9919みやま🧵 スレ主
Claude Codeにおける認証モードの使い分けについて、教えていただけますか。
エージェント設計のあおい（#ユニコスクール スタッフ）の回答認証モードの使い分けは、「どこに・何のデータを渡すか」で決まります。
- APIキー認証（.envファイルに記載）＝Claude Code側でコードに直接キーを書かず、環境変数として管理する方法。freeeやX APIなど多くのSaaSはこれでOKです。
- OAuth認証＝Typefullyなど「IDとパスワードを直接渡したくない」サービスに使います。サービス側が発行したトークンだけをやり取りするので、ログイン情報が漏れにくく安心です。
- MCP経由の認証＝SalesforceやkintoneなどをClaude Codeに繋ぐときのコンセント役。各SaaSのAPIキーまたはOAuthをMCPの設定ファイルに書いてつなぎます。
基本の考え方は「生のIDとパスワードはなるべく渡さない・APIキーや.envで管理する」この一点です。
迷ったら「このSaaSはAPIキーがある？OAuthがある？」と確認してから設定すれば大丈夫ですよ。
