AIエージェントはERPを運用できるか？

はい、3つの条件内で

AIがERPを実行できるかという質問には、2つの異なる懸念が背景にあります。一つは、モデルが十分に能力を持っているかどうかであり、その答えは日常的な運用業務に関しては現在確定しています。明確な結果と一連の型付けされたツールを与えられたフロンティアモデルは、ステップを計画し、順番に呼び出し、返ってくるものを読み取り、何かが欠けているときに回復します。もう一つの懸念は、それを許可することが安全かどうかであり、それは接続されているシステムに完全に依存します。

第一の条件は、ERPがツールを持っていることです。画面の横にチャットボックスがあるのではなく、エージェントが発見し呼び出すことができる名前、型付けされた入力、結果を持つ定義されたアクションのリストです。これに対するオープンスタンダードはModel Context Protocolであり、主要なエージェントクライアントが現在使用しています。アクションをMCPツールとして公開するビジネスシステムは、どのエージェントでも操作できます。

第二の条件は、すべての呼び出しが許可されていることです。エージェントは特定の人として接続し、その人が許可されていることだけが提供され、実行されることができます。プロトコルは、提示された認可に応じてツールリストが変わることを明示的に許可し、その仕様はサーバーにアクセス制御を実装し、すべての入力を検証することを要求します。信頼に値するシステムは、ツールが提供されるときと、各ツールが実行されるときの両方でチェックを行います。

第三の条件は、エージェントが接続できることです。一部の製品は、自社の内蔵アシスタントのみが機能し、そのアシスタントはベンダーが選択した機能にしかアクセスできません。あなたのチームがすでに使用しているエージェントがそのシステムを指し示すことができない場合、AIがそれを実行できるかどうかは、ベンダーがあなたのために答えた質問です。

運用の様子

この質問に最も明確に答える方法は、1つのリクエストが通過するのを観察することです。Acme Ltdはしばらくの間顧客であり、9月の作業は完了しており、オーナーは請求書を作成し、連絡先に送信し、2週間以内に支払われない場合は追跡してほしいと考えています。ここに、オーナー自身のエージェントが接続されたSoisワークスペースで実行されるリクエストがあります。

オーナーはプロジェクトを見つけられず、請求書を作成、エクスポート、添付、リマインダーを作成しませんでした。結果を説明しました。請求書、メール、タスクは、その後システムに存在し、まるで作成されたかのように扱われます。リマインダーの期日が来た日に、同じエージェントが支払いが到着したかを確認し、追跡を送信できます。ログには両方の実行とその入力、結果が表示されます。

エージェントが実際に呼び出すもの

呼び出されるものの形を見ることは役立ちます。これは魔法でもなく、スクリーンスクレイピングでもありません。MCPの下で、サーバーは以下のような定義でツール/リストリクエストに応答します。この例は仕様の形式と命名規則に従っています。特定の製品が使用する名前は異なり、実際のリストはERPのモジュール全体で数百のエントリに及びます。

{
  "name": "invoices.create",
  "title": "Create an invoice",
  "description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "customer_id": { "type": "string" },
      "lines": {
        "type": "array",
        "items": {
          "type": "object",
          "properties": {
            "description": { "type": "string" },
            "quantity": { "type": "number" },
            "unit_amount": { "type": "number" }
          },
          "required": ["description", "quantity", "unit_amount"]
        }
      },
      "due_date": { "type": "string", "format": "date" }
    },
    "required": ["customer_id", "lines"]
  }
}

仕様が定義する形のMCPツール定義の例：名前、説明、および入力用のJSONスキーマ。エージェントはこれを読み、使用するタイミングを決定し、引数を使って呼び出します。

その定義の中の3つの詳細がほとんどの安全性を担保します。説明には、呼び出し元が許可されていない場合に何が起こるかが記載されているため、モデルは拒否が可能であることを認識します。入力スキーマは型付けされているため、サーバーは文章を解析するのではなく、すべての呼び出しを検証できます。また、ツールは送信された請求書ではなくドラフトを作成します。これは良いERPが意図的に行う設計選択です：可逆的なステップと不可逆的なステップを分け、ビジネスが望む場所に人やポリシーが介在できるようにします。

どこで止まるか

正直な回答は明確に線を引きます。テーブルには一般的な月末および運用タスクがリストされており、エージェントがそれを実行できるかどうか、実行できない場合に何がそれを妨げるかが示されています。

今日これを実行できるクライアント

接続がオープンプロトコルを介して行われるため、実行するエージェントはすでに支払っているものである可能性があります。Claudeは、Free、Pro、Max、Team、EnterpriseプランでリモートMCPサーバーへのカスタムコネクタをサポートしています: サーバーのURLを追加し、OAuthでサインインし、ツールの呼び出しを承認します。信頼できるツールが監視なしで実行されることを許可するオプションもあります。ChatGPTの開発者モードは、Pro、Plus、Business、Enterprise、Educationプランのウェブ上で、読み取りおよび書き込みツールの完全なMCPクライアントサポートを提供し、書き込みアクションはデフォルトで確認を必要とします。OpenAIのResponses APIで独自のエージェントを構築する開発者は、リモートMCPサーバーを指し、インポートするツールを制限し、ツールごとに承認が必要かどうかを決定できます。

3社のベンダーは信頼について同じことを言っており、繰り返す価値があります: 信頼できるサーバーにのみ接続してください。悪意のあるサーバーはモデルのコンテキストに入るものをすべて読み取ることができます。ERPの場合、接続するワークスペースは、検索して見つけたものではなく、権限レイヤーを確認したものであるべきです。

ビジネスを賭けずに始める方法

自社の運用に関する質問に安全に答える方法は、エージェントにその一部を実行させることです。Soisは、上記のシステムの一つの実装です：ワークスペースは、互換性のあるクライアントに貼り付けるアドレスのMCPサーバーであり、サインインはトークンをコピーすることなく行う単一のOAuthステップです。ツールは、提供される前にユーザーの役割によってフィルタリングされ、実行時に再度確認されます。アクセスは閉じた状態で失敗し、支出は統合ごとに制限できます。すべてのアクションはログに記録されます。自社のエージェントが推論を行うと、プラットフォームはあなたの代わりにAIを実行せず、そのための料金も発生しません。

1. ワークスペースを起動無料で始められます。運用の一部、通常は請求書の発行や追跡、または受信トレイを取り入れてください。
2. エージェントを接続するワークスペースのアドレスをClaude、ChatGPT、または他のMCPクライアントに貼り付けて、一度サインインします。
3. 一つの仕事を任せるルーチンで見直し可能なもの。月末の請求書発行は、例外が明らかなので良い最初の仕事です。
4. ログを読み、その後広げる修正が必要なものを修正し、エージェントのユーザーを適切な権限レベルに引き上げ、次の仕事を追加します。

それを1ヶ月続けると、AIがERPを運用できるかどうかという質問は、まだ引き渡していない仕事はどれかという質問に変わります。

人々が尋ねる質問

この文書は、記載されている製品が変更される際にレビューされます。次回の予定レビュー： 2026年12月4日.