AI管理改革――Agent 365 がもたらす新しい管理体験

2025年のMicrosoft Igniteで発表された「Agent 365」は、AIエージェントの管理とセキュリティを大きく進化させる新しいプラットフォームです。AI活用が急速に広がる中、企業では「どのエージェントがどんなデータにアクセスしているのか分からない」「無許可のAIが勝手に使われてしまう」といった課題が多くの企業で顕在化しています。本記事では、Agent 365がこうした課題をどのように解決し、どんな価値をもたらすのかを分かりやすく解説いたします。

Agent 365とは？――企業のAIエージェント管理の新しい基盤

Agent 365は、企業内で利用されるさまざまなAIエージェントを一元的に管理・統制・保護できる「コントロールプレーン（管理基盤）」です。Microsoft Entra IDと連携し、AIエージェントを“ユーザーと同じように”識別・管理できるのが大きな特徴です。これにより、IT部門はエージェントの可視化・アクセス制御・セキュリティ監視まで一括して行えるようになります。

Agent 365が提供する5つの主要機能

Agent 365は、エンタープライズ規模でAIエージェントを安全かつ効率的に運用するために、以下の5つの機能を提供しています。

1.　登録（Registry）
すべてのAIエージェントを一元的に登録・管理できる機能です。Microsoft Entra IDと連携し、社内で稼働するエージェントを一覧化することで、正式なものだけでなく未承認のAIエージェントも検出できるため、どのエージェントがどこで動いているかを見える化できます。これにより、管理者はエージェントの棚卸しや利用状況の把握が容易になり、無秩序なAI導入によるリスクを未然に防げます。

2.　アクセス制御（Access control）
AIエージェントごとにアクセスできる情報や操作範囲を細かく設定できる機能です。最小権限アクセスや条件付きアクセスを実現し、機密情報への不正アクセスや誤操作のリスクを大幅に低減します。たとえば、特定のエージェントには営業データのみ、別のエージェントには人事データのみアクセスを許可する、といった柔軟な制御が可能です。

3.　可視化（Visualization）
エージェントの利用状況やデータ接続、異常行動をリアルタイムで監視できるダッシュボード機能です。どのエージェントが、いつ、どのデータにアクセスしたか、どのようなアクションを実行したかを一目で把握できます。これにより、ROIやパフォーマンスの分析、異常検知が容易になり、経営層やIT部門が安心してAI活用を推進できます。

4.　相互運用性（Interoperability）
Microsoft 365だけでなく、外部のAIサービスやアプリケーションとも連携できる機能です。Copilot StudioやMicrosoft Foundryで作成したエージェント、さらにはAdobeやDatabricksなどの外部エコシステムとも統合可能です。Word・Excel・TeamsなどのOfficeアプリや社内の業務システムとも連携し、業務コンテキストを理解したエージェント活用が実現します。これにより、部門やシステムの垣根を越えて企業全体でのAI活用が加速します。

5.　セキュリティ（Security）
Microsoft DefenderやPurviewと連携し、AIエージェントの監視・脅威検出・リスク軽減を実現する機能です。プロンプトインジェクション（AIへの不正な指示注入）や過剰共有などの攻撃をリアルタイムで検出し、機密データの分類・ポリシー適用も自動化することができるほか、エージェントの行動ログを保持して監査や規制対応も容易にします。これにより、企業のセキュリティ・ガバナンス水準を大幅に向上させます。

企業が直面するAI活用の課題例とAgent 365による解決策

■未承認AIエージェントの増加が招くガバナンス危機
課題：現場で未承認のAIエージェントが増加し、統制が困難になり情報漏えいやセキュリティリスクが高まっている
Agent 365の解決策：レジストリ機能により、Microsoft Entra IDと連携してすべてのAIエージェントを一元管理できます。未承認のエージェントも自動で検出・隔離できるため、企業全体のガバナンス（統制）を強化し、リスクを未然に防ぎます。

■アクセス権限の不適切な設定
課題：AIエージェントが必要以上の権限を持ち、機密情報へのアクセスや誤操作のリスクが発生
Agent 365の解決策：最小権限アクセス制御や条件付きアクセスを適用することで、リスクを大幅に低減させることができます。

■利用状況の不透明さ
課題：どのAIエージェントがどのデータを使っているのか、ROIやパフォーマンスが把握できない
Agent 365の解決策：可視化ダッシュボードで、エージェントの利用状況やデータ接続、異常行動をリアルタイムで監視することができます。

■異なるプラットフォーム間の分断
課題：Copilot Studioや外部AIサービスがバラバラに運用され、統合管理が難しい
Agent 365の解決策：相互運用性を確保し、Microsoft 365や外部エコシステムも一元的に管理することができます。

■セキュリティ・ガバナンスの不安
課題：AIエージェントのセキュリティ対策や監査対応が十分でなく、情報漏えいや規制違反のリスクがある
Agent 365の解決策：Microsoft DefenderやPurviewと連携し、脅威検出・データ保護・監査ログ管理を強化することで、企業のセキュリティ・ガバナンス水準を大幅に向上させることが可能です。

Agent 365がもたらすセキュリティ面での強化ポイント

・脅威防御：Microsoft Defenderと連携し、プロンプトインジェクションや過剰共有などの攻撃をリアルタイムで検出
・データ保護：Purviewと統合し、機密データの分類・ポリシー適用を自動化
・コンプライアンス対応：エージェントの行動ログを保持し、監査や規制対応も容易に
・リスクベース制御：アクセス時にリスク評価を行い、条件付きアクセスで安全性を確保

まとめ――Agent 365で“安心・安全なAI活用”を

Agent 365は、AIエージェントを”ユーザーと同じレベル”で管理できる初の仕組みです。セキュリティ、ガバナンス、可視化をMicrosoft 365の既存基盤に統合し、無秩序なAI導入を防ぎながら、企業全体で安全かつ効率的にAIを活用できる環境を実現します。これからの働き方は、AIが“信頼できるパートナー”となり、業務の質と効率を大きく向上させる時代へと進化していきます。

Microsoft製品やCopilotについて「もっと知りたい！」と思った方は、ぜひ以下のブログもチェックしてみてくださいね！

【新しい年を快適に！仕事をサクサク進めるためのヒント集】

▼“情報迷子”から卒業！Copilot Chatの「検索」機能のご紹介
Copilot Search|Microsoft BLOG｜Coo Kai クーカイ｜株式会社ピーエスシー

▼Copilotを使いこなそう！プロンプトマスターへの道①
Copilot Prompt①|Microsoft BLOG｜Coo Kai クーカイ｜株式会社ピーエスシー

▼ノーコードで簡単！Copilot Studio Liteで作る社内エージェント入門
Copilot Studio Lite|Microsoft BLOG｜Coo Kai クーカイ｜株式会社ピーエスシー

なお、ピーエスシーではCopilotを含むMicrosoft製品の利活用支援を行っておりますので、ご希望の場合はぜひお問い合わせ下さい！

• 次のブログ
• ブログ一覧