Microsoft Entra Agent ID公開プレビュー拡充でAIエージェント管理

はじめに: なぜ重要なのか

AI エージェントは、孤立したパイロット段階から、企業全体への広範な展開へと急速に移行しています。この成長は新たなIDとセキュリティの課題を生みます。組織は、増殖するエージェントに対する一貫した可視性、強力な最小特権のアクセス制御、そしてエージェントが誤設定されたり侵害されたりした場合の影響範囲（blast radius）を減らす自動化されたガバナンスを必要とします。Microsoft Entra Agent ID は、エージェントを「first-class identities」として扱い、IT とセキュリティ チームが、ユーザー、アプリ、デバイスに対してすでに使っているのと同じ運用能力で管理できるようにすることを目的としています。

Entra Agent ID（パブリック プレビュー）の新機能

1) 各エージェントに専用のIDを割り当て

Entra Agent ID は各エージェントに固有のIDを要求し、標準化された認証、認可、監査を可能にします。Microsoft プラットフォーム（例: Copilot Studio、Microsoft Foundry、Security Copilot）上で構築されたエージェントは、自動的に Agent ID を受け取ることができます。

2) Agent Registry: 統合された検出とインベントリ

重要な追加機能が、Agent Registry です。これは拡張可能なメタデータ リポジトリであり、テナント内に展開されているエージェントを、Microsoft プラットフォーム、オープンソース フレームワーク、サードパーティ ソリューション（開発者向けの agent identity platform 経由）にまたがって統合的に可視化します。これは、最も難しい運用上の課題である「何が存在し、どこで稼働しているか」を発見することに直接対応します。

3) 大規模管理のための agent identity blueprints

Agent identity blueprints は、エージェントのクラスに対する権限、ロール、ガバナンス ポリシーのテンプレートとして機能します。一度承認すれば、どこでも継承されます。重要なのは、blueprint を無効化すると、それに基づいて作成されたすべてのエージェントを即座に停止できる点です。インシデント発生時の迅速な封じ込めに有用です。

4) 組み込みのガバナンス自動化

Entra のガバナンス機能がエージェントにも拡張され、以下が含まれます:

• Lifecycle Workflows により、スポンサーの更新や無効化を自動化（各エージェントには人間のスポンサーが必要です）。
• Access Packages により、ロールとリソース アクセスを、承認主導で監査可能かつ期限付きのプロセスとしてバンドル。

5) セキュリティ制御: Conditional Access とリスク ベースの保護

Agent ID は、Entra の中核セキュリティ機能と統合されます:

• Conditional Access for agents（アクター、または保護対象リソースとして）
• Identity Protection のシグナルでリスクの高いエージェントを検出し、自動的にブロックまたは制限
• Custom security attributes によりエージェントにタグ付け（例: 「HR-approved」）し、属性ベースのアクセス ポリシーを適用

IT 管理者とセキュリティ チームへの影響

• 可観測性の向上: Entra admin center で、より明確なインベントリとトレンドのビューを提供。
• 一貫したガードレール: 確立済みの Entra パターン（最小特権、承認、ライフサイクル ガバナンス）をエージェントに適用。
• 迅速な対応: blueprint レベルの制御により、問題のあるエージェント クラスの time-to-containment を短縮可能。

推奨される次のステップ

• Microsoft Agent 365 の early access を有効化し、Entra admin center で Agent ID を確認してください。
• 検出 から開始: 現在どれだけのエージェントが存在し、誰がスポンサーなのかをレビューします。
• 一般的なエージェント種別（HR、財務、IT ヘルプデスク）向けの blueprints を定義し、最小特権の Access Packages を適用します。
• エージェント ID 向けに、Conditional Access + Identity Protection ポリシーを試験導入します。
• カスタム エージェントを構築している場合は、Entra Agent Identity Platform for Developers を評価し、Frontier early access program への参加を検討してください。