これに心当たりはありませんか？あなたとプロダクトチームはPendo MCPの活用に意欲的ですが、セキュリティチームから質問が上がっています。そして今、誰もどう承認すればよいかわからないまま、どこかのキューで承認待ちになっています。
私はPendoで、このようなツールを評価し、チームが承認を得られるよう支援したり、承認できない理由を説明したりする担当者です。そのため、お客様がPendoのAI機能を社内で承認してもらうのに苦労していると聞くと、会話の両側に対して深く共感します。
覚えておいてください：セキュリティチームは、まだ確認していないドキュメントを使って、自分たちが責任を負う質問に答えようとしています。あなたの仕事は、人々を正しい方向に導くことです。
このブログを次のように考えてください：
1) セキュリティチームとパートナーとして連携するためのステップバイステップガイド
2) あなたへの私からの小さなプレゼント 😀
セキュリティチームと交わすべき会話
承認を得ようとしている立場で、どのように依頼を組み立てればよいか分からない場合は、次のシンプルな構成を参考にしてください。
- まずtrust.pendo.ioにアクセスするよう案内してください。 セキュリティチームのほとんどはSOC 2レポートから始め、そこから必要な情報を取得します。ドキュメントを事前に大量に渡すのではなく、必要なものを自分で取得してもらいましょう。
- データの質問から始める。顧客データでのトレーニングに関する懸念は、ほぼ常に最初に出てくる話題です。積極的に対処しましょう。Pendoはお客様のデータでトレーニングを行っておらず、その旨を記載したドキュメントがあります。
- MCPをデータアクセスの拡張として位置づけ、新しいベンダーとしてではなく扱う。これは、すでに所有しており、Pendoに処理を承認済みのデータに新しいインターフェースを追加するものです。
- オプトアウトを提供する。セキュリティチームがAI機能を無効にする権限を持った上で承認したい場合、その制御機能が存在します。出口戦略を考慮していることを示すことで、導入への道が開けやすくなることが多いです。
まだ承認待ちの状態ですか？詳細情報はこちらをご覧ください。
セキュリティチームに渡すべきもの
承認を得ようとしているPendoユーザーが、どの成果物を用意すればよいかわからず、セキュリティチームもどこを確認すればよいかわからないというのが、お客様が行き詰まる最も一般的な理由です。
必要なものをまとめたパッケージはこちらです：
トラストセンター（セキュリティ関連資料の最初の参照先）
SOC 2 Type II レポート、サブプロセッサーリスト、ペネトレーションテストのドキュメント、HIPAA および PCI DSS の証明書はすべて trust.pendo.io にあります。セキュリティチームに標準的な成果物リクエストリストがある場合、そのほとんどはここで見つかります。
契約センター（法務・調達部門向け）
当社のDPA、セキュリティ別紙、利用規約、および許容使用ポリシーはすべて pendo.io/contract-center/customersで公開されています。法務チームがAIデータの取り扱いについて具体的に確認している場合、DPA FAQにはPendoがお客様のデータ、ホスティング先、およびGDPRへの準拠についてわかりやすく説明します。データ利用に関する簡単な回答：Pendoは、サービスの提供、契約の遵守、および法的要件の充足のみを目的として顧客データを使用します。集計・匿名化されたデータはプラットフォームの改善に使用される場合がありますが、お客様またはお客様のユーザーを特定する形で使用されることはありません。
AI固有のドキュメント
Pendoには、PendoにおけるAIに関する専用サポート記事があり、法務・プライバシーチームが尋ねるであろう質問に回答しています。
- どのAIプロバイダーがどの機能に使用されているか？
- どのデータがどこに送信されるか？
- モデルはどのようにトレーニングされるか？
- オプトインおよびオプトアウトのコントロールはどのようなものか？
- データはどのように保存・分離されるか？
チームのメンバーがAIインパクトアセスメントやベンダーAIアンケートを完了する必要がある場合、引用すべき文書はこれです。
データ分離の詳細
お客様のデータとモデルは、お客様専用のクラウドコンテナ内にのみ存在し、他のPendoユーザーのデータからの分離が保証されます。各お客様は自身のデータを所有します。規制産業や政府機関のチームにとって、この分離モデルは重要な意味を持ちます。これは、PendoのGovRAMP認可を支える基盤と同じアーキテクチャだからです。
オプトイン/オプトアウトの制御
Pendoの管理者ユーザーは、[設定] > [サブスクリプション設定] で特定のAI搭載機能のオプトインおよびオプトアウトを行うことができます。ここでは、使用されているAIテクノロジーと、それを提供しているサードパーティプロバイダー（存在する場合）を確認できます。セキュリティポリシーにより、AI機能をデフォルトで有効にするのではなく、明示的に有効化する必要がある場合も、そのコントロールが用意されています。
セキュリティチームがMCPに特有の課題で行き詰まる理由
MCPは新しいカテゴリーであり、ほとんどのセキュリティレビュープロセスはそれに対応して構築されていません。標準的なベンダーチェックリストは、法人格、サポートチーム、および調達契約を持つSaaSベンダーを前提としています。プロトコルがオープンソースであるため、MCPは異なる印象を与え、多くのセキュリティチームはまだどのような質問をすべきか把握できていません。
しかし、重要なのはここです：PendoのMCPサーバーは、公式にメンテナンスされたベンダー提供の製品であり、Pendoの他の製品と同じセキュリティおよびコンプライアンスの基盤の上に構築されています。セキュリティチームが確認すべき事項にはすでに回答があり、すべてが文書化されてアクセス可能な状態になっています。
もう一つの障壁となるのが、顧客データによるトレーニングへの懸念です。これはセキュリティチームや法務チームがAI機能について最初に尋ねることであり、もっともな質問です。では、直接お答えしましょう：
Pendoはお客様の顧客データをトレーニングに使用しません。これは絶対です。
Pendoは、大規模言語モデル（LLM）や生成AIの開発・トレーニングを一切行っていません。PendoのAIモデルが関与する場合、すべてのトレーニングデータは顧客ごとに個別にスコープ設定・トレーニングされます。端的に言えば、Pendoは2つの顧客のデータを混在させることはありません。
PendoがOpenAIやGoogle Cloud PlatformなどのサードパーティAIプロバイダーを使用する場合、お客様のデータがモデルのトレーニングや開発のためにそれらのプロバイダーに提供されることはありません。
社内レビュー用に書面が必要な場合（おそらく必要でしょう）、そのドキュメントは trust.pendo.ioにあります。
Pendo MCPでできることとできないこと
これは通常、セキュリティチームがトレーニングの質問の直後に尋ねる2番目の質問です。セキュリティレビュー担当者向けの簡潔な説明：デフォルトは読み取り専用、OAuth認証済み、ユーザーの既存の権限にスコープされ、地域的に分離されており、書き込みアクセスは管理者が意図的に有効にする必要があります。
デフォルトでは読み取り専用です
Pendo MCPを接続すると、読み取り専用ツールが有効になります。つまり、Pendoデータのクエリと取得は可能ですが、アカウント内での操作は行えません。ビジターの一覧表示、ページや機能の使用状況の取得、アナリティクスのクエリ、ガイドの検索などが対象です。それだけです。
書き込みツールは管理者がオプトインする形式であり、デフォルトでは有効になっていません
セキュリティチームが「これはPendoのデータにどんな影響を与えるのか」と懸念している場合、ほとんどのデプロイメントにおける答えは「何も影響しない」です。書き込みツールを使用するには、サブスクリプション管理者が設定 > サブスクリプション設定 > AIアクセスから意図的に有効にする必要があります。そのトグルを探しに行かなければなりません。自動的にオンになることはありません。
これは、すでにアクセス可能なデータを確認するもう一つの方法です
このフレームワークはセキュリティレビューにおいて重要です。Pendo MCPは、ユーザーがすでに権限を持つPendoデータを、異なるインターフェースを通じて表示するものです。
OAuthにより、既存の権限がそのまま引き継がれます
ユーザーがClaude、Cursor、またはChatGPTを通じてインタラクティブに接続する場合、既存のPendoログインを使用してOAuth認証を行います。ユーザーのPendoロールと権限が適用され、接続がPendo UIでユーザーがすでにアクセスできる範囲を超えてアクセスする方法はありません。
データはお客様のリージョンに保持されます
Pendoのデータはリージョンごとに分離されています。MCPはリージョンをまたいでデータにアクセスすることはできません。複数のリージョンにサブスクリプションをお持ちの場合、それぞれに個別の接続が必要です。お客様のデータは既存の環境の外に出ることはありません。
自動化またはエージェントのユースケースの場合、サービスアカウント認証が利用可能で、単一のサブスクリプションにスコープされています。これは、AIエージェントやバックエンド統合を構築するチームのためのパスです。各サービスアカウントは明示的にスコープされているため、デフォルトでは広範なアクセスは許可されていません。
ITおよび調達部門への説明事項
障壁がセキュリティではなく調達またはIT部門にある場合、会話はよりシンプルです。Pendo MCPは新しいベンダー関係ではなく、既存のPendoサブスクリプションの拡張です。すでに契約、DPA、およびPendoのセキュリティチームとの確立された関係があります。新しいデータ共有はなく、新しいサブプロセッサーもなく、新たな契約関係を結ぶ必要はありません。
特にClaudeを使用しているチームへ：PendoはClaudeの公式コネクターディレクトリに掲載されており、手動設定なしでClaudeから直接セットアップできます。これは重要な信頼のシグナルです。Anthropicはそのディレクトリに掲載されるコネクターに対して独自の審査プロセスを設けています。
規制産業のチームへ
医療、金融サービス、または政府機関に携わっている場合、標準的なセキュリティレビューを超えた追加要件がある可能性があります。それらがどのように対応するかをご説明します。
医療（HIPAA）： PendoはビジネスアソシエイトアグリーメントによりHIPAA対応のお客様をサポートしています。PendoとBAA（ビジネスアソシエイトアグリーメント）を締結したお客様については、Google Generative AIがデフォルトで有効になっており、OpenAIは無効となっており、有効にすることはできません。データ処理に関する制約は、契約だけでなく製品の設定に組み込まれています。
政府機関 / FedRAMP： 組織がFedRAMP相当の要件のもとで運用している場合は、Pendoのアカウントチームにお問い合わせいただき、具体的なニーズおよび利用可能なドキュメントについてご相談ください。
EUデータレジデンシー： EUデータ環境のお客様の場合、Google Generative AI、OpenAI、およびPendo AIの機能はすべてデフォルトでオフになっており、オプトインが可能です。明示的な設定なしに、お客様のデータが選択した環境の外に出ることはありません。
Allyson Kuegel は、Pendo のスタッフ セキュリティ コンプライアンス エンジニア兼チームリードであり、優秀な同僚とともに GRC を管理しています。彼女は愛犬家であり、熱心な旅行者でもあります。 Pendo MCP を AI ツールに接続するには pendo.io/product/mcp.
