Supabaseは2026年8月24日(現地時間)、Supabase MCPサーバー向けに企業管理型認証機能の一般提供を開始した。本機能により、IT管理者はOktaなどのIDプロバイダーを通じてSupabaseへのアクセスを一元的に管理し、各ユーザーの既存権限に合わせたアクセス制御が可能になる。
この新機能は、Supabase TeamおよびEnterpriseプランの利用企業を対象としている。従来、Supabaseに接続する際には各ユーザーが個別のOAuth同意を承認し、組織オーナーのみが接続を許可していた。今回の導入により、管理者はSupabaseコネクタを一度承認するだけで、OktaなどのIDプロバイダーにサインインした従業員は各自の既存プロジェクトと権限に基づきSupabaseにアクセスできる。
認証機能は、従業員個々の役割に紐づいたアクセス制御を可能にする。これにより、開発者や読み取り専用メンバーは、Supabaseで付与されている役割と権限の範囲内でSupabase MCPにアクセスする。また、企業のセキュリティチームは、既存のIDプロバイダーを通じて行うオンボーディング、オフボーディング、アクセスレビューのワークフローにSupabaseアクセス管理を統合できる。例えば、Oktaで従業員をオフボーディングすると、Supabaseアクセスも自動的に取り消される。
企業管理型認証は、シングルサインオン（SSO）、プロジェクトスコープの役割、SOC 2およびHIPAAコンプライアンスといった、企業向けのSupabase機能群に加わる。SCIMベースのプロビジョニング機能も今後のロードマップに含まれている。本機能は、Okta SSOが有効なSupabase TeamまたはEnterpriseプラン、およびIDプロバイダーのTeamまたはEnterpriseプランを利用している組織で、本日より利用可能となる。
参考: Supabase Blog (アーカイブ) — 2026年8月24日 09:00 (JST)
原文ハイライト"Enterprise-managed auth for the Supabase MCP server"