Slack MCP Serverとは?
Slack は MCP サーバーを https://mcp.slack.com/mcp で Streamable HTTP によりホストしています。2026年2月17日に Real-time Search API とともに公開され、5月13日にはさらにツール(リアクション、チャンネル作成、メンバー一覧 、絵文字、ファイルの読み取り)が加わりました。Slack OAuth で取得したユーザートークンで動作し、search:read.public や chat:write のようにツールごとのスコープがあります。SSE と動的クライアント登録には対応していません。
接続できるのは登録済みの Slack アプリだけです。Slack Marketplace で公開されたアプリと社内アプリで、それぞれ固定のアプリ ID を持ちます。Slack のヘルプセンターには、Claude、ChatGPT、Cursor、Perplexity、Notion、Devin、Dropbox などのパートナークライアントが挙がっており、2026年7月31日には Claude Code と Cursor 向けの Slack プラグインも出ました。管理者は通常のアプリ承認の手続きでクライアントを承認し、MCP の操作は監査ログに記録され、アプリの IP 許可リストも適用されます。
ツールは、検索(メッセージ、ファイル、ユーザー、チャンネル、絵文字)、メッセージ(送信、予約、下書き、チャンネルとスレッドの読み取り、リアクション、会話の作成)、canvas(作成、更新、markdown としての読み取り)、ユーザープロフィール、2 段階のファイルアップロード、Slack Lists をカバーしています。レート制限は、ツールごとに Web API の階層と同じです。
Slack MCP Serverのインストール方法
https://mcp.slack.com/mcpSlack MCP Serverは使う価値があるか?
標準として採用すべき Slack コネクターはこれです。各リクエストはユーザートークンを持つため、アシスタントにはその人が見られるものしか見えません。スコープは細かく分かれ ており、管理者は DM 用のスコープ search:read.im と search:read.mpim を与えずに search:read.public だけを許可できます。操作は Slack の監査ログに残り、アプリの IP 許可リストも引き続き適用されます。GitHub のスター数が約 1,900 の korotovsky/slack-mcp-server のようなコミュニティ製サーバーはより多くのことができますが、この承認の記録の外にあるトークンに頼っています。
役に立つ中核は、検索とスレッドの読み取りです。エージェントは決定が下されたスレッドを見つけ、全体を読んで要約できます。アシスタントで Slack を使う人の多くが求めるのはこの作業です。書き込み系のツールは多くの競合より充実しています。予約メッセージ、下書き、リアクション、新しいチャンネルや DM、canvas と構造化された Lists、さらに署名付き URL によるファイルアップロードがあります。
注意点はクライアントの身元です。Slack は、すべての MCP クライアントがアプリ ID を固定で持つ登録済みアプリに裏付けられていることを求めており、未掲載のアプリは締め出されます。実際には、Slack の一覧にあるパートナークライアントか、チームが自前で作って保守する社内アプリを使うことになります。汎用の MCP クライアントを URL に向けても動きません。Enterprise-Managed Authorization による Claude 向けの Okta 管理のアクセスは、Enterprise+ プランでしか使えません。
エージェントが影響を感じるのはレート制限です。Slack はメソッドごと、ワークスペースごと、アプリごとに制限をかけるため、1 つのワークスペースで同じクライアントを使う全ユーザーが 1 つの枠を共有します。スレッドの読み取りは Tier 3 で毎分約 50 回、ユー ザーやチャンネルの検索は Tier 2 で約 20 回です。1 つのアシスタントを共有する忙しいチームなら、月曜日の情報整理の間にこの上限に達することがあります。より大きなリスクは内容そのものです。エージェントが読むメッセージには指示が含まれている可能性があり、chat:write を与えていれば、細工されたメッセージが誰かの名前での投稿になりかねません。Slack のドキュメントは、同じセッションで安易にほかの MCP サーバーと組み合わせないよう警告しています。
真価を発揮する場面
Claude Team を使う従業員 300 人の企業のプロダクトマネージャー
休暇中にローンチについて何が決まったかを把握する
Claude がローンチ関連のチャンネルを検索し、関係するスレッドを全部読んで、リンク付きの要約を書きます。必要なのは検索と履歴のスコープだけで、MCP サーバーには既存の Slack と Claude のシート以外の費用はかかりません。
社内のインシデント用ボットを作るプラットフォームエンジニア
エージェントからステータスの更新を投稿し、インシデントの canvas を最新に保つ
chat:write と canvases:write を持つ社内 Slack アプリを登録し、エージェントを https://mcp.slack.com/mcp に向け ます。投稿はチャンネルごとに毎秒約 1 件に制限されます。インシデントの更新には十分ですが、口数の多いエージェントには足りません。
Slack Enterprise+ の組織の IT セキュリティ責任者
個人のトークンを散らばらせずに、社員が Slack と組み合わせて Claude を使えるようにする
組織レベルで Claude アプリをインストールし、Okta による Enterprise-Managed Authorization を有効にして、メンバーが業務用アカウントでしか認証できないようにします。コストは Slack、Okta、Claude にまたがる管理者の作業時間で、Claude Team か Enterprise が必要です。
導入前に確認すること
- 導入
- Claude、Cursor、ChatGPT などのパートナークライアントでは、Slack コネクターを追加して OAuth の同意を済ませます。アプリがすでに承認されていれば数分です。独自のクライアントには、固定のアプリ ID を持つ Marketplace または社内の Slack アプリ、そのクライアント ID とシークレット、ツールごとのユーザースコープが必要です。
- 連携
- Slack のレート制限表から判断すると約 20 のツールがあります。メッセージ、ファイル、ユーザー、チャンネル、絵文字の検索、チャンネルとスレッドの読み取り、メッセージの送信、予約、下書き、リアクション、会話の作成、canvas、プロフィール、ファイルアップロード、Lists です。約半数が Slack に書き込みます。
- データとプライバシー
- サーバーは、承認したユーザーが読めるものは何でも読みます。スコープを与えれば、プライベートチャンネルや DM も含まれます。chat:write があれば、そのユーザーとして投稿します。Slack がホストしているため、クライアントがモデルに送るまでデータは Slack の外に出ません。メッセージの内容は信頼できない入力です。
- 大規模利用時のコスト
- サーバーの料金はかかりません。制限はメソッドごと、ワークスペースごと、アプリごとにかかります。チャンネルとスレッドの読み取りは Tier 3(毎分 50 回以上)、ユーザーとチャンネルの検索は Tier 2(20 回以上)、投稿はチャンネルごとに毎秒約 1 件で、同じクライアントを使う全員で共有します。
- 制限
- SSE と動的クライアント登録には対応せず、未掲載のアプリは拒否されます。Claude 向けの Okta 管理の認可には Enterprise+ が必要です。メッセージの検索と送信には Slack の特別なレート階層が使われ、MCP のドキュメントはその数値を示していません。
良い点
- サインインしたユーザーとして、ツールごとの OAuth スコープで動く
- 管理者の承認、監査ログ、IP 許可リストが適用される
- 検索、スレッド、canvas、Lists、ファイルアップロードを 1 つのサーバーで
- Slack がホストしており、インストールやパッチ適用が不要
気になる点
- 接続できるのは Marketplace のアプリか社内アプリのみ
- レート制限はワークスペースごと、アプリごとに共有される
- 書き込みスコープとプロンプトインジェクションが重なると、ユーザーとして投稿されうる
- SSE と動的クライアント登録に非対応
おすすめの人
Slack を使い、管理者の管理下で、アシスタントに過去の議論を検索させたり最新情報を投稿させたりしたいチーム。
Slack MCP Serverの代替
Slack MCP Server:よくある質問
- Slack MCP Serverは使う価値があるか?
- セキュリティチームが承認するのは Slack 自身のサーバーです。すべての呼び出しが、管理者の承認したアプリを通じて、名前のわかるユーザーとして実行されるからです。 評価は5点満点中4.4点です。
- Slack MCP Serverの料金は?
- 接続は無料です。既存の Slack ワークスペースとプランを使います。
- Slack MCP Serverの欠点は?
- 接続できる のは Marketplace のアプリか社内アプリのみ; レート制限はワークスペースごと、アプリごとに共有される; 書き込みスコープとプロンプトインジェクションが重なると、ユーザーとして投稿されうる; SSE と動的クライアント登録に非対応.
- Slack MCP Serverは誰に向いているか?
- Slack を使い、管理者の管理下で、アシスタントに過去の議論を検索させたり最新情報を投稿させたりしたいチーム。
- チームや本番環境でSlack MCP Serverを使うと費用はいくらか?
- サーバーの料金はかかりません。制限はメソッドごと、ワークスペースごと、アプリごとにかかります。チャンネルとスレッドの読み取りは Tier 3(毎分 50 回以上)、ユーザーとチャンネルの検索は Tier 2(20 回以上)、投稿はチャンネルごとに毎秒約 1 件で、同じクライアントを使う全員で共有します。
- Slack MCP Serverは企業データを扱っても安全か?
- サーバーは、承認したユーザーが読めるものは何でも読みます。スコープを与えれば、プライベートチャンネルや DM も含まれます。chat:write があれば、そのユーザーとして投稿します。Slack がホストしているため、クライアントがモデルに送るまでデータは Slack の外に出ません。メッセージの内容は信頼できない入力です。
- Slack MCP Serverの代わりになるものは?
- 当サイトでレビューした中で最も近い代替はIntercom MCP Server, Google Workspace MCP servers 、 Zapier MCPです。
回答確認日:2026年10月22日
