3行でいうと
- 組織への配布は、Claudeは「Organization settings → Connectors」、ChatGPTは「Workspace settings → Permissions」と「Plugins」を使います。条件（プランと役割）が違います。ChatGPTは、Ownerの役割（Adminでは足りない）とZapierのEnterpriseアカウントが要る、と公式に書かれています。
- mcp.zapier.com のサーバーには、エージェント型（新しいサーバーの既定）と管理型の2つのモードがあります。アクションの項目の値は、Apps タブの Configure で、固定値にも、AIが決める形にも、選択肢に限る形にもできます。
- 成功したツール呼び出し1回が2タスクです。ツール一覧の取得、認証・セットアップ、履歴の閲覧、失敗した呼び出しは数えません。テストは数えます。
- 外し方は、公式に書かれている所と、書かれていない所があります。表に分けました。
- 公式のセキュリティのページには、クライアントに何のデータが渡るか、トークンの保存や期限の扱いは書かれていません。
この記事は、公式の資料を2026年10月25日に読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。手順は「公式の手順を順に並べたもの」、設定例は「公式の例の写し」か「公式の記載に合わせて、この記事で組んだ例（動作は確かめていません）」と、そのつど区別しています。公式に書かれていない画面経路・ボタンの表記・初期値は書かず、「公式で確認できていない」としています。画面の表記は変わるので、手元の画面と照らして読んでください。また、取得した資料は要約の形のため、コマンドや設定の全文は、実行前に公式ページの原文で確かめてください。
先に結論
- 配る側（Owner・管理者）の手順は、クライアントごとに別。 Claudeは組織のコネクタとして足し、ツールごとに Always allow／Ask／Block を決めます。ChatGPTは、機能を有効にしてからプラグインを作り、ワークスペースに公開し、公開範囲を決めます。
- 各メンバーは、自分のZapierのアカウントでサインインする。 ChatGPTの公式ページは、「接続トークンやトークン入りのURLを配らないこと」と書いています。
- つないだあとの調整は、mcp.zapier.com で行う。 アクションの項目の値、既定の接続、モード、クライアント、スキル、履歴、共有はこの画面です。
- 取り消しの手順は、公式に書かれている範囲が限られる。 特に、組織への配布の取り消し（Claude）と、個人のOAuth接続を取り消すボタン名は、読んだページに見つかりませんでした。
前提：用語をそろえる
- MCPサーバー：公式の説明では、アプリ、アクション、スキル、接続したクライアント、ツール呼び出しの履歴を入れておく入れ物。Zapierでは、mcp.zapier.com で扱います（用語の詳しい説明は07）。
- OAuth：パスワードを渡さずに、「このアプリにここまで許可する」と本人が承認する方式。
- エージェント型（agentic）と管理型（managed）：エージェント型はAIが会話の途中でアクションを足せる形（新しいサーバーの既定）、管理型は自分が選んだ固定のアクションだけを出す形。
- スキル（Skill）：繰り返す作業の手順を、Markdownで保存しておくもの。サーバーに紐づきます（エージェント型だけ）。
- ツールバンドル（Tool bundle）：サーバーのアプリとアクションの組を、共有リンクで人に渡す仕組み。
- ユーザーグループ：Zapier Enterpriseで、メンバーをまとめる単位。組織への配布の条件に出てきます。
組織への配布（Owner・管理者向け）
Claude（TeamとEnterprise）
公式の「Roll out Zapier MCP to Claude」のページの順です。
条件（公式）： ClaudeのTeamかEnterpriseのプラン（組織向けのコネクタは、TeamとEnterpriseの機能）、ClaudeでのOwnerかPrimary Ownerの役割、ZapierのTeamかEnterpriseのアカウント（Enterpriseには、アプリのアクセスポリシー、ワークスペース、SSOの制御が加わる、と書かれています）、全メンバーがZapierのアカウントに追加されていること（Enterpriseでは、各メンバーが組織に入り、ワークスペースへのアクセスを持つユーザーグループにも入っていること）。
管理者の手順（公式）：
- Claudeで Organization settings を開きます。
- Connectors を選びます（見えなければ、役割がOwnerかPrimary Ownerではない可能性がある、と書かれています）。
- Add + を押します。
- All available を選びます。
- Zapier を検索して選びます。
- Connect for your team を押します。
- Connect to Claude を押し、Zapierにサインインします。
- Tools タブで、Tool permission restrictions のツールごとに、Always allow、Ask、Block のどれかを選びます。
ツールの権限（公式）： Ask は、メンバーに呼び出しの前に確認します。Block は、そのツールをClaudeから隠し、ツール一覧に出しません。公式ページの表記は「Ask」「Block」です。Claudeの画面の表記は、手元の画面と照らして確かめてください。
Claude Codeへの影響（公式）： Claudeのアカウントでサインインしたセッションは、このコネクタを引き継ぎます。APIキーやAmazon Bedrockなど、Claudeのアカウント以外の認証情報でサインインしたセッションは、引き継ぎません。どのセッションが引き継ぐかの詳しい説明は、公式がAnthropicのMCPの資料に案内しています（この記事では読んでいません）。
メンバーの接続（公式）： Claudeでは、Customize → Connectors でZapierを選び、Connect を押します。Claude Codeでは、/mcp を実行してZapierにサインインします。Zapierがどのアカウントを使うか尋ねたら、自分のワークスペースを選びます。確かめるには、Customize → Connectors にZapierがあることを見て、有効なZapierのアクションを一覧させる呼び出しを1回行います。
記録（公式）： 監査ログに、メンバーのZapier MCPサーバーへの変更（ツールの追加・削除など）が記録される、と書かれています。
外し方： Ownerが組織からZapierを外す手順は、このページには書かれていません。公式で確認できていないことは、ほかに次のとおりです。claude mcp remove のようなコマンド、dontAsk などの権限モードごとのツールの動き、動いているセッションを更新する手順（読んだページには見つかりませんでした）。
ChatGPT（Business、Enterprise、Edu）
公式の「Roll out Zapier MCP to your ChatGPT workspace」のページの順です。
条件： ChatGPTのBusiness、Enterprise、Eduのワークスペース。Ownerの役割（Adminでは足りない、と明記）。ZapierのEnterpriseアカウント。全メンバーが、組織とユーザーグループに入っていること。
手順1：プラグインの機能を有効にする
- 左下のユーザーのタイルから Workspace settings を開きます。
- Policy & security の下の Permissions を開きます。
- Workspace capabilities で、Use plugins、Publish plugins to workspace、Create plugins with MCPs をオンにします。
- 右上の Save を押します（自動では保存されません）。
手順2：Zapierのプラグインを作る（管理コンソールではなく、普通のChatGPTで）
- chatgpt.com で、サイドバーの Plugins を押します。
- 右上の Add → Create custom MCP server。
- Name を
Zapierにします。 - Connection を
https://mcp.zapier.com/api/v1/connectにします。 - Authentication を OAuth にします。
- 注意書きのチェックを入れ、Create as a plugin を押します。
手順3：ワークスペースに公開する
- Plugins の Installed でZapierを選びます。
- 3点メニュー → Manage。
- 下の Publish to workspace を押します（読み込みが遅いことがある、と書かれています）。
- Configure tools を開き、Read tools と Write tools が選ばれ、Enable all new tools が選ばれていることを確かめます。
- 右上の Refresh を押して、ZapierのツールをChatGPTに保存させます。
- Confirm を押します。
- 2つのリスクのパネル（不正なデータアクセス、悪意のあるアプリ）を確かめます。確かめるまで Publish は押せません。
- Publish を押します。
手順4：公開範囲を決める
- 管理コンソールの Plugins で、組織のタブを開き、Zapierを選びます（Enabled と出ているはず）。
- Availability の Workspace default を選びます。
- Installed：全メンバーのアカウントにZapierが入る。このページは、この選択肢について「Zapier recommends」と書いています（公式がそう書く、という引用で、この記事の評価ではありません）。
- Available：組織のプラグインの一覧に出て、メンバーが自分で入れる。
- 役割ごとに変えるには Customize per role。
Installed でも、各メンバーは、初めて使うときに、自分のZapierのアカウントにサインインします。
外し方・縮小（公式の記載）： プラグインの完全な削除や取り消しは、書かれていません。設定のあとは、Create plugins with MCPs と Publish plugins to workspace をオフにできます（Use plugins はメンバーが使うのでオンのまま）。のちにツールを更新・再公開するときは、この2つをオンに戻す、と書かれています。
つないだあとの管理：mcp.zapier.com
公式の資料に出てきた操作を、タブごとに並べます。画面の表記は、手元の画面と照らしてください（トークンを出す場所は、下の注を参照）。
| やりたいこと | 公式に書かれている手順 |
|---|---|
| アクションの項目の値を決める | mcp.zapier.com でサーバーを選ぶ → Apps タブでアクションを探す → アクションの横の ⋮ → Configure → 項目ごとにドロップダウンで選ぶ → Save。変更はすぐ効き、クライアントの再接続は要らない |
| アプリの既定の接続を決める | アプリ名の横の ⋮ → Manage connection → 既存の接続か新しい接続を選ぶ → Set default connection |
| 1つのアクションだけ別の接続にする | アクションの横の ⋮ → Configure → 接続のドロップダウンで別の接続を選ぶ → Save。戻すには Use default |
| モードを切り替える | mcp.zapier.com でサーバーを選ぶ → Settings タブ → Agentic mode か Managed mode → 保存。サーバーのOwnerかEditorの権限が要る |
| サーバーの名前を変える | Settings タブ → Server name → Save changes |
| クライアントを足す | Clients タブ → Connect client → クライアントを選ぶ。OAuthのクライアントが別のサーバーにつながっているなら Swap client |
| 呼び出しの履歴を見る | History タブ |
| スキルを足す | Skills タブ → + Add skill → Markdownを貼る → Name と Description を確かめる → Add skill |
| 使用量を見る | 左のサイドバーの Plan Tasks（今の請求期間に、アカウント全体で使ったタスク）と MCP Tasks（そのうち、MCPで使った分） |
項目の値の決め方（Configure の選択肢）：
| 公式の表記 | 意味 |
|---|---|
| Set a specific value for this field | 常にその値を送る。クライアントが送る値は無視される |
| Have AI generate a value for this field | 呼び出しのたびに、クライアントが値を決める |
| Let AI select a value from one of these choices | クライアントを、選んだ選択肢だけに限る。書き込みアクションのドロップダウン項目だけ |
| Use default | アプリの既定を使う。あるときだけ出る |
| Do not include a value for this field | 空にする。既定のない任意の項目にだけ出る |
2つのモード：
| エージェント型（新しいサーバーの既定） | 管理型 | |
|---|---|---|
| 誰がアクションを足すか | Zapierとエージェント | 自分が mcp.zapier.com で足す |
| クライアントに出るツール | 決まった16個のメタツール | アクション1つにつき1ツール |
| スキル、Next Gen Zaps | 使える | 使えない |
| 向く場面（公式の説明） | 多くのアプリにまたがる自由な依頼 | 範囲を決めた、固定のアクション |
エージェント型の16個のメタツールの名前（公式）：inspect_zapier_actions、discover_zapier_actions、enable_zapier_action、disable_zapier_action、auto_provision_mcp、execute_zapier_read_action、execute_zapier_write_action、list_zapier_connections、manage_zapier_connections、get_configuration_url、list_zapier_skills、get_zapier_skill、create_zapier_skill、update_zapier_skill、delete_zapier_skill、send_feedback。読み取りと書き込みは、実行のツールが分かれています。
切り替えたあと、クライアントのツール一覧を更新する（公式）： ChatGPTはコネクタの設定でZapierのコネクタを選んで更新。Claude Desktopはアプリを再起動。CursorやVS Codeはウィンドウを再読み込みするか、エディタを再起動。Slackは Cmd+R（Mac）か Ctrl+R（Windows）で、キャッシュが最大24時間残ることがある、と書かれています。
トークンを出す場所。 読んだ公式ページでは、接続トークンは Settings タブの API token の欄で出します（08）。Gemini Enterpriseだけは、サーバーを作るときのダイアログの中で出します。画面の表記は、手元で確かめてください。
共有とバンドル
- ツールバンドル： サーバーを選び、右上の Share → Share tool bundle → Tool bundle name と Tool bundle description を入れ → + Create shareable link → コピーして渡す。受け取る人は、リンクを開き、サインインし、サーバーを選ぶか作り、自分でアプリのアカウントをつなぎます。共有されるのはツールだけで、接続したアプリのアカウントや項目の設定は含まれません。どのプランでも使えます。リンクの削除は、Share → Share tool bundle → リンクの横の削除のアイコンで、すでに足した人には影響しません。
- サーバーの共有（Team、Enterprise）： Share → Edit access → Add member or team で相手を探して選び、Editor か View only を選んで Add。全員に共有するには、「Anyone at [アカウント名]」の横で役割を選びます。変更や取り消しは、役割のドロップダウンで Remove。共有された人は、自分のMCPクライアントをつなげず、トークンも作れません。Editorが足したツールは、Ownerが認証するまで動きません。
権限と、何が渡るか
| 項目 | 公式に書かれていること |
|---|---|
| つないだアプリの権限 | Zapierのつないだアプリの接続で動く。アプリの側の権限も効く（例：アプリで変更できない人は、MCP経由でもできない） |
| 使える接続 | 自分が持つ接続か、アカウントで共有された接続。接続そのものは共有できない |
| 管理者の制限 | アカウント単位のアプリとアクションの制限は、MCPにも自動で効く。MCPだけに制限をかけることは、今はできない |
| 既定の有効・無効 | セキュリティのページは、Enterpriseを含む全アカウントで既定で有効と書く。03の通り、公式ブログには別の書き方があった（クイックスタートに同じ記述があるかは、今回の確認では見つかりませんでした） |
| 使用量 | 成功した呼び出し1回が2タスク。ツール一覧の取得、認証・セットアップ、履歴の閲覧、失敗した呼び出しは数えない。テストも数える |
| 上限に達したとき | 従量課金がオフなら、呼び出しはエラーを返す。サーバーの設定とアプリはそのまま残る |
| 保存場所 | 顧客のデータは AWS US-East 1 |
| 学習 | Enterpriseは、AIモデルの学習から既定で外れる（セキュリティのページ）。ほかのプランの扱いは、そのページには書かれていない |
| 記録 | History タブに、ユーザーごとのツール呼び出し。スーパー管理者は、アカウントの全ユーザーの分を見られる。MCPの出来事は、アカウントの監査ログにも出る |
| ツールの出どころ | 第三者のツールは足せない（Zapierがツールを管理）。公式は、これがツールの汚染（tool poisoning）を防ぐ、と書く |
公式で確認できていないこと： クライアントに「どんなデータが渡されるか」の説明。トークンの保存や期限の扱い（セキュリティのページには書かれていません）。
外し方：公式に書かれている範囲
| 対象 | 公式に書かれていること | 書かれていないこと |
|---|---|---|
| OAuthの接続全般 | 接続は、MCPクライアントか mcp.zapier.com から取り消せる（How connections work） | 各クライアントでの具体的なボタンの名前（Claude、ChatGPT、Cursor、VS Codeのページには手順なし） |
| Claude Code | このページにも、Claudeの組織向けの展開ページにも、サーバーを外すコマンドは見つかりませんでした | 削除のコマンド、Zapier側で接続を消す手順（公式で確認できていない） |
| 組織への配布（ChatGPT） | 2つの機能（Create plugins with MCPs、Publish plugins to workspace）をオフにできる | プラグインの削除 |
| サーバーの削除 | 対象のサーバーの Settings → Delete → もう一度 Delete → サーバー名を入力して確認。元に戻せない。ログも消えるが、使ったタスクは請求期間に数えられたまま | |
| クライアントをサーバーから外す | 別のサーバーに接続し直すと、前のサーバーから外れる | 単純に外すだけの手順 |
| アクション | エージェント型では、disable_zapier_action で外す（チャットで頼む）。管理型は、mcp.zapier.com で足したアクションを管理 |
管理型のアクションを消すボタンの名前 |
| つないだアプリ | App Connectionsのページで接続を削除（05）。削除すると、その接続を使う自動化は動かなくなる | |
| スキル | チャットで頼むと delete_zapier_skill が呼ばれる |
画面からの削除（そのページには書かれていない） |
| ツールバンドル | リンクの削除（上記）。すでに足した人には影響しない | |
| アカウント全体のMCP | Zapierが、依頼があればアカウントのMCPを即座に有効・無効にできる。依頼は担当のアカウントマネージャーへ（セキュリティのページ） | 自分で切る方法（そのページには、個人が自分のMCPのアクセスを取り消す方法は、アプリの接続の管理以外には書かれていない） |
うまくいかないとき
| 症状 | 公式に書かれている確認点 |
|---|---|
| モードを切り替えたのに、ツールが変わらない | クライアントのツール一覧を更新（上記） |
| 呼び出しが「タスクの上限」のエラーになる | 従量課金のオフ、またはプランの上限。サーバーの設定は残る。ほかの失敗は上限が原因ではない |
| ツールの名前や数が、思っていたものと違う | エージェント型は16個のメタツール。管理型はアクションごと |
| ChatGPTのワークスペースで、Zapierがアプリの一覧にない | 公開のあとに、ページを更新して待つ。Publish を押せないときは、2つのリスクのパネルを確かめる。見つからないメンバーは、役割ごとの公開範囲を確かめる（「Roll out Zapier MCP to your ChatGPT workspace」の記載） |
| 共有されたサーバーで、トークンが出せない | 「Connection settings are owner-only」と出る。持ち主だけが出せるので、自分のサーバーを作る（08） |
気をつけること
- この記事は、実際に使って確かめた記録ではありません。公式の手順を順に並べたものです。
- 公式のページ同士で、書き方が違う点があります（MCPの既定の有効・無効）。1つに決めていません。
- 書き込みのアクションは、実際にアプリを変えます。 公式のブログは、必要なアクションだけを有効にし、最初は狭く始める、と書いています（03）。この記事の案としては、最初は読み取りのアクションだけを有効にするやり方がありますが、これは公式の手順ではありません。
- MCPのセキュリティのページには、プロンプトインジェクションへの備えの記述は、読んだ範囲では見つかりませんでした。03で読んだ公式ブログは、その備えは自分のワークフローに入れる必要がある、と書いています。AI Guardrails（06）のような検査のステップは、別の部品です。
- 接続先のクライアント（Claude、ChatGPT、Cursorなど）の画面とプランの条件は、各社のものです。この記事の範囲は、Zapierの公式ページが書く範囲です。
- 規約や契約、個人情報の解釈は、専門家や公式に確認してください。この記事は法律の助言ではありません。
出典
- Zapier MCP quickstart（Zapier Docs、Zapier、確認日 2026-10-25）
- Roll out Zapier MCP to your organization（Zapier Docs、Zapier、確認日 2026-10-25）
- Roll out Zapier MCP to Claude（Zapier Docs、Zapier、確認日 2026-10-25）
- Roll out Zapier MCP to your ChatGPT workspace（Zapier Docs、Zapier、確認日 2026-10-25）
- How Zapier MCP connections work（Zapier Docs、Zapier、確認日 2026-10-25）
- How Zapier MCP servers work（Zapier Docs、Zapier、確認日 2026-10-25）
- How Zapier MCP tools work（Zapier Docs、Zapier、確認日 2026-10-25）
- Configure your actions（Zapier Docs、Zapier、確認日 2026-10-25）
- Switch between agentic and managed mode（Zapier Docs、Zapier、確認日 2026-10-25）
- Zapier MCP skills（Zapier Docs、Zapier、確認日 2026-10-25）
- Share access to your MCP server（Zapier Docs、Zapier、確認日 2026-10-25）
- Add multiple MCP clients into one server（Zapier Docs、Zapier、確認日 2026-10-25）
- Tool bundles（Zapier Docs、Zapier、確認日 2026-10-25）
- Zapier MCP usage and billing（Zapier Docs、Zapier、確認日 2026-10-25）
- Zapier MCP security and governance（Zapier Docs、Zapier、確認日 2026-10-25）
- Zapier docs の索引 llms.txt（Zapier Docs、Zapier、確認日 2026-10-25）