MCP 経由で 1Password Events を Microsoft Copilot に接続する方法

💡 インストール不要? cloud.anythingmcp.com を直接利用してください。 サインインし、Connectors → 1Password Events をクリック、認証情報を貼り付け、MCP API キーを発行すれば完了です。Docker も git clone もローカルサーバーも不要。

1Password Events + Microsoft Copilot

1Password Events API による 1Password Business アカウントのアクティビティフィード：結果、クライアント、場所付きのサインイン試行、アイテム使用イベント（入力、表示、コピー、エクスポート、共有）、ユーザー、保管庫、グループ、権限の変更に関する監査イベント。読み取り専用で、パスワードやその他の秘密の値は一切返しません。

前提条件

完全なセットアップ手順はコネクタ自体に組み込まれています (ストアでコネクタを選択すると表示)。必要な環境変数:

ONEPASSWORD_EVENTS_URL, ONEPASSWORD_EVENTS_TOKEN

ステップ 1 — 認証情報を取得

設定は約 5 分です。1Password Business アカウントと、Events Reporting 連携を設定できるオーナーまたは管理者が必要です。

1. 1Password.com にサインインし、Integrations を開きます（ほかの連携がすでにある場合はさらに Directory を開きます）。
2. Events Reporting で使っている SIEM か Other を選び、連携に名前を付けて Add Integration を選択します。
3. Bearer トークンを設定します。名前、任意の有効期限（30、90、180 日。指定しなければ無期限）、Events to Report（サインイン試行、アイテムの使用、監査イベント）を指定し、Issue Token を選択して、トークンを 1Password に保存します。
4. トークン（eyJ で始まる長い JWT。前に Bearer は付けません）を ONEPASSWORD_EVENTS_TOKEN に貼り付けます。
5. ONEPASSWORD_EVENTS_URL に、アカウントのリージョンのイベントホストを設定します: https://events.1password.com（1password.com）、https://events.ent.1password.com（ent.1password.com）、https://events.1password.ca（1password.ca）、https://events.1password.eu（1password.eu）。
6. コネクタをインストールし、onepassword_events_introspect を実行します。トークンの uuid、発行日時、アカウント、そして features で読み取れるイベント種別が表示されます。

読み取り専用: 3 つの一覧ツールが POST リクエストなのは、ページングのカーソルをリクエスト本文で送るためだけで、1Password では何も変更されません。書き込むものがないため、インストール時にオフになっているツールはありません。

秘密の値は含まれません: イベントはユーザー、保管庫、アイテムを uuid で示し、ユーザー名、メールアドレス、IP アドレス、場所を含みますが、パスワードやその他のアイテムの中身は一切含みません。保管庫とアイテムを読むには、別の 1Password Connect コネクタを使います。

読み取れる内容:

• onepassword_events_list_signin_attempts: 成功と失敗のサインイン。ユーザー（名前、メール、uuid）、時刻、結果（category: success、credentials_failed、mfa_failed、sso_failed、firewall_failed など。type: credentials_ok、mfa_ok、password_secret_bad、totp_bad、country_blocked など）、クライアントアプリとバージョン、OS、IP アドレス、場所が分かります。不審なログイン、MFA の失敗、ブロックされた国の調査に役立ちます。
• onepassword_events_list_item_usages: 誰がアイテムを入力、表示、コピー、エクスポート、共有、編集したか、またはどの連携がアイテムを取得、作成、更新したか（fill、reveal、secure-copy、export、share、enter-item-edit-mode、select-sso-provider、server-fetch、server-create、server-update）。item_uuid、vault_uuid、used_version、ユーザー、クライアント、場所付きです。アイテムの使用は 1Password アプリ 8.4.0 以降でのみ記録されます。
• onepassword_events_list_audit_events: チームメンバーがアカウントで変更した内容。ユーザーの招待、停止、削除、保管庫アクセスの付与や取り消し、グループ、デバイス、サービスアカウントとそのトークン、エクスポートなどです。各イベントには action、object_type、操作者、対象、セッション（IP、デバイス、ログイン時刻）、場所があります。

各一覧ツールには、トークンに対応する機能（signinattempts、itemusages、auditevents）が必要です。トークンの発行対象でない機能では 401 が返ります。

ページング: 最初の呼び出しでは start_time、end_time（RFC 3339。例: 2026-10-29T00:00:00Z）、limit（1〜1000、既定 100）を指定します。時刻を省略すると直近 1 時間分が返ります。各応答には cursor と has_more が含まれます。has_more が true の間、AI は同じツールを cursor だけで再度呼び出します。カーソルはセッションをまたいで有効なので、保存しておけば後で新しいイベントだけを取得できます。期間やページサイズを変えるときは、AI はカーソルなしで最初からやり直します。

データ形式: items にイベントが古い順に入ります。時刻は UTC の RFC 3339 です。ID は ETWZJTQCSRFPVOX74KERGHPBTU のような 26 文字の uuid です。country と location.country は ISO の国コードです。監査イベントの action と object_type は短いコードです: grant、revoke、uva（ユーザーの保管庫アクセス）、gva（グループの保管庫アクセス）、sa（サービスアカウント）、satoken（サービスアカウントのトークン）。

制限: トークンごとに 1 分あたり 600 リクエスト、1 時間あたり 30,000 リクエストです。429 が返ったら、時間枠がリセットされるまで待ちます。

よくあるエラー: {"Error":{"Message":"Unauthorized"}} 付きの 401 は、トークンの誤り、取り消し、期限切れ、リージョンのホスト違い、またはトークンの発行対象でない機能を示します。400 は時刻や limit の形式誤りです。500 の場合は少し待ってから再試行し、https://status.1password.com を確認してください。

このコネクタは保管庫、アイテム、パスワードを読まず、ユーザー、保管庫、権限を変更せず、Events Reporting トークンの発行や取り消しも行いません。

ステップ 2 — アダプターをインストール

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

ステップ 3 — Microsoft Copilot にコネクタを追加

サーバーURL: AnythingMCP で MCP Servers を開き、このコネクタがあるサーバーを選んで URL（https://cloud.anythingmcp.com/mcp/…）をコピーします。このガイドで YOUR_SERVER_ID と表示されている箇所に使ってください。

Microsoft Copilot は、Copilot Studio で作成したエージェントを通じて MCP サーバーを使います。AnythingMCP をツールとしてエージェントに追加し、そのエージェントを Microsoft 365 Copilot と Teams に公開します。Copilot Studio は Microsoft のクラウドから Streamable HTTP で接続し、AnythingMCP はこれに対応しています。

1. Copilot Studio でエージェントを開き（または新規作成し）、Tools で Add a tool → New tool → Model Context Protocol を選びます。
2. Server name（例: AnythingMCP）、コネクタでできることを説明する Server description、Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID を入力します。Copilot Studio はこの説明をもとに、いつサーバーを呼び出すかを判断します。
3. 認証で API key を選び、Type を Header、ヘッダー名を X-API-Key にして Create を選びます。
4. Add tool で Create a new connection を選び、AnythingMCP の MCP API キー（MCP Servers → 対象のサーバー → API keys）を貼り付けて Add to agent を選びます。
5. エージェントの Test ウィンドウで試します。1Password Events のツールが必要になる依頼をしてみましょう。
6. Publish を選び、Channels → Microsoft 365 and Microsoft Teams で Make agent available in Microsoft Copilot を選択したまま Add channel を選びます。See agent in Teams で自分用にインストールされます。Microsoft 365 Copilot では @ を入力してエージェントを選びます。

ユーザーごとにサインインさせたい場合は、API キーの代わりに OAuth 2.0 → Dynamic discovery を選びます。各ユーザーは、エージェントが初めて呼び出すときに AnythingMCP にサインインします。

セルフホストの場合は、https://cloud.anythingmcp.com の代わりにインスタンスの公開 HTTPS アドレスを使ってください。Copilot Studio は Microsoft のクラウドから接続するため、localhost は使えません。

利用可能なツール

プロンプトの例

• 「過去 24 時間に 1Password アカウントへのサインイン失敗はありましたか？ ユーザーと国ごとにまとめてください。」
• 「過去 7 日間に表示またはコピーされたアイテムはどれで、誰が操作しましたか？」
• 「昨日の監査イベントを一覧にしてください。誰が招待、停止、削除され、どの保管庫の権限が変わりましたか？」
• 「今月、サービスアカウントのトークンが作成または取り消されましたか？」
• 「Events Reporting トークンで読み取れるイベント種別はどれですか？」

FAQ

どの Copilot が対象ですか? 職場で使う Microsoft 365 Copilot で、Copilot Studio のエージェントを通じて利用します。個人アカウント向けの Microsoft Copilot アプリでは、独自の MCP サーバーを追加できません。

何が必要ですか? エージェントを作成するために、Copilot Studio を利用できる職場アカウント（ライセンスまたは試用版）が必要です。Microsoft 365 Copilot や Teams でエージェントを使う人には、エージェントへのアクセス権が必要です。共有するか、管理者に組織向けに公開してもらってください。組織が Power Platform コネクタにデータ ポリシーを適用している場合は、MCP サーバーにも適用されます。

エージェントがツールを呼び出しません。 ヘッダー名が正確に X-API-Key であること、キーが URL と同じ MCP サーバーのものであることを確認し、Server description を具体的に書いてください。Copilot Studio はこの説明をもとにサーバーを呼び出すかどうかを判断します。変更のたびにエージェントを再公開し、開いているチャットでは "start over" と入力すると新しいバージョンになります。

次のステップ

• コネクタのランディング
• Claude に接続
• ChatGPT に接続
• Cursor に接続
• Gemini に接続
• Meta Muse に接続