MCP 経由で Word (Microsoft 365) を Microsoft Copilot に接続する方法

💡 インストール不要? cloud.anythingmcp.com を直接利用してください。 サインインし、Connectors → Word (Microsoft 365) をクリック、認証情報を貼り付け、MCP API キーを発行すれば完了です。Docker も git clone もローカルサーバーも不要。

Word (Microsoft 365) + Microsoft Copilot

OneDrive と SharePoint の Word 文書を AI で扱えます：文書の検索、詳細、バージョン履歴、アクセス権の確認、PDF または元のファイルでの取得、テンプレートからの新規作成、名前の変更、移動、チェックアウトとチェックイン、以前のバージョンの復元。Microsoft Graph 経由の Microsoft 365 で、Microsoft アカウントでサインインします。共有リンクと削除はインストール時にオフです。

前提条件

完全なセットアップ手順はコネクタ自体に組み込まれています (ストアでコネクタを選択すると表示)。必要な環境変数:

MICROSOFT_CLIENT_ID, MICROSOFT_CLIENT_SECRET, MICROSOFT_TENANT_ID

ステップ 1 — 認証情報を取得

設定は約 10 分です。文書が保存されている OneDrive または SharePoint の Microsoft アカウントと、Microsoft Entra の無料のアプリ登録が必要です。

1. https://entra.microsoft.com（または https://portal.azure.com）を開き、**Applications → App registrations → New registration** に進みます。

2. アプリに名前を付け（例: "AnythingMCP Microsoft 365"）、Supported account types を選びます。この選択で MICROSOFT_TENANT_ID に入れる値が決まります：

   • Accounts in this organizational directory only（シングルテナント）：アプリの Overview ページにある Directory (tenant) ID（GUID）、または contoso.onmicrosoft.com のような自社ドメイン。
   • Accounts in any organizational directory（マルチテナント）：organizations。
   • Accounts in any organizational directory and personal Microsoft accounts：common（職場、学校、個人のアカウント）または consumers（個人アカウントのみ）。

   値がアカウントの種類と合わないと、Microsoft は AADSTS50194 または AADSTS50020 でサインインを拒否します。

3. Redirect URI でプラットフォーム Web を選び、<your AnythingMCP URL>/api/mcp-oauth/callback を、AnythingMCP Cloud では https://cloud.anythingmcp.com/api/mcp-oauth/callback を入力します。一字一句一致している必要があり、違うと Microsoft は AADSTS50011 を返します。

4. API permissions → Add a permission → Microsoft Graph → Delegated permissions を開き、offline_access、User.Read、Files.ReadWrite を追加します。SharePoint や Teams の文書、共有された文書にも AI がアクセスする場合は Files.ReadWrite.All も追加します（スコープ を参照）。

5. Certificates & secrets → New client secret を開き、シークレットの Value をコピーします（Secret ID ではありません）。表示されるのは一度だけです。有効期限を控えておいてください。期限が切れると、新しいシークレットを貼り付けるまでコネクタは動きません。

6. Application (client) ID を MICROSOFT_CLIENT_ID に、シークレットの値を MICROSOFT_CLIENT_SECRET に、手順 2 のテナントの値を MICROSOFT_TENANT_ID に貼り付けて、コネクタをインストールします。

7. コネクタのページで Authorize with Provider をクリックし、AI に扱わせたい文書のアカウントでサインインします。リフレッシュトークンは暗号化して保存され、アクセストークン（約 1 時間有効）は自動的に更新されます。

8. microsoft_word_get_my_drive を実行します。コネクタがどの OneDrive に接続しているかが表示されます。

すべての Microsoft コネクタで 1 つの Entra アプリ: Outlook、OneDrive、Excel コネクタ用に作ったアプリ登録をここでも使えます。手順 4 の権限を追加し、同じリダイレクト URI のまま、同じクライアント ID、シークレット、テナントを再利用します。各コネクタは認可時に自分のスコープだけを要求します。

管理者の同意: これらの委任されたアクセス許可は通常は管理者を必要としませんが、ユーザーの同意をオフにしている組織も多くあります。サインイン時に "Need admin approval"（AADSTS65001 または AADSTS90094）と表示されたら、テナント管理者がアプリ登録を一度開き、組織に対して API permissions → Grant admin consent をクリックします。

誰の文書が見えるか: すべての操作はコネクタを認可したユーザーとして実行されるため、AI はそのユーザーができることだけを見て変更します。職場または学校のアカウント（Microsoft 365）ではすべてのツールが使えます。個人の OneDrive で使えるのは検索、詳細、ダウンロード、PDF、コピー、名前の変更、移動です。

スコープ: コネクタは offline_access User.Read Files.ReadWrite を要求します。offline_access があることで Microsoft がリフレッシュトークンを発行し、Files.ReadWrite は自分の OneDrive をカバーします。SharePoint ライブラリ、Teams チャネル、他の人が共有した文書、および microsoft_word_find_documents を使うには、アプリ登録に Files.ReadWrite.All を追加し、コネクタの OAuth 設定で Files.ReadWrite をそれに置き換えて、もう一度認可します。読み取り専用にするには offline_access User.Read Files.Read.All を使って再認可し、microsoft_word_copy_document、microsoft_word_rename_document、microsoft_word_move_document、microsoft_word_restore_version、microsoft_word_check_out、microsoft_word_check_in をオフにします。

読み取れるデータ: Word 文書（.docx、.docm、旧形式の .doc）。自分の OneDrive の名前と内容による検索（microsoft_word_search_my_documents、ほかの種類のファイルも返します）、Documents/Contracts/Offer 2026.docx のようなパス、フォルダーの閲覧、あるいはアクセスできるすべての場所（OneDrive、SharePoint、Teams、共有されたファイル）を対象にした Microsoft Search と KQL による microsoft_word_find_documents（職場または学校のアカウントのみ）で見つけます。各文書について、名前、サイズ、作成者と最終更新者とその日時、Word for the web で開く webUrl、チェックアウトの状態、バージョン履歴、アクセスできる人を読み取ります。内容を読むには microsoft_word_convert_to_pdf を使います。Microsoft 365 が文書を AI の読める PDF に変換します。Graph には文書のテキストを返す API がありません。microsoft_word_download_document と microsoft_word_download_version は元のファイルや以前のバージョンを渡します。

書き込める操作: Graph は文書の中身を書き換えられず、コネクタはファイルをアップロードできません。新しい文書は、microsoft_word_copy_document でテンプレートを新しい名前でコピーして作ります。コピーはバックグラウンドで実行され、数秒後に保存先フォルダーに現れます。さらに、文書の名前の変更、同じドライブ内での移動、microsoft_word_restore_version による以前のバージョンの復元（置き換えられた内容は履歴に残るので元に戻せます。職場または学校のアカウントのみ）、チェックアウトが必須の SharePoint ライブラリでのチェックアウトとコメント付きチェックインができます。文書の編集は webUrl からご自身で行います。

インストール時はオフ: microsoft_word_create_sharing_link（anonymous、organization、users 向けの view または edit リンク）と microsoft_word_delete_document です。共有リンクはファイルを他の人に渡すことになり、AI が読んだ文書が共有や削除を指示してくる可能性もあるため、チームに必要なときに管理者がオンにします。削除された文書はごみ箱に入り、そこから復元できます。

データ形式: どのツールも文書の drive_id と item_id を受け取ります。検索とパスによる取得では id と parentReference.driveId として返ります。microsoft_word_find_documents の結果は hitsContainers[0].hits[] にあり、resource.id と resource.parentReference.driveId を使います。microsoft_word_list_folder に item_id root を渡すとドライブの最上位を一覧できます。バージョン ID は 4.0 のような形で、新しい順に返ります。ファイル（PDF を含む）は 10 MB まで添付されます。それより大きいファイルは説明だけで添付されず、AI が代わりに webUrl を示します。PDF 変換は .docx、.docm、.doc、.dotx、.odt、.rtf のファイルで使え、保存されたファイルは変わりません。

ページングと制限: 一覧と検索の応答には、続きがある間 @odata.nextLink が含まれます。AI はそのリンクの $skiptoken の値を skip_token に入れて同じツールを呼び直します。microsoft_word_find_documents は from と size でページングし、moreResultsAvailable で続きの有無がわかります。Microsoft Graph はユーザーごと、アプリごとにリクエストを制限します。Retry-After 付きの 429 または 503 が返ったら、待ってから再試行します。大きな文書の PDF 変換には数秒かかることがあります。

よくあるエラー: 401 InvalidAuthenticationToken は認可が取り消されたか、クライアントシークレットの期限切れです。必要なら新しいシークレットを貼り付け、もう一度 Authorize with Provider をクリックします。403 accessDenied は権限やその同意が足りないか、他の人の文書なのにスコープに Files.ReadWrite.All がない状態です。microsoft_word_find_documents は Files.Read.All か Files.ReadWrite.All がないと 403 を返します。404 itemNotFound はドライブ、アイテム、バージョンの ID の誤りか、削除済みのアイテムです。PDF 変換での 406 または 415 は、変換できないファイル形式かパスワード保護されたファイルです。409 nameAlreadyExists はフォルダーに同じ名前があるという意味です。別の名前にするか、conflict_behavior を rename にします。423 resourceLocked は他の人がチェックアウト中か、編集のためにロックされています。

このコネクタは Word ファイルのアップロード、内容の編集、コメントや変更履歴の読み書き、SharePoint サイトの管理（Microsoft SharePoint コネクタが担当）は行いません。

ステップ 2 — アダプターをインストール

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

ステップ 3 — Microsoft Copilot にコネクタを追加

サーバーURL: AnythingMCP で MCP Servers を開き、このコネクタがあるサーバーを選んで URL（https://cloud.anythingmcp.com/mcp/…）をコピーします。このガイドで YOUR_SERVER_ID と表示されている箇所に使ってください。

Microsoft Copilot は、Copilot Studio で作成したエージェントを通じて MCP サーバーを使います。AnythingMCP をツールとしてエージェントに追加し、そのエージェントを Microsoft 365 Copilot と Teams に公開します。Copilot Studio は Microsoft のクラウドから Streamable HTTP で接続し、AnythingMCP はこれに対応しています。

1. Copilot Studio でエージェントを開き（または新規作成し）、Tools で Add a tool → New tool → Model Context Protocol を選びます。
2. Server name（例: AnythingMCP）、コネクタでできることを説明する Server description、Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID を入力します。Copilot Studio はこの説明をもとに、いつサーバーを呼び出すかを判断します。
3. 認証で API key を選び、Type を Header、ヘッダー名を X-API-Key にして Create を選びます。
4. Add tool で Create a new connection を選び、AnythingMCP の MCP API キー（MCP Servers → 対象のサーバー → API keys）を貼り付けて Add to agent を選びます。
5. エージェントの Test ウィンドウで試します。Word (Microsoft 365) のツールが必要になる依頼をしてみましょう。
6. Publish を選び、Channels → Microsoft 365 and Microsoft Teams で Make agent available in Microsoft Copilot を選択したまま Add channel を選びます。See agent in Teams で自分用にインストールされます。Microsoft 365 Copilot では @ を入力してエージェントを選びます。

ユーザーごとにサインインさせたい場合は、API キーの代わりに OAuth 2.0 → Dynamic discovery を選びます。各ユーザーは、エージェントが初めて呼び出すときに AnythingMCP にサインインします。

セルフホストの場合は、https://cloud.anythingmcp.com の代わりにインスタンスの公開 HTTPS アドレスを使ってください。Copilot Studio は Microsoft のクラウドから接続するため、localhost は使えません。

利用可能なツール

プロンプトの例

• 「SharePoint で Contoso との基本契約書を探して、支払条件と解約条件をまとめて。」
• 「Templates/Offer template.docx から Offers 2026 フォルダーに新しい見積書を作って、名前を Offer Acme 2026.docx にして。」
• 「Documents/Contracts/NDA Acme.docx には誰がアクセスできる？匿名リンクはある？」
• 「この文書のバージョン履歴を見せて、先週の月曜日に保存したバージョンに戻して。」
• 「人事ライブラリの出張規程をチェックアウトして編集できるようにし、Word で開くリンクをちょうだい。」

FAQ

どの Copilot が対象ですか? 職場で使う Microsoft 365 Copilot で、Copilot Studio のエージェントを通じて利用します。個人アカウント向けの Microsoft Copilot アプリでは、独自の MCP サーバーを追加できません。

何が必要ですか? エージェントを作成するために、Copilot Studio を利用できる職場アカウント（ライセンスまたは試用版）が必要です。Microsoft 365 Copilot や Teams でエージェントを使う人には、エージェントへのアクセス権が必要です。共有するか、管理者に組織向けに公開してもらってください。組織が Power Platform コネクタにデータ ポリシーを適用している場合は、MCP サーバーにも適用されます。

エージェントがツールを呼び出しません。 ヘッダー名が正確に X-API-Key であること、キーが URL と同じ MCP サーバーのものであることを確認し、Server description を具体的に書いてください。Copilot Studio はこの説明をもとにサーバーを呼び出すかどうかを判断します。変更のたびにエージェントを再公開し、開いているチャットでは "start over" と入力すると新しいバージョンになります。

次のステップ

• コネクタのランディング
• Claude に接続
• ChatGPT に接続
• Cursor に接続
• Gemini に接続
• Meta Muse に接続