組織が人間が以前に処理したタスクを実行するために自律型および対話型の AI エージェントを採用する場合、管理者はエージェントのネットワーク アクティビティを可視化して制御する必要があります。 エージェントのグローバルセキュアアクセスによって、Microsoft Copilot Studioエージェントにネットワークセキュリティ制御が提供されるため、ユーザーに使用するのと同じセキュリティポリシーをエージェントにも適用できます。
エージェントのグローバル セキュア Accessを使用すると、エージェントがナレッジ、ツール、アクションを使用して外部リソースをaccessする方法を規制できます。 Web コンテンツのフィルター処理、脅威インテリジェンス のフィルター処理、ネットワーク ファイルのフィルター処理などのネットワーク セキュリティ ポリシーをエージェント トラフィックに適用できます。
Copilot Studio エージェントのネットワーク セキュリティのしくみ
Copilot Studio エージェントにネットワーク セキュリティ制御を適用するには、エージェント トラフィックを Global Secure Accessのグローバル分散プロキシ サービスに転送します。 Power Platform 管理センターでは、環境ごとまたは環境グループごとにトラフィック転送を有効にします。
エージェント トラフィック転送は、次のような複数のトラフィックの種類に適用されます。
- HTTP ノード トラフィック
- カスタム コネクタ
- MCP サーバー コネクタ
エージェント トラフィックが Global Secure Accessに転送されたら、トラフィックにセキュリティ ポリシーを適用できます。 サービスは、ユーザー トラフィックの評価方法と同様に、構成されたセキュリティ ポリシーに対してエージェント トラフィックを評価します。
エージェントのセキュリティ ポリシー
エージェントのセキュリティ ポリシーは、グローバル セキュア Accessのベースライン プロファイルを使用して構成されます。 ベースライン プロファイルでは、テナント レベルでセキュリティ ポリシーが適用され、すべてのエージェント トラフィックで一貫したセキュリティ制御が保証されます。
始め方
Microsoft Entra エージェント IDは、エージェント ID とエージェント ID ブループリントを作成および管理するためのプラットフォームを提供する、Microsoft Entra内の製品です。 エージェント ID は、すべてのMicrosoft Entraユーザーが使用できます。
Microsoft Agent 365 を使用すると、エージェントはMicrosoft 365サービスとエンタープライズ ワークフロー全体で動作できます。これには、ユーザーごとに Microsoft Agent 365 ライセンスが必要です。 価格の詳細については、「Microsoft Agent 365 のプランと価格を参照してください。
Microsoft Entraセキュリティ機能をエージェントに拡張するには、Microsoft Agent 365 が必要です。 エージェント 365 は Microsoft 365 E7 に含まれており、Microsoft E5/A5/Business Premium (または Microsoft Defender スイート + Microsoft Purview スイート) のアドオンとして使用できます。 詳細については、 最新の Agent 365 製品条項を参照してください。