前提条件ステップ 1: 認証と接続を設定するステップ 2: データアクセス許可を付与する MCP ヘッダーを使用した通話の署名ステップ 3: セットアップを確認するステップ 4: 最初のタスクを実行するセキュリティに関する考慮事項トラブルシューティング次の手順

Partner Central Agent MCP サーバーの開始方法

このガイドでは、 Partner Central Agent MCP Server へのアクセスを設定する手順を説明します。サーバーは、ブラウザベースのサインイン用の OAuth と直接 HTTPS アクセス用の SigV4 の 2 つの認証方法をサポートしています。プロキシや IDE プラグインは必要ありません。

前提条件

開始する前に、以下の準備が整っていることを確認します。

アクティブな Partner Central アカウント ( AWS コンソールに移行)
Partner Central の IAM アクセス許可を持つ Partner Central 組織にリンクされた AWS アカウント
MCP 互換クライアント (Claude Code、Kiro、Claude Desktop、またはモデルコンテキストプロトコルをサポートする任意のクライアント)

SigV4 認証のみ

以下の前提条件は SigV4 認証にのみ適用されます。

AWS CLI がインストールされ、認証情報で設定されている
JSON-RPC 2.0 および SigV4 リクエスト署名をサポートする MCP 互換クライアント

ステップ 1: 認証と接続を設定する

Partner Central Agent MCP Server では、ブラウザベースのサインインに OAuth を使用するか、直接 HTTPS アクセスに SigV4 を使用して認証できます。ワークフローに最適な方法を選択します。MCP クライアントはエンドポイントに直接接続します。プロキシレイヤーや IDE プラグインは必要ありません。

Endpoint


https://partnercentral-agents-mcp.us-east-1.api.aws/mcp

Partner Central Agent MCP Server は現在、米国東部 (バージニア北部) でのみ使用できます。このエンドポイントには、任意の場所から接続できます。

認証方法の選択

質問	使用アイテム
CLI AWS をインストールしたり、ローカル認証情報を設定したりせずに開始しますか?	OAuth
クライアントはブラウザベースのログインでリモート MCP サーバーをサポートしていますか?	OAuth
エージェントはブラウザなしで実行されますか (CI/CD、オートメーションスクリプト)?	SigV4
組織は `signin:AuthorizeOAuth2Access`とアクセス`signin:CreateOAuth2Token`許可を制限していますか?	SigV4

MCP クライアントを接続する

タブを選択すると、任意の認証方法の設定手順が表示されます。

OAuth (simple)

OAuth では、マネジメントコンソールで使用するのと同じ認証情報を使用してサインインします AWS 。初めて接続すると、MCP クライアントはブラウザウィンドウを開いて AWS サインインします。アクセスを認証して認可すると、トークンはバックグラウンドで自動的に更新されます。

注記

エージェントを承認しても、追加の AWS アクセス許可は付与されません。 AWS は、IAM ポリシー、サービスコントロールポリシー、リソースコントロールポリシー、アクセス許可の境界に対してすべてのリクエストを評価します。

前提条件

IAM ロールまたはユーザーに OAuth サインイン許可を付与します。AWSMcpServiceActionsFullAccess 管理ポリシーをアタッチするか、IAM ポリシーに signin:AuthorizeOAuth2Access および signin:CreateOAuth2Tokenアクションを追加できます。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "signin:AuthorizeOAuth2Access",
                "signin:CreateOAuth2Token"
            ],
            "Resource": "*"
        }
    ]
}

注記

MCP プロトコルアクセスに明示的なpartnercentral:*アクションの許可は必要ありません。MCP サーバーは、デフォルトで認証されたすべての ID AWS にプロトコルアクセスを許可します。上記のsignin:*アクセス許可は、ブラウザベースの OAuth フローを有効にするためにのみ必要です。

MCP クライアントを設定する

次のいずれかのクライアントを使用して接続します。

Claude Code CLI

次のコマンドを実行します。


claude mcp add partnercentral --transport http https://partnercentral-agents-mcp.us-east-1.api.aws/mcp

Claude Desktop

を次の URL を持つリモート MCP サーバーとして追加します。


https://partnercentral-agents-mcp.us-east-1.api.aws/mcp

Kiro CLI (v3 以降)

次のコマンドを実行します。


kiro-cli --v3 mcp add --name partnercentral --url https://partnercentral-agents-mcp.us-east-1.api.aws/mcp

注記

Partner Central Agent MCP Server を使用する OAuth には、Kiro CLIバージョン 3 以降が必要です。以前のバージョンでは、このフローはサポートされていません。

Kiro IDE

を次の URL を持つリモート MCP サーバーとして追加します。


https://partnercentral-agents-mcp.us-east-1.api.aws/mcp

Amazon Quick

コネクタを作成し、にインストールしますQuick Desktop。

パート 1: コネクタを作成する

「」の次の手順を実行しますAmazon Quick。

の左側のパネルでAmazon Quick、機能 → コネクタを開きます。
Create → Web Connectors を選択します。デフォルトのブラウザでクイックウェブが開きます。
チーム用に作成タブを選択し、モデルコンテキストプロトコルを選択します。

いいえ、新規作成を選択し、次のように入力します。

フィールド	値
名前	Partner Central エージェント
説明	MCP から Partner Central エージェントへ
MCP サーバーエンドポイント	`https://partnercentral-agents-mcp.us-east-1.api.aws/mcp`
[接続タイプ]	パブリックネットワーク
認証接続タイプ	パブリックネットワーク

[次へ] を選択します。
認証設定で、デフォルトの OAuth アプリを選択します。
作成して続行を選択します。ブラウザポップアップが開き、Partner Central アカウントでサインインします。既存のサインインアカウントを選択します。
ポップアップが閉じたら、次へを選択してレビューセクションに移動します。
公開セクションで、コネクタを共有するエイリアス (独自のエイリアスを含む) を選択するか、組織全体と共有します。

パート 2: で接続する Quick Desktop

デスクトップアプリケーションにコネクタをインストールします。

でQuick Desktop、機能を開きます。
Connectors タブで、Browse More を選択し、Partner Central Agents を検索します。表示されるまでに数分かかる場合があります。
[インストール] を選択します。

注記

クライアントがリストされていない場合は、上記のエンドポイント URL を使用します。認証情報エラーが原因でツール呼び出しが失敗した場合、URL ?oauth=initializeにを追加して OAuth サインインフローを明示的にトリガーします。

SigV4 (advanced)

SigV4 を使用して、カスタム MCP クライアント、ヘッドレスエージェント、CI/CD パイプライン、またはオートメーションスクリプトのリクエストを認証します。

前提条件

接続する前に、次の手順を実行します。

CLI AWS をインストールします。
サインインして認証情報を設定します。 aws configure
アクセスを確認します。 aws sts get-caller-identity

注記

MCP プロトコルアクセスに明示的な IAM 許可は必要ありません。MCP サーバーは、デフォルトですべての認証済み ID AWS にアクセスを許可します。リクエストに署名できる有効な AWS 認証情報のみが必要です。

構成する

以下のパラメータを指定して AWS 、署名バージョン 4 を使用してリクエストに署名します。

サービス名: partnercentral-agents-mcp
リージョン : us-east-1

を使用した例awscurl:


awscurl --service partnercentral-agents-mcp --region us-east-1 \
  -X POST -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","method":"tools/list","id":1}' \
  "https://partnercentral-agents-mcp.us-east-1.api.aws/mcp"

重要

MCP サーバーに接続すると、プロトコルアクセスのみ許可されます。機会のクエリや資金管理などの Partner Central オペレーションを実行するには、データアクセス許可も付与する必要があります。「ステップ 2: データアクセス許可を付与する」を参照してください。

MCP アクセスの制限

デフォルトでは、認証されたすべての ID AWS は MCP サーバーへのプロトコルアクセスを持ちます。特定のユーザーまたはアカウントの MCP アクセスをブロックするには、に明示的な拒否を適用しますpartnercentral:InvokeMcp。


{
    "Effect": "Deny",
    "Action": "partnercentral:InvokeMcp",
    "Resource": "*"
}

MCP プロトコルリファレンス

このセクションでは、カスタム MCP クライアント実装の JSON-RPC プロトコルについて説明します。Claude Code、Kiro、またはを使用している場合Claude Desktop、クライアントはこれらのリクエストを自動的に処理します。

リクエストとレスポンスの形式は、OAuth 認証と SigV4 認証の両方で同じです。唯一の違いは HTTP 認証ヘッダーです。OAuth はを使用しAuthorization: Bearer <token>、SigV4 は AWS 署名ヘッダーを使用します。

MCP 接続を初期化する

リクエストを送信initializeしてプロトコルを確立します。


{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "initialize",
    "params": {
        "protocolVersion": "2025-03-26",
        "capabilities": {},
        "clientInfo": {
            "name": "my-partner-client",
            "version": "1.0.0"
        }
    }
}

予想されるレスポンス


{
    "jsonrpc": "2.0",
    "id": 1,
    "result": {
        "protocolVersion": "2025-03-26",
        "capabilities": {
            "tools": {
                "listChanged": false
            }
        },
        "serverInfo": {
            "name": "PartnerCentralAgentMCPServer",
            "version": "1.0.0"
        }
    }
}

使用可能なツールを一覧表示する


{
    "jsonrpc": "2.0",
    "id": 2,
    "method": "tools/list",
    "params": {}
}

ステップ 2: データアクセス許可を付与する

MCP サーバーに接続すると、プロトコルアクセスのみ許可されます。機会のクエリや資金管理などの Partner Central オペレーションを実行するには、追加の IAM アクセス許可が必要です。以下のセクションでは、ポリシーと使用可能なアクセス許可レベルをアタッチする方法について説明します。

IAM ポリシーのアタッチ

AWS マネジメントコンソールを使用して IAM ID にポリシーをアタッチするには:

[IAM コンソール] を開きます。
左側のナビゲーションペインで、ポリシーをアタッチする ID に応じてユーザー、ユーザーグループ、またはロールを選択し、特定のユーザー、グループ、またはロールの名前を選択します。
[アクセス許可] タブを選択します。
ポリシーをアタッチする (または、初めてアクセス許可を追加する) を選択します。
ポリシーリストで、アタッチする管理ポリシー (以下の JSON ブロックから作成したカスタムポリシーなど) を検索して選択します。
確認するには、ポリシーのアタッチ (または次へ、アクセス許可の追加) を選択します。

アクセス許可はすぐに有効になります。同じ ID に複数のポリシーをアタッチできます。

推奨: 管理ポリシーを使用する

データアクセス許可を付与する最も簡単な方法は、AWSPartnerCentralFullAccess管理ポリシーを IAM ID にアタッチすることです。このポリシーには、MCP サーバーを介して利用可能なすべての Partner Central オペレーションのアクセス許可が含まれます。

きめ細かな制御を行うには、以下のセクションのカスタムポリシーを使用して、ユースケースに必要な特定のアクションのみを付与します。

データアクセス許可

エージェントを介して Partner Central オペレーションを実際に実行するには、ユースケースに基づいて追加のアクセス許可が必要です。

オポチュニティ管理:


{
    "Effect": "Allow",
    "Action": [
        "partnercentral:List*",
        "partnercentral:Get*",
        "partnercentral:CreateOpportunity",
        "partnercentral:UpdateOpportunity",
        "partnercentral:SubmitOpportunity",
        "partnercentral:AssignOpportunity",
        "partnercentral:AssociateOpportunity",
        "partnercentral:DisassociateOpportunity"
    ],
    "Resource": "*"
}

資金プログラム:


{
    "Effect": "Allow",
    "Action": [
        "partnercentral:ListBenefitAllocations",
        "partnercentral:ListBenefitApplications",
        "partnercentral:CreateBenefitApplication",
        "partnercentral:GetBenefitApplication",
        "partnercentral:UpdateBenefitApplication",
        "partnercentral:SubmitBenefitApplication",
        "partnercentral:AmendBenefitApplication",
        "partnercentral:CancelBenefitApplication",
        "partnercentral:RecallBenefitApplication",
        "partnercentral:AssociateBenefitApplicationResource",
        "partnercentral:DisassociateBenefitApplicationResource"
    ],
    "Resource": "*"
}

Marketplace アクセス:


{
    "Effect": "Allow",
    "Action": [
        "aws-marketplace:DescribeEntity",
        "aws-marketplace:DescribeAgreement",
        "aws-marketplace:SearchAgreements",
        "aws-marketplace:ListEntities"
    ],
    "Resource": "*"
}

Partner Central オンボーディング:


{
    "Effect": "Allow",
    "Action": [
        "partnercentral:ListPartners",
        "partnercentral:GetPartner",
        "partnercentral:GetProfileVisibility",
        "partnercentral:GetAllianceLeadContact",
        "partnercentral:GetProfileUpdateTask",
        "partnercentral:StartProfileUpdateTask",
        "partnercentral:CancelProfileUpdateTask",
        "partnercentral:PutProfileVisibility",
        "partnercentral:PutAllianceLeadContact",
        "partnercentral:SendEmailVerificationCode",
        "partnercentral:AssociateAwsTrainingCertificationEmailDomain",
        "partnercentral:DisassociateAwsTrainingCertificationEmailDomain",
        "partnercentral:GetAccountConnections",
        "partnercentral:GetConnectionInvitations",
        "partnercentral:CreateConnectionInvitation",
        "partnercentral:CancelConnectionInvitation",
        "partnercentral:RespondConnectionInvitation",
        "partnercentral:CancelConnection",
        "partnercentral:ManageConnectionPreferences"
    ],
    "Resource": "*"
}

Marketplace 販売者のセットアップでは、以下も追加します。


{
    "Effect": "Allow",
    "Action": [
        "aws-marketplace:ListEntities",
        "aws-marketplace:DescribeEntity",
        "aws-marketplace:DescribeChangeSet",
        "aws-marketplace:StartChangeSet"
    ],
    "Resource": "*"
}

サービスにリンクされたロール管理 (再販認可/CPPO) の場合:


{
    "Effect": "Allow",
    "Action": [
        "iam:GetRole",
        "iam:CreateServiceLinkedRole"
    ],
    "Resource": "*"
}

フルアクセスポリシー

開発とテストでは、すべてのアクセス許可を 1 つのポリシーに結合できます。


aws iam create-policy \
    --policy-name PartnerCentralAgentsFullAccess \
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "partnercentral:List*",
                    "partnercentral:Get*",
                    "partnercentral:CreateOpportunity",
                    "partnercentral:UpdateOpportunity",
                    "partnercentral:SubmitOpportunity",
                    "partnercentral:AssignOpportunity",
                    "partnercentral:AssociateOpportunity",
                    "partnercentral:DisassociateOpportunity",
                    "partnercentral:CreateResourceSnapshot",
                    "partnercentral:CreateResourceSnapshotJob",
                    "partnercentral:StartResourceSnapshotJob",
                    "partnercentral:CreateEngagement",
                    "partnercentral:CreateEngagementInvitation",
                    "partnercentral:RejectEngagementInvitation",
                    "partnercentral:StartEngagementByAcceptingInvitationTask",
                    "partnercentral:StartEngagementFromOpportunityTask",
                    "partnercentral:CreateBenefitApplication",
                    "partnercentral:UpdateBenefitApplication",
                    "partnercentral:SubmitBenefitApplication",
                    "partnercentral:AmendBenefitApplication",
                    "partnercentral:CancelBenefitApplication",
                    "partnercentral:RecallBenefitApplication",
                    "partnercentral:AssociateBenefitApplicationResource",
                    "partnercentral:DisassociateBenefitApplicationResource",
                    "partnercentral:ListPartners",
                    "partnercentral:StartProfileUpdateTask",
                    "partnercentral:CancelProfileUpdateTask",
                    "partnercentral:PutProfileVisibility",
                    "partnercentral:PutAllianceLeadContact",
                    "partnercentral:SendEmailVerificationCode",
                    "partnercentral:AssociateAwsTrainingCertificationEmailDomain",
                    "partnercentral:DisassociateAwsTrainingCertificationEmailDomain",
                    "partnercentral:CreateConnectionInvitation",
                    "partnercentral:CancelConnectionInvitation",
                    "partnercentral:RespondConnectionInvitation",
                    "partnercentral:CancelConnection",
                    "partnercentral:ManageConnectionPreferences"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "aws-marketplace:DescribeEntity",
                    "aws-marketplace:DescribeAgreement",
                    "aws-marketplace:SearchAgreements",
                    "aws-marketplace:ListEntities",
                    "aws-marketplace:DescribeChangeSet",
                    "aws-marketplace:StartChangeSet"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "iam:GetRole",
                    "iam:CreateServiceLinkedRole"
                ],
                "Resource": "*"
            }
        ]
    }'

読み取り専用ポリシー

本番環境または読み取り専用のユースケースでは、読み取りオペレーションへのアクセス許可を制限します。


aws iam create-policy \
    --policy-name PartnerCentralAgentReadOnly \
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "partnercentral:List*",
                    "partnercentral:Get*"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "aws-marketplace:DescribeEntity",
                    "aws-marketplace:DescribeAgreement",
                    "aws-marketplace:SearchAgreements",
                    "aws-marketplace:ListEntities",
                    "aws-marketplace:DescribeChangeSet"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "iam:GetRole"
                ],
                "Resource": "*"
            }
        ]
    }'

MCP ヘッダーを使用した通話の署名

Partner Central エージェント MCP にリクエストを行うときは、次の方法を使用してカスタム MCP ヘッダーを含めることをお勧めします。これは、クライアントアプリケーションのソース AWS の特定、使用状況のモニタリング、パフォーマンスの監査に役立ちます。はこのヘッダー AWS を使用して、呼び出しを行うクライアントアプリケーションのタイプを区別し、さまざまなクライアント実装の成功率に関するインサイトを収集します。

方法 1: _meta フィールド (プログラム/ステートレス MCP)

MCP tools/callリクエストを直接構築するコードの場合は、リクエストの _metaフィールドを指定します。


{
    "method": "tools/call",
    "params": {
        "name": "sendMessage",
        "arguments": {
            "content": [
                {
                    "type": "text",
                    "text": "List my open opportunities with expected close date in Q1 2026"
                }
            ],
            "catalog": "AWS"
        },
        "_meta": {
            "integrator": "<Integrator's Company Name / Direct>",
            "sourceProduct": "<Integrator's Application Name>"
        }
    }
}

方法 2: clientInfo (セッションベースのカスタムエージェント)

セッションを確立するカスタム MCP クライアントの場合は、 clientInfoフィールド内に MCP ヘッダー情報を指定します。


{
    "method": "initialize",
    "params": {
        "protocolVersion": "2024-11-05",
        "clientInfo": {
            "integrator": "<Integrator's Company Name / Direct>",
            "sourceProduct": "<Integrator's Application Name>"
        }
    }
}

のフィールドclientInfo:

integrator — パートナーの会社名または「Direct」

例: AWS
sourceProduct — 製品/エージェント名

例: AWS CRM Connector

方法 3: URL パラメータ (ホストされた MCP のみ)

インテグレーターがプロトコルフィールドを変更できないホストされた MCP クライアントのみ。URL パラメータを使用します。

サーバー URL: https://partnercentral-agents-mcp.us-east-1.api.aws/mcp?appId=<Integrator's Company Name / Direct>

ステップ 3: セットアップを確認する

簡単なメッセージを送信して、すべてが機能していることを確認します。Sandbox カタログをテストに使用します。


{
    "jsonrpc": "2.0",
    "id": 3,
    "method": "tools/call",
    "params": {
        "name": "sendMessage",
        "arguments": {
            "content": [
                {
                    "type": "text",
                    "text": "Hello, what can you help me with?"
                }
            ],
            "catalog": "Sandbox"
        }
    }
}

との応答"status": "complete"とエージェントからのテキスト応答を受信した場合、セットアップは正常に動作しています。レスポンスには、フォローアップメッセージsessionIdに使用できるも含まれます。

ステップ 4: 最初のタスクを実行する

オポチュニティをクエリする


{
    "jsonrpc": "2.0",
    "id": 4,
    "method": "tools/call",
    "params": {
        "name": "sendMessage",
        "arguments": {
            "sessionId": "session-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
            "content": [
                {
                    "type": "text",
                    "text": "List my open opportunities with expected revenue over $50K"
                }
            ],
            "catalog": "AWS"
        }
    }
}

資金の適格性を確認する


{
    "jsonrpc": "2.0",
    "id": 5,
    "method": "tools/call",
    "params": {
        "name": "sendMessage",
        "arguments": {
            "sessionId": "session-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
            "content": [
                {
                    "type": "text",
                    "text": "Am I eligible for MAP funding for opportunity O1234567890?"
                }
            ],
            "catalog": "AWS"
        }
    }
}

セッション履歴を取得する


{
    "jsonrpc": "2.0",
    "id": 6,
    "method": "tools/call",
    "params": {
        "name": "getSession",
        "arguments": {
            "sessionId": "session-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
            "catalog": "AWS"
        }
    }
}

パートナーのオンボーディング


{
    "jsonrpc": "2.0",
    "id": 7,
    "method": "tools/call",
    "params": {
        "name": "sendMessage",
        "arguments": {
            "sessionId": "session-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
            "content": [
                {
                    "type": "text",
                    "text": "Help me onboard to Partner Central"
                }
            ],
            "catalog": "AWS"
        }
    }
}

試すその他のオンボーディングタスク:

「面接プロセスを案内する」
「ウェブサイトを見てパートナープロファイルを入力できますか？」
「 Marketplace で販売する準備を整えるには、まだ何をする必要がありますか？」

セキュリティに関する考慮事項

MCP ツールパラメータを介して AWS 認証情報を渡さないでください。SigV4 リクエスト署名または OAuth トークンは、トランスポートレイヤーで認証を処理します。
テストと開発にはサンドボックスカタログを使用します。"Sandbox" カタログは、本番パートナーデータに影響を与えない分離された環境を提供します。
最小特権の IAM ポリシーを本番環境に適用します。ユースケースのモニタリングと報告には、読み取り専用ポリシーを使用します。ユーザーが機会を更新したり、資金調達アプリケーションを送信したりする必要がある場合にのみ、書き込みアクセス許可を付与します。
書き込みオペレーションを慎重に確認してください。サーバーは、すべての書き込みオペレーションにhuman-in-the-loop承認を使用します。書き込みアクションが提案された場合は、承認する前にパラメータを確認してください。
セッションデータは一時的なものです。セッションは作成から 48 時間後に期限切れになります。長期データストレージのセッションに依存しないでください。
ファイルのアップロードはエフェメラル S3 バケットに送信されます。アップロードされたファイルは一時的に保存され、永続的に保持されません。認証情報、シークレット、またはその他の機密情報を含むファイルをアップロードしないでください。
OAuth トークンは最大 12 時間自動的に更新されます。セッションの有効期限が切れたら、ブラウザを使用して再認証します。
エージェントを承認しても、既存の IAM ポリシー、サービスコントロールポリシー、リソースコントロールポリシー、および AWS アクセス許可の境界を超える追加のアクセス許可は付与されません。

トラブルシューティング

次の表に、一般的なエラーとその解決策を示します。

エラー	原因	解決策
リクエストに含まれるセキュリティトークンが無効です	有効期限切れの認証情報	`aws sso login` を実行して認証情報を更新する
アクセスが拒否されました: ユーザーには signin:AuthorizeOAuth2Access を実行する権限がありません	OAuth アクセス許可がない	アクセス`signin`許可をアタッチ`AWSMcpServiceActionsFullAccess`または追加する
OAuth サインイン後の 400 エラー	IAM プリンシパルに OAuth アクセス許可がない	`signin:AuthorizeOAuth2Access` と `signin:CreateOAuth2Token`が許可されていることを確認する
`partnercentral:InvokeMcp` または `signin:*`アクションに対するアクセス拒否または暗黙的な拒否	組織は、明示的に許可されていないサービスをブロックする許可リストベースのサービスコントロールポリシー (SCPsを使用します。	組織の SCPs で許可されているサービスに `partnercentral`と `signin` (OAuth のみ) を追加するように AWS 管理者に依頼します。SCP は、ID ポリシーを有効にする前に、アカウントレベルでこれらのサービスを許可する必要があります。MCP プロトコルアクセスを制御する唯一のアクションは `partnercentral:InvokeMcp`です。このアクションに対する明示的な拒否は、すべての MCP リクエストをブロックします。

次の手順

設定リファレンス — エンドポイント、IAM アクション、セッション管理、エラーコードの完全なリファレンス
ツールリファレンス — sendMessageおよび getSession ツールの詳細なドキュメント

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Partner Central MCP サーバー

設定リファレンス