Lyhyesti
- MCP on avoin standardi, jonka avulla AI‑sovellukset voivat käyttää tietolähteitä, työkaluja ja työnkulkuja.
- MCP-palvelin tarjoaa tällaisen yhteyden. AI‑sovellus päättää, milloin ja miten se käyttää yhteyttä.
- MCP:stä voi olla hyötyä yrityksessä, kun AI‑agentin on käytettävä useita olemassa olevia järjestelmiä. Kaikkiin yhteyksiin ei tarvita MCP:tä.
- Käyttöoikeudet, hyväksynnät ja palvelimen alkuperä kannattaa tarkistaa ennen käyttöönottoa.
Mitä MCP on
MCP on lyhenne sanoista Model Context Protocol. Valmistajan verkkosivun mukaan lokakuussa 2026 se on avoin avoimen lähdekoodin standardi, jolla AI‑sovellukset yhdistetään ulkoisiin järjestelmiin. Näitä ovat tietolähteet, kuten paikalliset tiedostot ja tietokannat, työkalut, kuten hakukoneet ja laskimet, sekä esimerkiksi erityisten kehotteiden avulla tarjottavat työnkulut. Virallisessa dokumentaatiossa MCP:tä verrataan AI‑sovellusten USB-C-liitäntään. Tarkistakaa tiedot valmistajalta.
Yrityksen johdolle teknistä nimeä tärkeämpi on toiminto: AI‑sovellus voi käyttää toisessa järjestelmässä olevia tietoja tai työkaluja, jos sille on määritetty sopiva yhteys. Se, saako sovellus käyttää niitä ja mihin tehtävään, on päätettävä kussakin projektissa erikseen. MCP määrittelee rajapinnan. Se ei korvaa päätöstä siitä, mihin järjestelmiin pääsy sallitaan.
Valmistajan verkkosivun mukaan lokakuussa 2026 Anthropic esitteli MCP:n avoimena standardina marraskuussa 2024. Dokumentaatiossa mainitaan versio 2026-07-28. Koska versiot muuttuvat, tarkistakaa valmistajalta ajantasainen spesifikaatio ennen käyttöönottoa. Suunnittelussa ei riitä, että yhteys on periaatteessa mahdollinen. On myös selvitettävä, mitä versiota käytettävissä järjestelmissä on tarkoitus käyttää.
Miten MCP toimii: host, client ja server
Host tarkoittaa käyttämäänne AI‑sovellusta. Se luo oman clientin jokaista siihen yhdistettyä MCP-palvelinta varten. Client on sovelluksen osa, joka viestii kyseisen palvelimen kanssa. MCP-palvelin tarjoaa yhteyden tietolähteeseen, työkaluun tai työnkulkuun. Nämä roolit kuvataan virallisessa arkkitehtuurissa, valmistajan verkkosivun mukaan lokakuussa 2026. Tarkistakaa tiedot valmistajalta.
Palvelin voi toimia paikallisesti samalla laitteella tai olla käytettävissä verkon kautta. Valmistajan verkkosivun mukaan lokakuussa 2026 paikalliset palvelimet käyttävät yleensä STDIO-siirtotapaa ja palvelevat yhtä clientiä. Etäpalvelimet käyttävät Streamable HTTP:tä ja palvelevat usein useita clienteja. Viestit käyttävät JSON-RPC 2.0:aa, joka on kyselyille ja vastauksille määritelty muoto. Nämä termit ovat tärkeitä teknisessä toteutuksessa. Päätöksenteon kannalta tärkeintä on, missä palvelin toimii, mihin järjestelmiin se on yhdistetty ja kenellä on oikeus käyttää sitä. Tarkistakaa tekniset tiedot valmistajalta.
Valmistajan verkkosivun mukaan lokakuussa 2026 MCP:tä tukevat muun muassa Claude- ja ChatGPT-assistentit sekä kehitystyökalut, kuten Visual Studio Code ja Cursor. Tämä ei tarkoita, että kaikki halutut yhteydet olisivat jo käytettävissä tai toimisivat ilman muutoksia. Tarkistakaa nykyiset ominaisuudet kyseiseltä valmistajalta ja hankkeeseenne sopiva yhteys. L&L Synergy FlexCo ei ole mainittujen valmistajien kumppani eikä jälleenmyyjä.
Mihin yritys voi käyttää MCP:tä
Virallisessa dokumentaatiossa annetaan kaksi havainnollista esimerkkiä, valmistajan verkkosivun mukaan lokakuussa 2026: agentti käyttää Google Kalenteria ja Notionia. Lisäksi yrityksen chatbot voidaan yhdistää organisaation useisiin tietokantoihin, jolloin käyttäjät voivat käsitellä tietoja chatin kautta. Tarkistakaa tiedot ja kyseisten palvelujen edellytykset valmistajalta. Esimerkeissä kuvataan kahta erilaista tehtävää: yhdessä yhdistetään olemassa olevia sovelluksia, toisessa tehdään useiden tietolähteiden tiedot saataville kysymystä varten.
Tästä seuraa yrityksellenne käytännön kysymys: tarvitseeko suunniteltu AI‑sovellus tietoja tai toimintoja jo käytössä olevista järjestelmistä? Jos tarvitsee, MCP voi olla yksi mahdollinen tapa muodostaa yhteys. Käytettävissä olevat tiedot on rajattava etukäteen. Yrityksen tietoja koskeviin kysymyksiin vastaava chatbot ei automaattisesti tarvitse pääsyä jokaiseen tietokantaan. Agentillekin tulee antaa vain sen tehtävän edellyttämät toiminnot.
Kehitämme AI‑agentteja ja automaatioita, jotka toimivat järjestelmienne kanssa. MCP voi toimia yhteyden muodostamiseen, mutta sitä ei tarvita kaikissa projekteissa. Päätös riippuu tehtävästä, käytössä olevista järjestelmistä ja tarvittavista käyttöoikeuksista.
Tietoturva ja käyttöoikeudet
MCP-palvelin voi tarjota yhteyden tietoihin ja toimintoihin. Siksi käyttöoikeudet on tarkistettava heti suunnittelun alussa. Virallisella Security Best Practices -sivulla käsitellään valmistajan verkkosivun mukaan lokakuussa 2026 muun muassa MCP-välityspalvelimiin liittyviä confused deputy -ongelmia, tokenien välittämistä, palvelinpuolen pyyntöjen väärentämistä eli SSRF:ää, paikallisten MCP-palvelimien vaarantamista ja oikeuksien rajaamista. Yksinkertaistettuna kyse on väärään paikkaan ohjautuvista käyttöoikeuksista, tunnistetietojen käsittelystä, ei-toivotuista verkkopyynnöistä, manipuloiduista paikallisista palvelimista ja liian laajoista oikeuksista. Tarkistakaa ajantasaiset tietoturvaohjeet valmistajalta.
Suosituksemme projektia varten ovat seuraavat: Käyttäkää vain luotettavasta lähteestä peräisin olevia palvelimia. Myöntäkää vain tehtävän edellyttämät oikeudet. Kirjatkaa käytöt, jotta tapahtumia voidaan seurata. Määrittäkää hyväksyntämenettelyt toimintoihin, jotka muuttavat tietoja. Testatkaa yhteyttä ensin testiympäristössä. Nämä ovat omia suosituksiamme, eivät lainauksia dokumentaatiosta. Lisätietoja yritystietojen käsittelystä on sivulla AI ja tietosuoja.
Mitä MCP ei ole
MCP ei ole kielimalli eikä valmis AI‑agentti. Valmistajan verkkosivun mukaan lokakuussa 2026 standardi määrittelee, miten kontekstia vaihdetaan. Se ei määrittele, miten AI‑sovellus käyttää kielimalleja tai hallitsee vastaanottamaansa kontekstia. Tarkistakaa tämä rajaus valmistajan ajantasaisesta dokumentaatiosta. Pelkkä toimiva yhteys ei siis kerro, ovatko vastaukset oikeita, kattavia tai liiketoimintapäätöksen kannalta sopivia.
MCP ei myöskään anna yleistä lupaa käyttää kaikkia yrityksen tietoja. Käyttöoikeuksien, työnkulkujen ja tarkistusten on sovittava kyseiseen käyttötarkoitukseen. On määriteltävä selvästi, mikä sovellus käyttää mitäkin palvelinta ja saako se vain lukea tietoja vai myös tehdä muutoksia.
Kenelle se sopii ja kenelle ei
MCP:tä kannattaa harkita, kun AI‑sovelluksen on päästävä valikoidusti käsiksi olemassa oleviin tietolähteisiin tai työkaluihin ja yhteyttä voidaan rajata selkeästi. Se on erityisen harkinnan arvoinen silloin, kun tehtävässä tarvitaan useita järjestelmiä. Hyöty syntyy konkreettisesta työnkulusta, ei standardin käyttämisestä sinänsä.
MCP sopii huonommin tilanteisiin, joissa tehtävä voidaan hoitaa ilman ulkoista yhteyttä tai joissa käyttöoikeudet ja vastuut ovat vielä epäselviä. Yksittäinen, tarkasti rajattu yhteys ei myöskään automaattisesti edellytä MCP-palvelinta. Aloittakaa varsinaisesta tehtävästä ja päättäkää teknisestä rajapinnasta vasta sen jälkeen.
Näin etenette
- Rajaatkaa tehtävä: Kuvailkaa, mitä kysymystä tai työnkulkua tekoälyn on tarkoitus tukea. Kirjatkaa, mitä järjestelmiä siihen tarvitaan ja riittääkö tietojen lukeminen vai tarvitaanko myös muutoksia.
- Tarkistakaa yhteys ja käyttöoikeudet: Selvittäkää, onko MCP järkevä ratkaisu näille järjestelmille. Tarkistakaa palvelimen lähde, käyttöoikeudet, hyväksynnät ja ajantasainen määritys. Päättäkää, kuka vastaa käyttöoikeuksista.
- Testatkaa rajatusti: Kokeilkaa työnkulkua testiympäristössä. Tarkistakaa, mitä tietoja voidaan käyttää, toimivatko hyväksynnät ja voidaanko käyttöä seurata. Päättäkää sen jälkeen jatkosta.
Kysymyksiä MCP:stä yrityksissä
Lähteet
- tps://modelcontextprotocol.io/docs/getting-started/intro
- tps://modelcontextprotocol.io/docs/learn/architecture
- tps://modelcontextprotocol.io/docs/tutorials/security/security_best_practices
- tps://www.anthropic.com/news/model-context-protocol