先日の記事「Claude CodeおよびOpenAI CodexでAgent Skillsを参照しMCPサーバー経由でOracle Databaseに問い合わせる」にて、SQLclのMCPサーバーをClaude CodeとOpenAI Codexから呼び出しました。SQLclからデータベースへの接続では、データベース・ユーザーによるユーザー認証を行っています。
以前に、SQLclのMCPサーバーからデータベースに接続する際に、Microsoft Entra IDでユーザー認証する手順を紹介しています。
- SQLclのMCPサーバーのデータベース接続をMicrosoft Entra IDのOAuth2で認証する
- SQLclのMCPサーバーのデータベース接続にTOKEN_AUTH=AZURE_INTERACTIVEの設定を使用する
salesadb_azint = (
description= (retry_count=20)(retry_delay=3)
(address=(protocol=tcps)(port=1522)(host=adb.us-ashburn-1.oraclecloud.com))
(connect_data=(service_name=************_salesadb_low.adb.oraclecloud.com))
(security=(ssl_server_dn_match=yes)(TOKEN_AUTH=AZURE_INTERACTIVE)
(TENANT_ID=3940****-****-****-****-********2758)
(CLIENT_ID=370e****-****-****-****-********30d7)
(AZURE_DB_APP_ID_URI=api://70ec****-****-****-****-********2b4a))
){
"mcpServers": {
"oracle-sh": {
"command": "/opt/homebrew/Caskroom/sqlcl/26.1.0.086.1709/sqlcl/bin/sql",
"args": [
"-mcp",
"-R",
"4"
],
"env": {
"TNS_ADMIN": "/Users/*********/Documents/mcp-salesadb"
}
}
}SQL> sdk list
+------------+-----------+---------+----------------------------------------------------------------------+
| SDK | INSTALLED | VERSION | DOCS |
+------------+-----------+---------+----------------------------------------------------------------------+
| jdbc-oci | NO | 1.0.6 | https://docs.oracle.com/en/database/oracle/oracle-database/23/jjdbc/ |
| jdbc-azure | YES | 1.0.6 | https://docs.oracle.com/en/database/oracle/oracle-database/23/jjdbc/ |
+------------+-----------+---------+----------------------------------------------------------------------+
SQL>
SQL> conn -save salesadb-az -savepwd /@salesadb_azint
名前: salesadb-az
接続文字列: salesadb_azint
ユーザー:
パスワード: 未保存
接続しました.
SQL>
「oracle-shで利用できる接続を一覧して。」
「salesadb-azに繋いで。」
「Oracle SHスキーマの販売データを総合分析を実施して。」
[mcp_servers.oracle-sh]
command = "/opt/homebrew/Caskroom/sqlcl/26.1.0.086.1709/sqlcl/bin/sql"
args = [ "-mcp", "-R", "4"]
[mcp_servers.oracle-sh.env]
TNS_ADMIN = "/Users/*********/Documents/mcp-salesadb"「salesadb-azに繋いで。」
「Oracle SHスキーマの販売データを総合分析を実施して。」
claude mcp remove oracle-sh
sh-sales-analysis % claude mcp remove oracle-sh
Removed MCP server "oracle-sh" from project config
File modified: /Users/**********/Documents/sh-sales-analysis/.mcp.json
sh-sales-analysis %
claude mcp add-json ords-sampleserver \
'{"type":"http","url":"https://ホスト名/ords/apexdev/sampleserver/mcp","oauth":{"clientId":"ORDS MCP Clientのアプリケーション（クライアントID）","callbackPort":8789,"scopes":"api://ORDS MCPのアプリケーション（クライアント）ID/mcp:connect"}}' \
--scope projectsh-sales-analysis % claude mcp add-json ords-sampleserver '{"type":"http","url":"https://************/ords/apexdev/sampleserver/mcp","oauth":{"clientId":"********-****-****-****-************","callbackPort":8789,"scopes":"api://********-****-****-****-************/mcp:connect"}}' --scope project
Added http MCP server ords-sampleserver to project config
sh-sales-analysis %
{
"mcpServers": {
"ords-sampleserver": {
"type": "http",
"url": "https://ホスト名/ords/apexdev/sampleserver/mcp",
"oauth": {
"clientId": "745d****-****-****-****-********d428",
"callbackPort": 8789,
"scopes": "api://378e****-****-****-****-********d5ed/mcp:connect"
}
}
}
}- url: OpenRestyによるリバース・プロキシが動作しているホスト名で置き換えます。
- oauth.clientId: Entra IDにクライアントとして作成したアプリORDS MCP Clientのアプリケーション（クライアント）IDの値で置き換えます。
- oauth.scopes: Entra IDにサーバーとして作成したアプリORDS MCPに作成したスコープです。apiに続く識別子は、ORDS MCPのアプリケーション（クライアント）IDの値で置き換えます。
「ords-sampleserverに接続して。」
[mcp_servers.ords-sampleserver]
type = "http"
url = "https://ホスト名/ords/apexdev/sampleserver/mcp"
bearer_token_env_var = "ORACLE_MCP_TOKEN"
