、スコープ、保管、失効方法は何ですか
7. AIクライアント側へ送られるデータ量と保存先はどこですか
8. 入力・取得データはモデル学習に使われますか
9. 質問、取得、回答、操作を誰・時刻・対象まで監査できますか
10. ログの保存期間、マスキング、エクスポート、削除はどうなりますか
11. 個人情報、対話ログ、顧客秘密の分類と制御はできますか
12. KPI定義、タイムゾーン、重複除外を固定・版管理できますか
13. GA・SFA/CRMと組み合わせる場合、突合キーと同意・規約をどう扱いますか
14. 契約終了・退職時に接続と保存データをどう削除しますか
15. 料金は利用者、接続、取得件数、トークン、外部APIでどう変わりますか

ChatGPTコネクタとSaaS権限設計も、AI経由で既存SaaSへ入る共通リスクの確認に使える。

30日で接続可否を決める

1〜7日：データとKPIを一つに絞る

「営業データ全部」ではなく、例えばWeb問い合わせから商談化までの一ファネルを選ぶ。正本、項目、期間、除外、責任者を決める。

8〜14日：7項目を採点する

利用者、AI、データ範囲、読取/書込、KPI定義、監査、持ち出しを28点で採点する。0点要素と停止条件を先に修正する。

15〜21日：20問で限定テストする

架空・マスキングデータまたは限定した本番データで、正常、曖昧、権限外、持ち出しの4群を試す。AIの回答だけでなく、ログと拒否を確認する。

22〜30日：人の判断と費用を測る

営業・マーケティング責任者が回答の根拠を確認し、実際の施策判断へ使えるか評価する。総費用、確認時間、誤分析、運用担当を含めて継続・修正・停止を決める。

AI導入アセスメントでは、MCP接続だけでなく、対象業務、データ品質、権限、評価、運用、投資回収を一つの判断票へまとめる。

よくある質問（FAQ）

MCPとは何ですか

AIアプリケーションが外部のデータやツールへ接続するためのプロトコルです。接続方法を共通化しやすくしますが、認証、認可、データ品質、監査、安全性を自動的に保証するものではありません。

Mazrica Engageは顧客データを書き換えますか

2026年7月23日の公式発表では、現時点は参照系データの取得・分析が中心とされています。将来機能、個別設定、他ツール連携は契約時に確認し、書込権限を自動追加しない設計が必要です。

元のSFA・CRMで権限設定していれば十分ですか

十分とは限りません。MCP接続が利用者本人の権限をどのように引き継ぐか、共通サービスアカウントを使わないか、AI側の保存・共有・ログがどうなるかを確認します。

AIならBIのダッシュボードやKPI定義は不要になりますか

不要になりません。自然言語で質問できても、売上、CV、商談、失注の定義が曖昧なら回答も曖昧です。確定指標や監査が必要な領域では、BI・データ基盤と役割分担します。

最初から全営業データを接続した方が分析精度は上がりますか

データ量が多いほど正確になるとは限りません。古い、重複、定義不一致、権限外のデータが増えると誤分析と露出範囲が増えます。最初は一ファネル・限定項目で正解と拒否を検証します。

GXOは製品の設定作業だけでも支援できますか

設定だけでなく、接続前の7項目、KPI定義、データ分類、評価質問、停止条件、運用責任を整理し、その後に必要なMCP・データ基盤・AIエージェント実装へつなげます。

出典・確認日

• マツリカ公式「Mazrica Engage、MCPに対応」
• Model Context Protocol公式「Understanding Authorization in MCP」
• Model Context Protocol公式「Security Best Practices」
• デジタル庁「データガバナンス・ガイドライン」
• IPA「データ利活用の入門知識」

最終確認日：2026年7月27日。対応クライアント、認証・権限、取得項目、監査ログ、保存、料金、GA・SFA/CRM連携は、公式発表だけで断定せず導入時の確認項目とした。ロードマップ上の機能を現行提供機能として扱わない。

まとめ

Mazrica EngageのMCP対応は、営業・マーケティングデータの分析を専門家や固定ダッシュボードだけに閉じず、自然言語で探索できる可能性を示した。経営者にとって重要なのは、その便利さを否定することではなく、新しいアクセス経路として統制することだ。

利用者、AI、データ範囲、読取/書込、KPI定義、監査、持ち出しの7項目を接続前に決めれば、AIの速い分析を、説明できる営業判断へ変えられる。決めなければ、もっともらしい誤分析と顧客データの過剰アクセスを同時に増やす。最初のPoCは回答の賢さではなく、正しく答え、曖昧なら聞き返し、権限外なら拒否し、証跡を残せるかで評価したい。

MCP・営業データの接続前診断を相談する → GXO お問い合わせ