オープンソースのMCPゲートウェイ
オープンソースのMCPゲートウェイ。AIエージェントが必要とするすべてのシステムに。
Claude、ChatGPT、Copilot、Cursorに、システムごとの個別のMCPサーバーではなく、安全なひとつのエンドポイントを。AnythingMCPは、REST、SOAP、GraphQL、SQLのシステムをコードを書かずにMCPツールに変換し、各エージェントがどのツールを呼び出せるかをユーザーごとに制御します。自社サーバー上でDockerで運用することも、フランクフルトのAnythingMCP Cloudを使うこともできます。
オープンソース（AGPL-3.0）· Dockerでセルフホスト可能 · フランクフルトのEUクラウド · 認証情報はAES-256-GCMで暗号化
MCPゲートウェイとは？
MCPゲートウェイとは、AIエージェントと、それが利用するツール、API、MCPサーバーとの間に置かれる、単一のModel Context Protocol（MCP）エンドポイントです。エージェントを各システムに個別に接続する代わりに、エージェントはゲートウェイに一度だけ接続し、ゲートウェイが認証を処理し、各ユーザーが呼び出せるツールを決め、すべての呼び出しを監査ログに記録し、各リクエストを適切なバックエンドへルーティングします。これにより組織は、AIエージェントが何を見て何を実行できるかを一か所で管理できます。
MCP（Model Context Protocol）は、Claude、ChatGPT、Copilot、CursorなどのAIクライアントが外部ツールを呼び出すためのオープン標準です。
チームがAIツールの前にゲートウェイを置く理由
アシスタントを1つのシステムにつなぐのは簡単です。問題が始まるのは、3つ目のシステムと10人目のユーザーからです。
システムごとのMCPサーバーはスケールしない
システムごとにサーバーがあり、デプロイ、パッチ適用、監視、そして各AIクライアントへの登録が必要になります。ゲートウェイがあれば、クライアントは1つのURLに接続するだけで、システムはその背後に追加できます。
認証情報があちこちに散らばる
APIキーやデータベースのパスワードが、ノートPCの設定ファイルや各サーバーにコピーされていきます。ゲートウェイはそれらを1つの暗号化ストアで管理し、AIクライアントには一切見せません。
エージェントが何をしたか誰も分からない
中央のログがなければ「先週アシスタントはどのレコードを変更したのか？」に答えられません。ゲートウェイは、誰が、どんな入力で、どんな結果になったかを、すべてのツール呼び出しについて記録します。
全員に同じツールが渡る
単純なMCPサーバーは、すべてのツールをすべてのユーザーに渡します。ゲートウェイはツールをロールに割り当てます。営業は受注を閲覧でき、クレジットノートを発行できるのは経理だけ、といった具合です。
AnythingMCPのゲートウェイができること
AnythingMCPは、背後のツールそのものも構築するゲートウェイです。すでに運用しているシステムにつなげば、管理された1つのエンドポイントを通じてAIクライアントに提供します。
既存のAPIからツールを作成
OpenAPIやSwaggerの仕様、Postmanコレクション、WSDL、GraphQLエンドポイント、データベース接続をインポートするだけで、コードを書かずにMCPツールが手に入ります。対応データベース：PostgreSQL、MySQL、MariaDB、MSSQL、Oracle、MongoDB、SQLite。
SOAPとオンプレミスのデータベース既存のMCPサーバーも同じエンドポイントの背後に
すでにMCPサーバーを運用していますか？MCPコネクタとして接続し、選んだツールだけを、同じアクセスルールと監査ログのもとで公開できます。
OAuth 2.0とユーザー別MCP APIキー
AIクライアントはOAuth 2.0でサインインします。ClaudeやChatGPTへのゲートウェイ追加はログインだけで済み、シークレットを貼り付ける必要はありません。スクリプトやその他のクライアント向けには、各ユーザーが自分のMCP APIキーを作成できます。
ロール別のツール許可リスト
ロールごとに、どのコネクタとツールを表示するかを決められます。まずは読み取り専用のサーバーを公開しましょう。ERPを接続するなら、ほとんどのチームはそこから始めるべきです。ツールには読み取り専用・破壊的操作のヒントが付いているため、クライアントは請求書の参照とクレジットノートの発行を区別できます。
すべての呼び出しの監査ログ
ツール呼び出しはすべて、ユーザー、入力、出力、所要時間、ステータスとともに記録されます。セルフホストの場合、ログは自社のPostgreSQLデータベースに保存されます。
暗号化された認証情報
APIキー、パスワード、OAuthリフレッシュトークンはAES-256-GCMで暗号化して保存されます。AIモデルがそれらを目にすることはありません。
AnythingMCPの開発元SSOとSCIM（セルフホスト）
Entra ID、Google、Okta、Auth0、または任意のOIDCプロバイダーでサインインし、SCIMでユーザーをプロビジョニングできます。ロールはディレクトリのグループに連動し、ディレクトリで無効化されたユーザーはアクセス権とMCP APIキーを失います。セルフホストの Enterprise エディションに含まれ、自社のインスタンスで30日間試用できます。AnythingMCP Cloud では利用できません。
システム間の関係を表すナレッジグラフ
ゲートウェイは、CRMとERPにある同じ顧客IDのように、コネクタ間で共有されるエンティティを把握し、その関係マップをツールとしてエージェントに提供します。これによりエージェントはシステムをまたいだ呼び出しを正しくつなげられます。
ツールごとのレート制限
ロールごとに、各ツールの呼び出しに毎分・毎時の上限を設定できます。ループしたエージェントがERPに大量の呼び出しを送るのを防ぎます。Settings → Rolesでロールごとに設定するか、APIやCLIで設定できます。
Code Mode
エージェントが短いプログラムを書き、ネットワークもシークレットもない隔離されたサンドボックスで複数のツールを呼び出します。5ステップの照会が1回の呼び出しになります。内部の各呼び出しも直接の呼び出しと同様にチェックされ、記録されます。書き込みを行うコードツールにはEnterpriseが必要です。
Code Modeの仕組みスキル、メモリ、File Search
AIスキルはエージェントが従う手順を保持し、全エディションで使えます。あるAIクライアントで保存して別のクライアントで呼び出せる会社のメモリはEnterpriseに含まれます。File SearchはSFTP、WebDAV、S3、NASのフォルダーをインデックス化し、Cloudでは標準、セルフホストではEnterpriseで利用できます。
MCPゲートウェイの違い
「MCPゲートウェイ」と呼ばれる製品は、それぞれ異なる課題を解決します。多くは次の3つのグループのいずれかに当てはまり、どれが合うかはすでに持っているものによって決まります。
プロキシ型・セキュリティ型ゲートウェイ
すでに運用しているMCPサーバーの前に置き、認証の一元化、ポリシー、ログ、ルーティングを追加します。重要なシステムすべてにMCPサーバーがすでにある場合に適しています。
MCP対応のAPIゲートウェイ・AIゲートウェイ
既存のAPI管理基盤やAIトラフィック基盤が、そのポリシーをMCPトラフィックにも広げたものです。組織がすでにいずれかに標準化している場合に適しています。
ツールも構築するゲートウェイ
API、SOAPサービス、データベースからMCPツールを作成し、同じ場所で管理します。AnythingMCPはここに位置し、MCPブリッジを使って既存のMCPサーバーを取り込むこともできます。
MCPゲートウェイの比較
AnythingMCP、Kong AI Gateway、Docker MCP Gateway、Composio、Zapier MCPが、ゲートウェイ選びを左右する点について公開している情報です。
| 項目 | AnythingMCP | Kong AI Gateway | Docker MCP Gateway | Composio | Zapier MCP |
|---|---|---|---|---|---|
| オープンソース | はい、AGPL-3.0 | ゲートウェイ本体はApache-2.0、MCPプロキシプラグインはEnterprise製品 | はい、MIT | SDKはMIT、プラットフォームは非公開 | オープンソースライセンスの記載なし |
| セルフホスト | はい、Dockerで | はい、セルフマネージドまたはハイブリッド | はい、Dockerで | Enterpriseのみ（HelmまたはVPC） | いいえ |
| ホスト型サービス | フランクフルト（EU）のAnythingMCP Cloud | Konnect、EUリージョンあり | 記載なし | Composio Cloud、リージョンの記載なし | AWS US-East-1（米国） |
| RESTとOpenAPIからノーコードでMCPツール | はい、GraphQLとODataにも対応 | はい、RESTルートまたはOpenAPI仕様から | 記載なし（既存のMCPサーバーを実行） | 独自ツールはSDKのコードで作成 | 記載なし |
| SOAPサービスとSQLデータベース | はい：WSDL、PostgreSQL、MySQL、MSSQL、Oracle、MongoDBなど | 記載なし | 記載なし | 記載なし | 記載なし |
| 既存のMCPサーバーをひとつのエンドポイントに | はい、MCPブリッジ | はい、プロキシと集約 | はい | 試験的、リモートサーバーのみ | 記載なし |
| 既製の連携 | 706件のコネクター | 記載なし | 検証済みサーバー300以上 | ツールキット1,500以上 | アプリ9,000以上 |
| ロール・ユーザー別のツールアクセス | ロールとツールごと、全エディション | コンシューマーグループ別のツールACL | プロファイルごとのツール許可リスト | MCPサーバーごとの許可ツール | アプリとアクションの制御（Enterprise） |
| ツールごとのレート制限 | はい、毎分と毎時 | レート制限プラグイン、ツール単位は記載なし | 記載なし | 組織単位のプラットフォーム制限 | プランのタスク枠 |
| ツール呼び出しの監査ログ | すべての呼び出しを入力・出力・ステータス付きで記録 | はい、プラグインの監査ログ | 呼び出しのログ、ガバナンス監査ログは有料ライセンス | ツール呼び出しのトレース | アクティビティ履歴とアカウントの監査ログ |
| シングルサインオン | OIDCとSCIM、セルフホストのEnterprise | Konnect向けOIDCまたはSAML、Enterprise | 記載なし | SAMLまたはOIDCとSCIM、Enterprise | SAML、Enterprise |
各ベンダーの公開ドキュメントに基づき、2026年11月に確認しました。「記載なし」は公開情報が見つからなかったことを意味し、機能がないことを意味しません。製品は頻繁に変わるため、判断の前に各ベンダーのページをご確認ください。
出典: Kong AI MCP Proxy · Kong pricing · Kong Konnect regions · Docker MCP Gateway · Docker MCP Catalog and Toolkit · Composio pricing · Composio custom MCP · Zapier MCP · Zapier MCP security
AnythingMCPが向かないケース：個人用にSaaS連携が1つだけ必要なら、レジストリにある既存のMCPサーバーの方が手軽です。また、チームがすでに別のホスト型ゲートウェイに標準化しているなら、AnythingMCPはおそらく必要ありません。
デプロイ方法
どちらでも同じオープンソースのコードが動き、コネクタの動作も変わりません。
Dockerでセルフホスト
AGPL-3.0のもとで、商用利用を含むあらゆる用途に無料。アクティブユーザー3人まで使えます。ユーザーの追加、シングルサインオン、SCIM、サポートはEnterpriseで提供します。自社サーバーやプライベートクラウドで、オンプレミスのデータベースやSOAPサービスのすぐ隣で運用できます。認証情報、監査ログ、ナレッジグラフは自社のPostgreSQLに保存されます。
GitHubで見るMCPゲートウェイに関するよくある質問
AnythingMCPはオープンソースのMCPゲートウェイですか？
はい。ゲートウェイ、ダッシュボード、コネクタはAGPL-3.0ライセンスでGitHubに公開されています。セルフホストの Community エディションは、商用利用を含むあらゆる用途に無料で、アクティブユーザー3人まで、コネクタ数の制限はありません。ユーザーの追加、シングルサインオン、SCIM、30日間の試用を超えるFile Search、サポートはEnterpriseで提供します（要見積もり）。AnythingMCPを改変してネットワークサービスとして他者に提供する場合、AGPLにより改変内容の公開が求められます。この義務のない商用ライセンスも用意しています。
MCPゲートウェイをセルフホストできますか？
はい。AnythingMCPは自社サーバー上でDockerで動作し、リポジトリにはDocker Compose、Railway、DigitalOceanの手順があります。ゲートウェイから社内ネットワークのシステムにアクセスする必要がある場合や、認証情報とログをインフラの外に出せない場合は、セルフホストが一般的な選択です。
Claude、ChatGPT、Copilot、Cursorで使えますか？
はい。ゲートウェイは標準的なリモートMCPエンドポイントを提供するため、リモートMCPサーバーに対応したクライアントならどれでも接続できます。Claude（カスタムコネクタとして）、ChatGPT、Copilot、Cursorも含まれます。独自のMCPサーバーを追加できるプランは各ベンダーが決めています。最新の手順はクライアント別ガイドをご覧ください。
MCPゲートウェイとAPIゲートウェイの違いは？
APIゲートウェイは、アプリケーション間のHTTPトラフィック（ルーティング、レート制限、キー）を管理します。MCPゲートウェイはAIエージェントとModel Context Protocolで通信し、モデルが理解できる名前・説明・入力スキーマを持つツールを公開し、各ユーザーに見せるツールを決め、すべてのツール呼び出しを記録します。両者は補完し合う関係で、AnythingMCPは既存のAPIゲートウェイの背後にあるAPIも呼び出せます。
SOAPサービスやオンプレミスのデータベースに対応していますか？
はい。WSDLはSOAPオペレーションごとに1つのMCPツールに変換され、WS-Security、Basic認証、クライアント証明書に対応します。データベース（PostgreSQL、MySQL、MariaDB、MSSQL、Oracle、MongoDB、SQLite）は読み取り専用アカウントで接続できます。社内ネットワーク内のシステムには、そのすぐ隣にゲートウェイをセルフホストしてください。クラウド版はインターネットから到達できるシステムにのみアクセスできます。
データはどこに保存されますか？
セルフホストの場合、すべてが自社インフラに残ります。認証情報（AES-256-GCMで暗号化）、監査ログ、ナレッジグラフは自社のPostgreSQLデータベースに保存されます。AnythingMCP Cloudでは、同じデータがドイツ・フランクフルトに保存され、データ処理契約（DPA）も締結できます。AIアシスタントに渡したツールの結果は、そのアシスタントのベンダーが自社の規約に従って処理します。
AnythingMCPはKong、Docker MCP Gateway、Composio、Zapier MCPとどう違いますか？
KongとDocker MCP Gatewayは、すでに運用しているMCPサーバーの前にひとつのエンドポイント、アクセスルール、ログを置きます。KongはRESTルートをツールに変換することもできます。ComposioとZapier MCPは、SaaSアクションの大規模なカタログを持つホスト型サービスです。AnythingMCPは自社のREST、SOAP、GraphQL、SQLシステムからもツールを作成し、ロールとツールごとに管理し、セルフホストまたはフランクフルトで稼働します。このページの比較表は、各ベンダーが公開している内容をまとめたものです。