Rippling

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか 未確認

【MCP】公式エンジニアリングブログによるとMCPは code ツール1つで、内部の関数にレコード作成・休暇申請・ドラフト採用の書き込み関数を含む。MCP全体を読み取り専用にする設定の記載は読めた範囲になし。ask_ai は read-only。【API】スコープ {resource}.{read|write} で read のみのトークンを作れる仕組み（公式ブログ）。開発者ドキュメント本文（overview・setup・tools）は取得できず未読。https://www.rippling.com/blog/building-mcp-server

権限（スコープ）を選べるか あり

【API】スコープは {resource}.{read|write}。トークン発行者は自分の権限プロファイルのスコープだけ付与でき、レコード・フィールド単位でも制限（公式ブログ enterprise-grade-apis）。【MCP】「Rippling reads the connected user's own policy and grants the isolate only the functions that person's role is allowed to call」。管理者が設定する MCP access policy があり、「Before a tool call runs, Rippling checks who is making the request and whether the relevant policy allows it」（AI Governance ブログ）。

危険な操作の既定

制御の記載なし（読めた範囲）。MCPは権限チェック（ユーザーのロール＋管理者のMCPアクセスポリシー）を呼び出し前に行い、呼び出しは review のために記録される（公式ブログ）が、書き込み前の人による承認・確認の記載は見つからなかった。プログラムは Cloudflare Worker のサンドボックスで実行され、60秒の上限がある。

削除ができるか 未確認

公式ブログに挙がるMCP関数（31関数中14個）に削除関数は名前が出ていない。書き込み関数の例: create_custom_record、setup_custom_object、request_time_off、create_draft_hire。API の削除可否と、MCPの残り17関数は未確認（tools ページ未読）。

取り消し方（キー・接続）

未確認（開発者ポータルの本文を取得できなかった）。AI Governance ブログに、エージェントは『revocable』で、管理者が危険なアクセスを取り消せるとの記載（手順なし）。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】マーケティングページ: ask_ai（read-only。レコードそのものは外部エージェントに渡さない）。公式ブログ: 名前から読み取りと読める関数 lookup_me、lookup_direct_reports、lookup_person、search_people、lookup_absence、list_custom_records、describe_custom_object、search_leave_types、lookup_time_off_balance、search_work_locations（ブログに名前が挙がる14関数のうち。公式は読み取り／書き込みを分類していない）
• 【API】会社・従業員などの取得（スコープ resource.read。トークン発行者の権限・レコード・フィールド範囲に制限）

書き込みでできる操作

• 【MCP】マーケティングページは『a controlled way to act in Rippling』（人・組織データ、休暇、採用、カスタムオブジェクトのワークフロー）。公式ブログで確認できた範囲では、名前から書き込みと読める関数に create_custom_record、setup_custom_object、request_time_off、create_draft_hire がある（31関数の全部ではない）。書き込み前の人の承認の記載はブログに見つからない
• 【API】viewsetsでCRUD操作を提供（スコープ resource.write）。個別の対象リソースは未確認

制限

• MCPはマーケティングページ上でプラン・価格・地域の記載なし。『Join the waitlist』の表記があるが何の待機かは説明なし
• MCP: アクセスは本人の Rippling 権限と管理者が付与したMCPアクセスポリシーの範囲
• MCP: Slack連携の回答はチャンネルの全員に見える（機微な内容はDMで）と注意書きあり
• API: レート制限・アプリ掲載の審査条件は読んだページに記載なし
• 開発者ポータルのページ（rest-api、developer-portal、MCP の overview・setup・tools、js-sdk/ripdev、api-tokens）は本文が取得できなかった（メタ情報のみ）

認証・料金・日本語・実機検証

認証方式

【MCP】従業員本人のID・権限で動く（『using the employee's real identity and permissions』）。認証方式の詳細は未確認。【API】APIトークン（管理画面で発行）またはサードパーティアプリ向けのOAuthトークン。

公表されている料金（2026年10月16日確認）

公式料金ページのFAQ: 『Rippling plans start at $8 per employee per month, with a monthly base fee』。給与は見積りのみで、プラン別の金額はページに記載なし。MCP・APIの追加料金は未確認（2026-10-16確認）。 料金ページ

日本語対応

未確認。rippling.com トップは en_US のメタ情報のみで、言語切替・日本語の記載は見当たらなかった（MCPページ・ブログにも日本語の記載なし）。公式製品が日本語非対応と断定できる記載ではないため、参考扱い。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）