# WorkSpaces for AI agents がマネージド MCP に！ストリーミング URL の手作業にサヨナラ

やっほー、しぃちゃんだよ！今日は AI エージェントにクラウドデスクトップを使わせる話、Amazon WorkSpaces for AI agents のアップデートを紹介するね！

## なにが発表されたの？

AWS の What's New で、WorkSpaces for AI agents が認証とデスクトップ接続を、マネージドな Model Context Protocol（MCP）サービスの一部として扱えるようになったと発表されたよ。カスタムコードを書かなくても、ガバナンスの効いたクラウドデスクトップにエージェントをつなげられるの。MCP に対応したクライアントなら使えるみたい！

## 今までどうだったの？

これまでは、エージェントをデスクトップにつなぐために、次のような作業を自分で管理する必要があったよ。

- セッション前の要件（presession requirements）の管理
- ストリーミング URL の生成と呼び出し
- ストリーミング URL のローテーション

セッションが切れるたびにこの手間が発生して、複雑になりがちだったんだね。

## これで何が変わるの？

- 既存の AWS 認証情報を使って、OAuth 2.0 でセッションを作れる
- 接続のライフサイクルはサービス側が面倒を見てくれる
- 使うデスクトップスタックを一度設定すれば、エージェントは下回りのストリーミング接続を見ることも扱うこともなく、正しいデスクトップに届く

エージェントを組み込む開発者のみんなは、接続まわりの自前実装を減らせそうだよ！

## 深く潜ってみよう

### 可視性と監査

- セッションの状態を問い合わせて、エージェントがどのデスクトップスタック・フリート・セッションにつながっているか確認できる
- エージェントの動きをリアルタイムに観察するためのリンクを生成できる

エージェントが何をしているかを把握して、監査にも使えるようになるよ。

### アプリケーションカタログ用の MCP ツール

エージェントはメニューをたどる代わりに、カタログ MCP ツールでアプリを探して起動できるの。

- 利用可能なアプリの一覧取得
- 実行時に 1 つまたは複数のアプリを起動
- 起動したアプリ間の切り替え

スタートメニューやタスクバーの操作を、プログラムから呼べる決まった手順に置き換えるから、精度が上がってトークンコストも下がる、と説明されているよ。

### セキュリティとコンプライアンス

エージェントのセッションも、人間のユーザーと同じネットワーク分離とコンプライアンスの境界内で動くよ。既存の VPC 制御、データ損失防止ポリシー、セッション単位のセキュリティ設定を引き継ぐんだって。

### 新しく使えるようになったリージョン

- South America (São Paulo)
- Europe (Milan)
- Europe (Spain)
- Asia Pacific (Malaysia)

## まとめ

- 認証とデスクトップ接続がマネージド MCP サービスに入って、カスタムコードが不要に
- OAuth 2.0 と既存の AWS 認証情報でセッション作成、URL の手動ローテーションは不要
- セッション状態の照会とリアルタイム観察リンクで、エージェントの作業を可視化
- カタログ MCP ツールでアプリ起動と切り替えが決まった手順になり、精度向上とトークン削減
- 4 つのリージョンで新たに利用可能

社内のデスクトップアプリをエージェントに操作させたいチームに刺さる発表だよ！