Microsoft Entra RSAC 2026のIDセキュリティ更新

Introduction

MicrosoftのRSAC 2026におけるEntra関連の発表は、IDセキュリティの大きな転換を示しています。組織は今や、ユーザーやデバイスだけでなく、AI agents、workloads、multi-tenant環境も保護する必要があります。ITおよびセキュリティチームにとって、これらの更新は、リスクを継続的に評価し、リアルタイムで対応できる、IDファーストのZero Trustアクセス基盤に向けたMicrosoftの方針をさらに強化するものです。

Microsoft Entraの新機能

AI agent IDの保護

Microsoftは、Microsoft Agent 365のID基盤として Microsoft Entra Agent ID を拡張しています。新機能には以下が含まれます。

• Agent 365 Security Policy Templatesに統合された ID Governance access packages
• ユーザーの代理として動作するagent向けの Conditional Access policy extensions
• risk signals と custom security attributes に基づくリアルタイムのアクセス判断

これにより、agent IDは、ユーザー、apps、devicesに対してすでに利用されているガバナンスおよびアクセス制御に、より近い形で管理できるようになります。

AI時代における従業員アクセスの保護

Microsoft Entra Internet Accessには、AI利用に関する重要な制御がいくつか追加されます。

• 未承認のAI appsを検出し、Conditional Accessポリシーを適用する Shadow AI detection
• 悪意のあるプロンプトをブロックする Prompt injection protection
• Synced passkeys and passkey profiles が一般提供開始
• Microsoft Entra Passkeys on Windows はプレビュー提供
• サードパーティMFAプロバイダー向け External MFA integration が一般提供開始
• 認証方法全体にわたるセルフサービス復旧を実現する Adaptive risk remediation が2026年4月に一般提供予定

これらの更新により、フィッシング耐性のある認証と、AI対応アクセスに対するより厳格なガバナンスが可能になります。

ID基盤の強化

Microsoftはまた、複雑なtenant環境向けに、新たなレジリエンス機能とガバナンス機能も発表しました。

• 重要なdirectory objectsのポイントインタイム復元を行う Microsoft Entra Backup and Recovery（プレビュー）
• multi-tenant資産の検出、監視、ガバナンスを行う Microsoft Entra Tenant Governance（プレビュー）
• JSONベースの構成ベースラインを管理する Tenant configuration API（プレビュー）
• 関連tenant間でガバナンスされたアクセスを実現する Cross-tenant group synchronization（プレビュー）

IT管理者にとって重要な理由

これらの発表は、hybrid identity、Zero Trust施策、そして拡大するAI導入を管理する管理者にとって特に重要です。agent ID向けの制御追加は、多くの組織がようやく認識し始めたギャップを埋めるのに役立ちます。一方で、backup、recovery、tenant governance機能は、大規模または分散したMicrosoft環境における運用リスクに対応します。

エンドユーザーにとっては、passkeysやadaptive remediationによって、パスワードやヘルプデスク対応への依存を減らしながら、よりシームレスで安全なアクセスを実現できる点が主なメリットとなります。

Action items

• 環境内で AI agents や未承認のAIツールがすでにどこで使われているかを確認する。
• 特にWindowsユーザー向けに、passkey deployment readiness を評価する。
• External MFA integration によって現在の認証アーキテクチャを簡素化できるかを見極める。
• 複数のEntra tenantを運用している場合は、Backup and Recovery と Tenant Governance のプレビュー検証を計画する。
• non-human identities と新たなrisk signalsを考慮して、Conditional Access戦略を再評価する。

MicrosoftのRSAC 2026でのメッセージは明確です。IDセキュリティは今後、人、apps、devices、そしてAI agents全体にまで拡張されなければなりません。