MCP サーバーからセルフホストアプリケーションへのアクセスを許可する

MCP サーバーは、認証済みユーザーの代わりに社内アプリケーションを呼び出すことがよくあります。たとえば、従業員が社内ツールを使うのを助ける MCP サーバーは、ユーザーの ID をダウンストリームサービス（MCP サーバーが接続する社内アプリケーション）に転送し、各リクエストが正しい権限で認可されるようにします。

Linked App Token ポリシーセレクターを使うと、あるアプリケーションの Access ポリシーで、別のアプリケーション向けに発行されたトークンを受け入れられます。MCP サーバーのデプロイ方法に応じて、次の 2 通りの設定があります。

セルフホスト MCP サーバー（推奨）

MCP サーバーがセルフホスト Access アプリケーションの場合、Cloudflare Access が認証を自動で処理します。MCP サーバーは Access からユーザーの JWT を Cf-Access-Jwt-Assertion ヘッダーで受け取り、ダウンストリームアプリケーションへは Cf-Access-Token ヘッダーで転送します。MCP サーバーのコードで OAuth を実装する必要はありません。

flowchart LR
accTitle: セルフホスト MCP サーバーから社内アプリケーションへのアクセス
    User[ユーザー] --> client["MCP クライアント"]
    client --> mcp["MCP サーバー <br> （セルフホストアプリ）"]
    mcp -- "Cf-Access-Token: &lt;JWT&gt;" --> app1["Internal API <br> （セルフホストアプリ）"]
    mcp -- "Cf-Access-Token: &lt;JWT&gt;" --> app2["Company wiki <br> （セルフホストアプリ）"]
    idp[ID プロバイダー] <--> mcp

前提条件

ダウンストリームアプリケーション（例: Internal API と Company wiki）をセルフホスト Access アプリケーションとして追加します。
MCP サーバーをセルフホスト Access アプリケーションとして追加します。

1. ダウンストリームアプリケーションを設定する

MCP サーバーがアクセスする各セルフホストアプリケーション（例: Internal API と Company wiki）で、Linked App Token ポリシーを作成します。

Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > Applications を開きます。
ダウンストリームアプリケーションを選び、Edit を選びます。
Policies タブを開き、Create new policy を選びます。
ポリシーの Action を Service Auth に設定します。

Note
Linked App Token セレクターは、サービストークンルールと同様に、Service Auth アクションでのみ使えます。
Selector で Linked App Token を選びます。
Value で MCP サーバーアプリケーションを選びます。例:

アクションルールタイプセレクター値

Service Auth Include Linked App Token mcp-server-app
ポリシーを保存します。
ダウンストリームアプリケーションで、ポリシーを Access policies リストに追加します。
アプリケーションを保存します。

アクション	ルールタイプ	セレクター	値
Service Auth	Include	Linked App Token	`mcp-server-app`

MCP サーバーアプリケーションの uid を取得します。

Required API token permissions

At least one of the following token permissions is required:

Access: Apps and Policies Revoke
Access: Apps and Policies Write
Access: Apps and Policies Read

List Access applicationsbash

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/apps" \
	--request GET \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

{
	"id": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
	"uid": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
	"type": "self_hosted",
	"name": "mcp-server-app",
	...
}

ダウンストリームアプリケーションに Access ポリシーを作成し、app_uid の値を MCP サーバーアプリケーションの uid に置き換えます。
Required API token permissions

At least one of the following token permissions is required:
- Access: Apps and Policies Write
Create an Access reusable policybash
```
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/policies" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"name": "MCP サーバーからのリクエストを許可",
		"decision": "non_identity",
		"include": [
				{
						"linked_app_token": {
								"app_uid": "a1b2c3d4-e5f6-7890-abcd-ef1234567890"
						}
				}
		]
	}'
```
Note
linked_app_token ルールタイプは、サービストークンルールと同様に、non_identity の判定でのみ使えます。

2. MCP サーバーを設定する

MCP サーバーのコードで、受信リクエストの Cf-Access-Jwt-Assertion ヘッダーを、ダウンストリームアプリケーションへの送信リクエストの Cf-Access-Token ヘッダーとして転送します。

Cf-Access-Token: <JWT from Cf-Access-Jwt-Assertion>

Access は JWT を Linked App Token ルールに照合して検証し、ユーザーの ID をダウンストリームアプリケーションに伝播します。

SaaS MCP サーバー（Access for SaaS + OAuth）

MCP サーバーを Access for SaaS の OIDC アプリケーションとして登録し、MCP OAuth ↗ を実装している場合、Cloudflare Access から OAuth の access_token を受け取ります。MCP サーバーは、このトークンをダウンストリームのセルフホストアプリケーションへ Authorization: Bearer ヘッダーで転送します。

この方法では、MCP サーバー側で OAuth の認可コードフローを実装する必要があります。認証を Cloudflare に任せたい場合は、セルフホスト MCP サーバーを使います。

flowchart LR
accTitle: SaaS MCP サーバーから社内アプリケーションへのアクセス
    User[ユーザー] --> client["MCP クライアント"]
    client --> mcp["MCP サーバー <br> （Access for SaaS アプリ）"]
    mcp -- "Authorization: Bearer &lt;token&gt;" --> app1["Internal API <br> （セルフホストアプリ）"]
    mcp -- "Authorization: Bearer &lt;token&gt;" --> app2["Company wiki <br> （セルフホストアプリ）"]
    idp[ID プロバイダー] <--> mcp