Microsoft Agent 365とは — AIエージェントに「社員証」を配る新・管理基盤入門

AIエージェントに「社員証」を配るという発想

Microsoft Agent 365は、2026年5月1日に一般提供(GA)が開始された、AIエージェント専用の管理基盤です。最大の特徴は、Copilot StudioやAzure AI Foundryなどで作られたエージェントを「デジタルな従業員」とみなし、人間の社員と同じようにID(いわば社員証)を発行して管理するという考え方にあります。人間の従業員には入社時にアカウントが発行され、異動で権限が変わり、退職時にはアクセスが停止されます。この一連のライフサイクル管理をAIエージェントにも適用しようというのがAgent 365の中核思想です。Microsoft製に限らずサードパーティ製エージェントも登録対象とされており、「社内で動くエージェントの台帳」として機能することが期待されています。

なぜ今「エージェント管理」なのか — 野良エージェント問題

背景にあるのは、エージェントの急速な増加です。Copilot Studioのようなノーコードツールの普及により、現場の担当者が自分でエージェントを作れる時代になりました。その結果、IT部門が把握していない「野良エージェント」が社内に増殖する傾向が指摘されています。かつての野良マクロや野良Accessと同じ構図ですが、深刻度は一段上と考えられます。エージェントは自律的に社内データへアクセスし、メール送信や外部API呼び出しといった「行動」まで行うためです。作成者が退職した後も動き続けるエージェントや、必要以上の権限を持ったまま放置されるエージェントは、情報漏えいや誤動作の温床になり得ます。

3本柱: Observe・Govern・Secure

Agent 365の機能は、大きく3つの柱で整理されています。

特に重要なのが、Secureの土台となるEntra Agent IDです。各エージェントに人間のアカウントと同様の一意なIDを付与することで、「どのエージェントが、いつ、どのデータにアクセスしたか」を追跡できるようになります。その上でDefenderが不審な挙動を検知し、Purviewが機密情報の取り扱いを監査するという、既存のMicrosoftセキュリティ製品群との連携を前提とした設計です。

料金と中小企業の導入条件

料金は次のように整理されます(いずれも公表時点の米ドル価格)。

中小企業にとって重要なのは、Business Premiumが前提ライセンスと位置づけられ、2026年6月から利用可能になった点です。さらに2026年7月からは、Copilotを同梱したBusiness系SKUが恒久的な提供に切り替わりました。「まずCopilotで業務にAIを組み込み、エージェントが増えてきたらAgent 365で統制する」という段階的な導入パスが、中小企業でも現実的な選択肢になったと言えます。ただし月額の積み上げは小さくないため、全社一律ではなく、エージェントの作成者・管理者から順に適用する方法も検討に値します。

KPMGの大規模導入が示すもの

2026年6月9日には、KPMGがAgent 365を大規模導入することが発表されました。監査・税務という規制の厳しい業種で、AIエージェントの行動記録と統制が業務品質の前提条件と位置づけられた点が象徴的です。この動きは大企業だけの話にとどまらない可能性があります。監査法人や大手取引先がエージェント統制を標準として運用し始めると、その取引先である中小企業にも「AIをどう管理しているか」の説明が求められる場面が増えると考えられます。個人情報や取引データを扱うエージェントを使うのであれば、規模にかかわらず「台帳があり、権限が管理され、ログが残る」状態を作っておくことが、将来の信頼コストを下げる投資になります。

中小企業が今取るべき棚卸しステップ

Agent 365を契約するかどうかにかかわらず、次の棚卸しは今すぐ始められます。

1. 現状把握: 部署ごとに「自動で動いているもの」を洗い出す。Copilot Studio製エージェントだけでなく、Power Automateフローや各種スクリプトも対象に含める
2. オーナーの明確化: 各エージェントに責任者を1名割り当て、作成者の退職・異動時の引き継ぎルールも決める
3. 権限の最小化: アクセスできるデータと実行できる操作を必要最小限に絞る
4. 申請フローの整備: 新規エージェント作成時の届け出ルールと命名規則を決める
5. 管理基盤の評価: 台帳がスプレッドシートで回らなくなってきたら、Agent 365のような専用基盤を検討する

ポイントは、ツール導入より先に「台帳と責任者」を確立することです。ここが曖昧なまま管理ツールだけを入れても、登録されない野良エージェントは減らないのが一般的です。

まとめ — 「作る」の次は「管理する」フェーズへ

Microsoft Agent 365は、AIエージェントを従業員と同様にID管理するという、今後の標準になり得る考え方を製品化したものです。Observe・Govern・Secureの3本柱、Entra Agent IDによる追跡可能性、Business Premiumを起点とした中小企業向けの導入パスが揃い、KPMGのような先行事例も出てきました。エージェントを「作る」フェーズの次には、必ず「管理する」フェーズが来ます。自社のエージェントが数体のうちに棚卸しと責任者決めを済ませておくことが、後々の統制コストを大きく下げる近道と言えるでしょう。