コラム

1Password が OpenAI Codex 用 MCP をリリース ── 追加費用なし、設定だけで今すぐ使える(ベータ版)

Mac・Linux 用デスクトップアプリに内蔵済み、別途構築は不要

本記事は、1Password が2026年5月20日に公開した公式発表「1Password is now a trusted access layer for OpenAI’s Codex」をもとに、マジックハットが日本語でご紹介するものです。より詳しい内容や最新情報については、原文(英語)および公式ドキュメントもあわせてご覧ください。

OpenAI の AI コーディングエージェント「Codex」と 1Password が正式に連携。APIキーや認証情報(シークレット)を、AIに見せることなく安全に扱う仕組みが公開されました。

Codex のようなAIがコードを書き・実行する時代では、データベースやAPIへのアクセスに必ず「認証情報」が必要です。従来は .env ファイルや、リポジトリへの直書きで管理していたケースも多く、情報漏えいのリスクがありました。1Password と OpenAI はこのギャップを埋めるため、MCP(Model Context Protocol)を活用した連携を実現しました。

どんな仕組みか

1Password 内の「Environments」機能(環境変数の安全な管理機能)を、Codex からローカル MCP サーバー経由で操作できます。核心は「Codex はシークレットを一切見ない」という設計です。

  • Codex でタスクを依頼:「このアプリに必要な環境を設定して」と Codex に指示
  • MCP 経由で 1Password に接続:ローカル MCP サーバーを介して操作を要求
  • ユーザーが毎回承認:1Password デスクトップアプリが承認プロンプトを表示。OK を出さない限り処理は進まない
  • 実行時のみメモリに展開:アプリ実行の瞬間だけシークレットをプロセスのメモリに注入。コード・ログ・AIのコンテキストには残らない

アーキテクチャの保証: MCP サーバーはシークレットの値を読み取ったり返したりしません。Codex は変数名の管理はできますが、値そのものには触れられない設計です。

利用するための情報(リソース)

  • 📄 公式ドキュメント
    https://www.1password.dev/environments/mcp-codex-server 
  • 💻 MCP サーバーの場所
    1Password デスクトップアプリに内蔵
    /Applications/1Password.app/…/onepassword-mcp(Mac)
  • 💻 対応OS
    Mac・Linux のみ(2026年5月時点)
    Windows は現時点で非対応
  • 👥 対応プラン
    Business・Teams・Personal 全プランで利用可
    追加料金なし(既存プランに含まれる)

ベータ版について

「1Password SaaS Manager の MCP」とは別物です

「1Password の MCP」と聞いて、SaaS Manager(旧 Trelica by 1Password)の MCP を思い浮かべた方もいらっしゃるかもしれません。これらはまったく別の製品・別の目的の MCP です。

混同しやすいですが、「Codex 用 MCP」は 1Password パスワードマネージャーに内蔵されており、「SaaS Manager 用 MCP」は SaaS 管理製品(旧 Trelica)の追加機能です。弊社では両方の製品をお取り扱いしていますので、ご不明な点はお気軽にお問い合わせください。


詳しく知りたい方へ

マジックハットは 1Password Business の日本正規代理店です。導入・移行のご相談をお気軽にどうぞ。


本記事は AI を活用して作成・翻訳し、担当者が内容を確認しています。正確な情報については原文および公式ドキュメントをあわせてご参照ください。

この記事をシェア
  • URLをコピーしました

製品に関するご相談・価格など
お気軽にご相談ください

問い合わせる