Azure MCP Serverとは？
Azure MCP Serverは、45を超えるAzureのサービス領域のツールを一つのサーバーにまとめています。Storage、Cosmos DB、Key VaultからAKS、Monitor、Backup、SRE Agentまでが対象です。リリースノートによると、個々のツール数は3.0の後期ベータで506、4.0.0-beta.1で410です。バージョン3.0.0は2026年10月12日に公開され、10月19日から4.0のベータが続きました。GitHub Copilot for Azureを通じてVS Code、Visual Studio、IntelliJ、Eclipseで提供されるほか、Claude Codeのプラグインとしても、npm、NuGet、PyPI、Dockerのパッケージとしても提供されています。
Azureにサインインしたあと、npx -y @azure/mcp@latest server startで起動します。サーバーはAzure Identity SDKを通じてその認証情報を使います。npmのlatestタグは現在4.0.0-beta.2を指しているため、@latestではベータ版がインストールされます。Azure Container Apps上にリモートHTTPエンドポイントとしてセルフホストすることもできます。コードはmicrosoft/mcpにあり、旧Azure/azure-mcpリポジトリは2025年8月にアーカイブされました。
Azure MCP Serverのインストール方法
npx -y @azure/mcp@latest server startAzure MCP Serverは使う価値があるか？
Microsoftは、Azureのほぼ全体をカバーするサーバーを作りました。その大きさこそが狙いであり、同時に問題でもあります。3.0の後期ベータには、StorageやKey VaultからBackupボールトのガバナンス、レジリエンス訓練、55のSRE Agentコマンドまで、506の個別ツールが並んでいました。そのすべてを一度に見るべきモデルはありません。
初期設定はこの点を踏まえています。デフォルトの名前空間モードは各サービスを一つのツールにまとめ、単一ツールモードはさらに絞り込 みます。storageやkeyvaultのように必要なサービスだけを有効にすることもでき、読み取り専用フラグは書き込み操作をブロックします。バージョン3.0では、作成時に安全な設定を既定とする仕組みが加わりました。新しいStorageアカウントでは共有キー認証が無効になり、新しいRecovery Servicesボールトではパブリックネットワークアクセスがオフになります。エンドポイントにはSSRF対策のチェックも加わりました。
アクセスはAzure RBACに従います。READMEは、自律的なクライアントや設定を誤ったクライアントが、サインインしたユーザーの権限の範囲内で破壊的な操作を行う可能性があるとはっきり書いています。サブスクリプションのOwnerとして動くエージェントは、そのOwnerが削除できるものを何でも削除できます。Readerを持つ専用のIDから始め、作業に必要な場合だけ限定的な書き込みロールを加えるのが賢明です。Microsoftへのテレメトリ送信は初期状態で有効で、AZURE_MCP_COLLECT_TELEMETRYをfalseにするとオフになります。
リリースの速さには良い面と悪い面があります。Microsoftは火曜と木曜にリリースし、サーバーは初期状態で自動更新されます。npmのlatestタグは現在4.0.0-beta.2に解決され、そのリリースノートにはレジリエンシーツールの破壊的変更が含まれています。安定したツール構成を望むチームは、@latestではなく3.0.0に固定すべきです。Azure DevOpsとAKS向けのMicrosoftの別サーバーは、より狭い作業を、読み込むツールをはるかに少なくして行います。
真価を発揮する場面
30のAzureサブスクリプションを管理するプラットフォームエンジニア
毎月のコストレビューの前に、使われていないディスクと過大なVMを見つける
optimization、compute、advisorの名前空間を有効にして読み取り専用で動かします。エージェントはサブスクリプション全体のAdvisorの推奨事項と、未接続ディスクの数を一覧にします。サーバーは無料で、数百回の読み取り呼び出しなら、サブスクリプションあたり250リクエストというARMのバケットに十分収まります。
AKSで動くSaaS企業のオンコールSRE
障害対応中に、失敗しているサービスのログとメトリクスを取得する
monitorとaksの名前空間を有効にすると、エージェントはVS CodeやClaude CodeからLog Analyticsのクエリやメトリクスのバッチ呼び出しを実行します。ReaderのIDにしておけば、操作する人が半分寝ぼけていても何も変更されません。
規制対象の銀行のクラウドガバナンス責任者
書き込み権限を与えずに、バックアップとレジリエンスの状態を確認する
azurebackupとresiliencyのツールは、論理的な削除や不変性などのボールト設定を報告します。読み取り専用モードとReaderロールで、確認だけ に限定できます。展開前に環境変数でMicrosoftへのテレメトリをオフにしてください。
導入前に確認すること
- 導入
- az loginなどのAzure Identityの方法でサインインし、npx -y @azure/mcp@latest server start、VS Codeの拡張機能、またはClaude Codeのプラグイン（/plugin install azure@claude-plugins-official）を追加します。.NETのdnx、uvx、Dockerを使う方法も文書化されています。最初のツール呼び出しには数分かかります。
- 連携
- 45以上のサービス領域にわたり400を超える個別ツールがあり、初期状態では名前空間ごとにまとめられています。storage、keyvault、cosmos、monitor、aks、azurebackup、advisor、sreagentなど多数です。読み取り専用モードは書き込みを除外し、サービスフィルターと--disable-proxy-toolsでさらに一覧を絞れます。
- データとプライバシー
- サーバーはあなたのAzure RBACの権限で動作するため、ロールが許せばKey Vaultのシークレットやストレージのデータも読めます。Microsoftがホストするエンドポイントではなく、ローカルか自分のContainer Appsのデプロイで動きます。ただし、AZURE_MCP_COLLECT_TELEMETRY_MICROSOFTをfalseにしない限り、テレメトリはMicrosoftに送られます。
- 大規模利用時のコスト
- サーバーはMITライセンスで無料です。作成または照会するAzureリソースの料金を支払います。Azure Resource Managerはリージョンごとにスロットリングを行い、サブスクリプションとプリンシパルあたり250件の読み取りのバケットが毎秒25件ずつ補充され、書き込みは200件で毎秒10件ずつ補充されます。メトリクスをループで取得するエージェントは、これを使い切ることがあります。
- 制限
- 名前空間モードをオフにするとツールが膨れ上がり、ベータ間で破壊的変更があり、一部のツールにはPATH上のazqrなど追加のCLIが必要です。READMEは、破壊的操作に対する安全策がMCPクライアント間で標準化されていないと注記しています。
良い点
- 一つのサーバーで45以上のAzureサービス領域をカバー
- 名前空間モード、サービスフィルター、読み取り専用フラグ
- Azure IdentityとRBACを使い、トークンを自ら保存しない
- VS Code、Visual Studio、JetBrains、Eclipse、Claude Code向けに提供
気になる点
- フィルタリングを切ると数百のツールになる
- npmの@latestは現在4.0のベータをインストールする
- Microsoftへのテレメトリ送信が初期状態で有効
- 重複するMicrosoftのサーバーが複数あり、選ぶ必要がある
おすすめの人
Azureを使い、多くのサービスにまたがるリソースをエージェントに照会・管理させたいチームです。
Azure MCP Serverの代替
Azure MCP Server：よくある質問
- Azure MCP Serverは使う価値があるか？
- チャット画面からAzure環境の大半を運用できるほど幅広く、だからこそ読み取り専用モードと3つか4つの名前空間から始めるべきです。 評価は5点満点中4.3点です。
- Azure MCP Serverの料金は？
- 無料で、MITライセンスです。操作したAzureリソースには通常どおり課金されます。
- Azure MCP Serverの欠点は？
- フィルタリングを切ると数百のツールになる; npmの@latestは現在4.0のベータをインストールする; Microsoftへのテレメトリ送信が初期状態で有効; 重複するMicrosoftのサーバーが複数あり、選ぶ必要がある.
- Azure MCP Serverは誰に向いているか？
- Azureを使い、多くのサービスにまたがるリソースをエージェントに照会・管理させたいチームです。
- チームや本番環境でAzure MCP Serverを使うと費用はいくらか？
- サーバーはMITライセンスで無料です。作成または照会するAzureリソースの料金を支払います。Azure Resource Managerはリージョンごとにスロットリングを行い、サブスクリプションとプリンシパルあたり250件の読み取りのバケットが毎秒25件ずつ補充され、書き込みは200件で毎秒10件ずつ補充されます。メトリクスをループで取得するエージェントは、これを使い切ることがあります。
- Azure MCP Serverは企業データを扱っても安全か？
- サーバーはあなたのAzure RBACの権限で動作するため、ロールが許せばKey Vaultのシークレットやストレージのデータも読めます。Microsoftがホストするエンドポイントではなく、ローカルか自分のContainer Appsのデプロイで動きます。ただし、AZURE_MCP_COLLECT_TELEMETRY_MICROSOFTをfalseにしない限り、テレメトリはMicrosoftに送られます。
- Azure MCP Serverの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はAWS MCP Server 、 Terraform MCP Serverです。
回答確認日：2026年10月22日