接続エージェントと Webhook利用可能

エージェントを Sixto に接続

接続エージェントはキーを使って Sixto API 経由で動作し、人に代わって行動する場合はその人の権限を超えません。宿泊者へのメッセージ、請求書の発行、ロックの操作、会社メールの変更などの重要な操作は、Sixto 内で人の確認を待ちます。

利用可能。設定 > 連携 > エージェントから、権限を限定したキーと署名付き Webhook でご自身の AI エージェントや自動処理を Sixto に接続できます。

Sixto 接続エージェントと Webhook
接続の流れ

接続エージェントの明確な制限

権限を限定したキーと署名付き Webhook

Sixto許可されたデータを含むイベント
接続エージェント選択した権限
操作操作履歴に記録
業務フローの参考例です。実際のアカウントの状況を表示したものではありません。
[ 機能 ]

できること

  • 自分のエージェントが自分の名義で

    あなたに代わるリクエストにはあなたの権限が使われます。独立した API キーは選択した権限範囲を保持し、対応する変更には確認設定が引き続き適用されます。

  • 署名付きイベント

    イベントは検証可能な署名とともに Webhook URL に送られ、届くまで再試行されます。重複したイベントも同じイベント ID を持ちます。

  • 人に代わる操作

    接続エージェントに依頼すると、会社メールを含む現在の権限と施設へのアクセスを引き継ぎます。各呼び出しでアクセス権を再確認します。開始済みのリクエストには元の制限が残り、新しい権限は新規リクエストに適用されます。

  • 必要なときだけ情報を読む

    リクエストの実行中、エージェントは製品の説明と許可された記録を参照できます。会社メールの受信箱、請求書、会計の概要も含まれます。各読み取りにはリクエストのアクセス制限が適用され、リクエスト終了時に停止します。

  • 処理経路を確認できる

    Sixto のチャットで依頼すると、プラットフォームのツールで処理したか、あなたのエージェントに渡したか、Sixto チームに報告したかを表示します。

  • 循環を防ぐ

    エージェント自身が行った変更は、イベントとしてそのエージェントに戻りません。

[ MCP ]

MCP で AI アプリを接続

Sixto には MCP サーバーがあり、AI アプリが接続した人と同じ権限で Sixto のデータを読み取り、操作できます。有効にするまで無効のままです。

サーバーアドレス
https://holasixto.com/mcp
ドキュメント MCP
https://holasixto.com/mcp/docs公開の読み取り専用サービスです。Sixto のドキュメントを検索し、組織のデータには一切アクセスしません。
  • 最初に有効にする

    組織のオーナーまたはマネージャー権限を持つ人が「設定 > 連携」を開き、「AI アプリを許可(MCP)」を有効にします。初期設定は無効です。プラットフォームの管理コンソールで AI アプリが無効になっているとカードに表示される場合は、Sixto チームに組織での有効化を依頼してください。

  • 接続できる人

    接続できるのは、組織のオーナーとマネージャーのロールのみです。スタッフ、経理担当、清掃担当、閲覧専用のロールでは接続できません。アプリに付与される権限が、接続した人の権限を超えることはありません。

  • Sixto でログイン

    AI アプリにサーバーアドレスを追加すると Sixto が開きます。Sixto アカウントでログインし、組織とアプリに許可する操作を選び、「許可」を押してください。

  • Sixto で変更を確認

    お客様へのメッセージ、電子請求書、支払いリンクの送信や、宿泊者用の入室コードなどの重要な変更は、確認カードとして返されます。Sixto 内で人が確定し、AI アプリは確定できません。タスクの作成など、日常的なチームの操作はその人の権限内で実行されます。

  • いつでもアクセスを取り消し

    「設定 > 連携 > 接続済みアプリ」に、許可したすべての AI アプリが表示されます。取り消すと、そのアプリの次のリクエストからアクセスが遮断されます。

Claude や ChatGPT など、認証付きのリモート MCP サーバー(Streamable HTTP と OAuth)を追加できる AI アプリで利用できます。

[ 仕組み ]

仕組み

Sixto 接続エージェントと Webhook
接続の流れ

接続の概要

権限を限定したキーと署名付き Webhook

Sixto許可されたデータを含むイベント
接続エージェント選択した権限
操作操作履歴に記録
業務フローの参考例です。実際のアカウントの状況を表示したものではありません。
  1. 01

    オーナーが API キー画面でエージェント用キーを作成し、権限を選びます。

  2. 02

    設定 > 連携 > エージェントで、エージェントの Webhook URL と共有シークレットを入力します。シークレットは暗号化して保存されます。

  3. 03

    エージェントは各イベントの署名を検証し、すぐに応答したあと、API を通じて処理します。

  4. 04

    エージェントの権限はいつでも縮小・削除できます。次の呼び出しは拒否されます。

[ データ ]

同期する内容

データ方向詳細
イベント(チャット、フィードバック、タスク、料金変更リクエスト)Sixto からSixto からエージェントの Webhook へ。署名付きで、自由記述は抜粋・マスクされます。
操作Sixto へエージェントから Sixto へ、権限の範囲内で API を通じて実行します。
[ プライバシー ]

権限とプライバシー

  • イベントは自分の組織のエージェントにだけ送られ、他組織のエージェントには送られません。

  • 自由記述は長さが制限され、秘密情報は除去されます。宿泊者の連絡先は、依頼した人に閲覧権限がある場合だけ利用できます。

  • エージェントが代行する相手より多くの権限を持つことはありません。また、ドアの解錠、メッセージの承認、連携やチームメンバーの管理もできません。

  • Webhook URL とシークレットを設定するまで何も送信されません。

[ よくある質問 ]

よくある質問

エージェントは必要ですか?

いいえ。Sixto 独自のアシスタントはエージェントなしでも動作します。接続は任意です。

どのエージェントが使えますか?

署名付き Webhook を受信し、REST API を呼び出せるエージェントや自動処理なら利用できます。ChatGPT と Claude の接続先 MCP サーバーは https://holasixto.com/mcp: オーナーまたはマネージャーが「AI アプリを許可(MCP)」を有効にし、サインインして組織と権限範囲を選び、「許可」を押します。重要な操作は Sixto 内の「確認」を待ちます。アプリは設定 > 連携で取り消せます。

エージェントが停止している場合は?

イベントは再試行され、エージェントは API で受け取り損ねたものを確認できます。

使うツールだけを接続できます。