Microsoft Agent 365
AIエージェントの登録・ID・権限・監査の統制基盤
Entra Agent ID、
01/Agent 365とは
Microsoft Agent 365:AIエージェントの管理・統制基盤(コントロールプレーン)
Microsoft Agent 365は、組織内で稼働するAIエージェントを一元的に登録・可視化し、
単体で完結する
- エージェントの
登録と一覧(Registry) - エージェント固有の
ID(Entra Agent ID) - 条件付きアクセスと、権限の最小化
- データ保護・DLP・監査ログ
- 不審な挙動の検出・ブロック
02/注目される背景
Agent Platformへの移行:エージェントの全社展開と、増え続けるエージェントの統制
企業の生成AI活用は、
03/構成要素
Observe・Govern・Secure:Agent 365の3本柱と、担う Microsoft 製品
Microsoft Learn では、
Entra Agent ID:エージェントを、人と同じ作法で管理するためのID
Entra Agent IDは、エージェントごとに
04/当社の支援内容
Agent 365を統制面とする、エージェントの開発・統制・改善の一体設計
当社は、Microsoft Foundry・Copilot Studio・GitHub でエージェントを開発し、Microsoft Entra ID・Purview・Defender で ID・権限
Agent 365導入支援の7メニューと、担う当社のケイパビリティ
統合AI基盤のガバナンス層:Agent 365を軸にした4層構成
Agent 365 は、
段階導入の進め方:データ・AI基盤の上に、統制を重ねる
導入の入り方:貴社の状況に合わせた3つのパターン
Agent 365 を
課題別に見る、サービスの組み合わせ方
Foundry・Copilot Studio × Agent 365
エージェントの
Entra Agent ID × 権限設計
エージェントごとの
データ保護 × 意味の統一
業務ファイルの
AgentOps × 監視・監査
稼働・品質・コストの
ハーネスエンジニアリング × 統制面
実行基盤の側に、
HWS Agent Camp × 統制設計
対象業務のエージェントを
05/特長
エージェントの構築から統制までを、Microsoft製品で一貫して設計
Foundry・Copilot Studio・GitHubでのエージェント開発と、Entra・Purview・Defenderによる統制を、同じ Microsoft 環境の上で設計します。当社が提供してきたAzure AI・Entra IDの実績に加え、データガバナンスからMCP・エージェントの統治までを段階的に重ねる構成で、Agent 365 を統合AI基盤の統制層として設計します。
Entra Agent IDによる、エージェントごとのID・権限設計
当社はEntra IDを活用したAIエージェント基盤で、エージェントごとの Agent ID の発行、RBACとPIMによる権限の厳格な管理、A2A・MCP連携のトークン認証による保護を設計してきました。この設計を、Agent 365 の運用へ展開します。
Agentic Securityとハーネス設計を組み合わせた、実行時の統制
Agent 365 が担うのは、エージェントの登録・ID・権限・データ・脅威の統制面です。当社は、その内側で動くエージェントの権限・承認ゲート・停止を、ハーネスエンジニアリングとAgentic Securityで設計し、両方を組み合わせます。
SAIDDarで、統制の知見を標準へ戻す
案件で得たポリシー、レビュー観点、設計パターンを、AIエンジニアリングOS「SAIDDar」の標準・テンプレート・エージェント定義へ還元します。担当者や案件が変わっても、共通の基準で統制を進められます。
06/顧客価値
把握できないエージェントから、人と同じ作法で統制できるエージェントへの転換
07/ユースケース・適性
業務エージェント・Copilot・開発エージェントを運用する組織の統制
Copilot Studio・M365 Copilotの業務エージェント
統制する対象 部門が作成する
利用イメージ 作成と公開のルール、
Foundryで開発する、全社向けエージェント
統制する対象 Foundry
利用イメージ 開発から運用までの
開発組織のコーディングエージェント
統制する対象 GitHub Copilot
利用イメージ 開発に関わるエージェントの
金融・保険・公共など、規制の厳しい業務
統制する対象 審査・照会・コンプライアンス
利用イメージ 操作ログとアクセス制御を
複数クラウド・他社エージェントを含む運用
統制する対象 他社クラウドや、
利用イメージ 対応状況(GA・プレビュー)を
全社のエージェント運用(Agent Platform)
統制する対象 複数部門のエージェント、
利用イメージ エージェントの
Agent 365 導入適性チェック
- Microsoft 365・Entra・Purview・Defender を利用している
- Copilot Studio や
Foundry で、 部門主導のエージェントが増えている - エージェントの
数・権限・アクセス 先を、把握できていない - 監査・内部統制の
ため、エージェントの 操作記録が必要 - エージェントの
全社展開(Agent Platform 化)を計画している
- 業務エージェントを、まだ
運用していない - Microsoft の
ID 基盤を 利用する予定がない - ライセンスの追加だけで、
統制が完成すると考えている - エージェントの
責任者・利用ルールを、決められない
08/想定ROI
棚卸し・申請審査・インシデント調査・監査対応の工数削減
代表的な部門1〜
09/導入ステップ
エージェントの棚卸しから、ポリシー適用・運用定着までの5段階導入
10/他の手段との違い
Entra・Purview単体の運用、他社の管理ツール、個別開発との違いと使い分け
11/ガバナンス
エージェントのID・権限・データ保護・監査を前提にした統制設計
実行環境は、顧客の
- エージェントごとの
IDと、責任者 (スポンサー)の明確化 - 最小権限のスコープと、
権限付与・剥奪の承認フロー - 条件付きアクセスの、
人とエージェントへの共通適用 - 機密情報へのアクセス範囲の
制限(DLP・ 秘密度ラベル) - 操作の監査ログと、
不審な挙動の検知・ブロック
- IT管理者・セキュリティ・
業務リーダーの役割分担 - 定期的なエージェントの
棚卸しと、未使用 エージェントの廃止 - セキュリティポリシーの
テンプレート化と、 新規エージェントへの適用 - 観測結果をルール・
評価基準へ戻す、 継続改善のサイクル
12/当社について
「AI Platform on Microsoft Azure」Specializationを更新(2026年10月)
第三者機関ISSIに
Microsoft Azure の AI Platform/Agentic DevOps Specialization取得
ヘッドウォータースは「Microsoft Solutions Partner for Digital & App Innovation(Azure)」の認定に加え、上位資格である「AI Platform on Microsoft Azure」「Agentic DevOps with Microsoft Azure and GitHub」の2領域のSpecializationを取得しています。
Microsoft AI Innovation Partner of the Year 2024 受賞
「AI イノベーション パートナー オブ ザ イヤー アワード」の
13/はじめ方
スタートプラン:HWS Agent Campで、最初の1業務を2日間で試作・検証
HWS Agent Campは、生成AIの
JRE MALL様(東日本旅客鉄道):ECモール運営の業務適用
ECモール運営の
リモートロボティクス様:音声でロボットを遠隔操作
Microsoft AI Co-Innovation Lab KOBEで、
14/関連ソリューション
15/よくあるご質問
Microsoft Agent 365についてのご相談
エージェントの
