SFTPサーバーをMicrosoft Copilotに接続する方法

Microsoft CopilotでSFTPを使う

結論: SFTPサーバーをFile SearchコネクタとしてAnythingMCPに追加します。AnythingMCPはパスワードまたは秘密鍵を使ってSSHでログインし、選択したフォルダの全文をインデックス化して、インデックスを同期し続けます。続いて、Copilot Studioのエージェントを通じてAnythingMCPをMicrosoft 365 CopilotとTeamsに接続します。Microsoft Copilotはファイル名や内容でファイルを探し、必要なページを読み、ファイルそのものを添付または一時ダウンロードリンクとして渡せます。サーバーには一切書き込みません。

AIアシスタントはSFTPサーバーを単独で開くことはできません。仮に開けたとしても、1つの質問に答えるためにすべてのファイルをダウンロードする必要があります。「現在の価格表で品番NT-601はいくらですか?」のような質問に数秒で答えられるのは、インデックスがあるからです。

必要なもの

• フォルダを読み取れるSSHアカウント。できれば読み取り以外の権限がないもの。パスワードでも秘密鍵でも使えます。
• ホスト名とSSHポート(通常は22)。
• AnythingMCPワークスペース:AnythingMCP Cloud(7日間無料)、またはセルフホスト環境。

SFTPはSSHファイル転送プロトコルであり、FTP over TLSではありません。サーバーがFTPまたはFTPSの場合は、FTP / FTPSガイドを参照してください。Hetzner Storage Box、Synology NAS、QNAP NASには、適切な設定が入った専用のMarketplaceエントリがあります。

セットアップ

ステップ1 — File Searchコネクタを設定する

AnythingMCPでMarketplaceを開き、SFTP (File Search)を選択します。またはConnectors → New → File Searchを開いてSFTPを選びます。短いウィザードが案内するので、長いフォームに入力する必要はありません。

1. 接続。 ホスト、ポート、ユーザー名、パスワードまたは秘密鍵、使用するフォルダ(例:/srv/documents)を入力します。
2. テスト。 AnythingMCPは保存する前に接続、サインインし、フォルダを一覧表示します。チェックリスト(アドレス、到達性、暗号化、サーバーID、ログイン、フォルダ)を表示し、失敗した手順については対処方法を示します。サーバーのSSHホストキーもフィンガープリントとして表示されます。一度確認すると、以降は異なるキーをAnythingMCPがパスワード送信前に拒否するため、サーバーになりすました相手から保護されます。
3. スキャン。 Scan folderをクリックします。AnythingMCPはインデックス化せずにフォルダを一覧表示し、各サブフォルダのファイル数、ファイルタイプ、年をツリーで示します。アーカイブに見えるフォルダ(Alt、Old、Archive、Backup)は最初からチェックが外れているため、Microsoft Copilotが古いドキュメントを引用することはありません。フォルダ、ファイルタイプ、期間の上限を選択している間、選択内容とプランを比較するバーが表示されます。選択内容がプランを超える場合は、さらにチェックを外すかアップグレードしてください。
4. 説明。 AnythingMCPはスキャン結果からコネクタの説明文を下書きします(例:「エンジニアリングチームのプロジェクトドキュメント、PDF、Word、Excel、2021〜2026年」)。このテキストは、フォルダの内容と検索すべきタイミングをMicrosoft Copilotに伝えます。サーバーにAIモデルが設定されている場合、ウィザードはAIで下書きを作成でき、何が送信されるか(フォルダ名、ファイル名、最大20件のサンプルファイルの先頭2,000文字、個人データはマスク済み)を正確に表示します。設定されていない場合は、フォルダ構造から下書きが作られます。自由に編集してください。
5. 有効化。 ツールプレフィックス、同期間隔、コネクタを割り当てるMCPサーバーを選び、Activateをクリックします。

最初の同期はすぐに始まり、別のバックグラウンドサービスで実行されます。実行中もMicrosoft Copilotやほかのコネクタは通常の速度で応答し続けます。コネクタのFilesタブには、検出、インデックス化、スキップしたファイル数、前回と次回の同期、Sync nowボタンなど、進捗が表示されます。

ステップ2 — サーバーURLをコピーする

MCP Serversで、ウィザードで選択したサーバーを開き、そのURLをコピーします。

ステップ3 — Microsoft Copilotにコネクタを追加する

あなたのサーバーURL: AnythingMCPでMCP Servers → このコネクタが属するサーバーを開き、そのURL(https://cloud.anythingmcp.com/mcp/…)をコピーします。このガイドでYOUR_SERVER_IDと書かれている箇所にはそれを使います。

Microsoft Copilotは、Copilot Studioで作成したエージェントを通じてMCPサーバーを利用します。AnythingMCPをツールとしてエージェントに追加し、そのエージェントをMicrosoft 365 CopilotとTeamsに公開します。Copilot StudioはMicrosoftのクラウドからStreamable HTTPで接続し、AnythingMCPはこれに対応しています。

1. Copilot Studioでエージェントを開く(または新規作成する)、Toolsに移動し、Add a tool → New tool → Model Context Protocolを選びます。
2. Server name(例:AnythingMCP)、コネクタの役割を説明するServer description(例:「SFTPサーバー上のドキュメント(仕様書、契約書、プロジェクトファイル)を検索して読み取ります」)、Server URLとしてhttps://cloud.anythingmcp.com/mcp/YOUR_SERVER_IDを入力します。Copilot Studioはこの説明を使って、サーバーを呼び出すタイミングを判断します。
3. 認証ではAPI keyを選び、TypeをHeaderに設定し、ヘッダー名をX-API-Keyにして、Createを選択します。
4. Add toolでCreate a new connectionを選び、AnythingMCPのMCP APIキー(MCP Servers → 対象サーバー → API keys)を貼り付けて、Add to agentを選択します。
5. エージェントのTestペインで試します。ファイル検索ツールが必要になる質問をしてみてください。
6. Publishを選び、Channels → Microsoft 365 and Microsoft Teamsに進み、Make agent available in Microsoft Copilotを選択したままAdd channelを選びます。See agent in Teamsを選ぶとTeamsにインストールされます。Microsoft 365 Copilotでは、**@**を入力してエージェントを選びます。

ユーザーごとのサインインを使いたい場合は、APIキーの代わりにOAuth 2.0 → Dynamic discoveryを選びます。すると、エージェントが初めてAnythingMCPを呼び出すときに各ユーザーがAnythingMCPにサインインし、そのユーザーのMCPロールによって、利用できるフォルダとツールが決まります。

セルフホストの場合は、https://cloud.anythingmcp.comの代わりにインスタンスの公開HTTPSアドレスを使ってください。Copilot StudioはMicrosoftのクラウドから接続するため、localhostは使えません。

ステップ4 — 質問する

新しいチャットを開始し、ファイルの内容について質問します。Microsoft Copilotはまずインデックスを検索し、一致したページを開いて、ファイル名、ページ、ファイルの日付を添えて回答します。そのため、出典を確認できます。

Microsoft Copilotがファイルに対してできること

<prefix>はウィザードで選択するツールプレフィックスです(例:pricelists)。_share_file以外のすべてのツールは読み取りのみを行います。

対応ファイル: 100種類以上のファイルタイプからテキストを抽出します。PDF(ページ単位)、Word、Excel、PowerPoint(マクロ付きやテンプレート形式、.xlsbを含む)、OpenDocument、Outlookの.msg、.eml、.mbox(添付ファイルのテキストを含む)、.rtf、.epub、.xps、Apple Pages、Numbers、Keynote(PDFプレビュー経由)、.svgと.dxf CAD図面のテキスト、CSV、Markdown、HTML、XML、JSON、YAML、カレンダーと連絡先、ソースコードです。それ以外のファイルも名前で検索でき、PDFのページや画像は画像としてAIに見せることができます。テキストレイヤーのないスキャンPDFは、EnterpriseプランでOCRにより読み取られます。

Microsoft Copilotで試したいプロンプト

• 「プロジェクトフォルダでポンプシリーズK-300の仕様書を検索し、動作限界を要約してください。」
• 「Kesslerの保守契約に言及しているドキュメントはどれですか?また、最後に変更されたのはいつですか?」
• 「品番NT-601を含むExcelの行をすべて探し、それぞれのファイルとシートを一覧にしてください。」
• 「試運転チェックリストの最新版をダウンロードリンクで渡してください。」

同期の仕組み

AnythingMCPは、すべてのファイルのサイズと更新日時を前回の実行時と比較し、新規および変更されたファイルのみをダウンロードします。内容がインデックス済みのバージョンと同一のファイルはチェックサム(SHA-256)で識別され、再処理されません。削除されたファイルはインデックスから外れます。読み取れないファイルは以降の同期で再試行され、3回失敗すると(パスワード保護されたファイルは即座に)、名前では検索できる状態のまま残り、理由がFilesタブに表示されます。

同期はMicrosoft Copilotに応答するサーバーとは別の専用バックグラウンドサービスで実行されます。そのため、大規模な初回同期でも質問への応答は遅くならず、同期中も直前のインデックスで検索を続けられます。

フォルダがプランの上限を超えた場合、同期は一部だけをインデックス化するのではなく、何もダウンロードする前に一時停止します。Filesタブにはフォルダが現在保持しているファイル数がプランとの比較で表示され、Microsoft Copilotはインデックス済みのファイルの検索を続けつつ、新しいファイルが含まれていない可能性があることを伝えられます。フォルダのチェックを外すか、アップグレードできます。一時停止したフォルダは1日1回再確認され、収まるようになると自動的に再開します。

セキュリティ

• 読み取り専用。 コネクタは一覧表示と読み取りのみを行います。サーバー上で書き込み、名前変更、削除を行うツールはありません。
• あなたのワークスペースのみ。 インデックスはワークスペースごとに保存され、すべてのクエリはアプリケーションとデータベース(Row-Level Security)の両方でそのワークスペースに限定されます。
• 認証情報は暗号化して保存され、バックグラウンド同期サービスでのみ復号されます。Microsoft Copilotや同僚が見ることはありません。
• 誰が何を見られるかはMCPロールに従います。ファイルツールを持たないロールには、それらは表示されません。Enterpriseでは、ロールごとにフォルダの許可や拒否も設定できます。
• ファイルの内容はデータです。 ツールは、ファイル内に書かれている指示には決して従わないようモデルに伝えます。
• ホストキー固定。 確認したSSHホストキーは接続のたびに検証され、異なるキーはパスワードや鍵が使われる前に拒否されます。
• 鍵ログイン。 秘密鍵を使う場合、アカウントのパスワードは存在する必要すらありません。
• AnythingMCP Cloudは公開インターネット上のサーバーにのみ接続します。プライベートネットワーク内のホストは、リダイレクト後も含めて拒否されます。オフィスのネットワーク内にあるサーバーは外部から到達可能にするか、その隣でAnythingMCPをセルフホストして実行する必要があります。

プラン別の制限

セルフホストの場合:Starterには最大500ファイルのFile Searchコネクタが1つ、Teamには2,000ファイルのコネクタが3つ含まれ、Enterpriseは無制限で最短5分ごとに同期できます。最大ファイルサイズはFILES_MAX_FILE_BYTESで設定します(デフォルトは100 MB)。セルフホストのFile Searchには、有料ライセンスまたは30日間のトライアルが必要です(トライアルはTeamの制限が適用されます)。無料のCommunityエディションでは、トライアル終了後はFile Searchを利用できません。すべてのプラン。

FAQ

なぜSharePointではないのですか? ファイルがすでにSharePointやOneDriveにある場合、Microsoft 365 Copilotがネイティブで検索できます。このガイドは、そうではないファイル、つまりSFTPサーバー上のドキュメントを対象としています。

ウィザードに、サーバーが異なるホストキーを提示したと表示されます。 サーバーが再インストールされたか、第三者が間に入っている可能性があります。新しいフィンガープリントを確認する前に、サーバーの管理者に確認してください(Filesパネル → Edit selection → Testに戻る)。

パスワードと秘密鍵のどちらを使うべきですか? どちらも使えます。フォルダの読み取りしかできないアカウント用の秘密鍵が、最もクリーンな構成です。

AnythingMCPはサーバーのすべてをコピーしますか? いいえ。AnythingMCPが保持するのは抽出したテキストであり、ファイルではありません。ファイルが再度読み込まれるのは、変更されたとき、またはファイルそのものを要求したときだけです。

ベクトル検索は使われますか? いいえ。社内ドキュメントでは正確な名前、コード、数値を検索するため、ページ単位の結果を返すキーワード検索のほうが、埋め込みよりも信頼できます。

関連ガイド

• AIで社内ファイルサーバーを検索する
• AIで仕入先価格表の価格を探す
• AIでNextcloudとWebDAVのファイルを検索する
• AIチャットからファイルをダウンロードリンクとして共有する
• SFTPサーバーをClaudeに接続する
• SFTPサーバーをChatGPTに接続する
• SFTPサーバーをGeminiに接続する
• SFTPサーバーをCursorに接続する
• SFTPサーバーをMuseに接続する
• Microsoft Copilotのその他のファイルソース:FTP / FTPSサーバー、WebDAVサーバー、S3バケット、Nextcloud、ownCloud、Synology NAS、QNAP NAS、Fritz!Boxストレージ、Hetzner Storage Box、ネットワークフォルダ(セルフホスト)