Microsoft 365 管理センターは、エージェント レジストリを介してエージェントのガバナンスとライフサイクル管理機能を提供します。 これらの機能を使用すると、管理者はテナント全体でエージェントの可視性、アクセス、配布、廃止を管理できます。
エージェントアクション
注:
Microsoft 365 for Government Community Cloud High (GCCH) および Government Community Cloud Moderate (GCCM) 環境では、organizationへの発行エージェントがサポートされています。
| エージェントアクション | 説明 |
|---|---|
| インストール と アンインストール | エンド ユーザーが手動でインストールせずに使用できるように、ユーザー用のエージェントをインストールします。 管理は、以前にインストールしたエージェントをアンインストールできます。 |
| ブロックとブロック解除 | organization全体でエージェントへのアクセスを制限し、ユーザーがエージェントを使用できないようにします。 |
| Delete | エージェントと関連付けられているファイルを削除します。 エージェントを削除すると、エージェントがインベントリから完全に削除され、関連付けられているすべてのファイルが削除されます。 |
| 開始と停止 | 基になるAzure インフラストラクチャを開始または停止して、Foundry エージェントを管理します。 このアクションは、Microsoft Foundry エージェントに固有です。 |
| 新しい所有者を割り当てる | 所有者なしまたはアクティブなエージェントに新しい所有者を割り当てます。 |
| ストアに発行する | エージェントをエージェント ストアに発行して、要求されたエージェントをorganizationのメンバーが使用できるようにします。 詳細については、「 要求されたエージェントのアクション」を参照してください。 |
| 申請を拒否する | 要求されたエージェントがorganizationのメンバーが使用できないようにします。 詳細については、「 要求されたエージェントのアクション」を参照してください。 |
注:
Excel へのエクスポート、カスタム エージェントのアップロード、ピン留めされたエージェントの管理など、エージェント レジストリリストに関連するアクションについては、Microsoft 365 管理センターのエージェント レジストリに関するページを参照してください。
エージェントのインストール
Microsoft 365 管理センター内の他のアプリと同じコントロールを使用して、organization全体または特定のユーザーまたはグループに対してエージェントをインストールできます。
Microsoft 365 管理センターを使用してエージェントをインストールするには、次の手順に従います。
Microsoft 365 管理センターにサインインします。
[ エージェント>すべてのエージェント] を選択します。
[ すべてのエージェント ] ページで、[ レジストリ ] が選択されていることを確認します。 [状態] フィルターを選択し、[使用可能] を選択します。
エージェントの一覧から、まだインストールされていないエージェントを選択します。
開いたエージェントの詳細ウィンドウで、エージェントの名前のすぐ下にある [インストール] を選択 します。
[ 選択したユーザーへのエージェントのデプロイ ] ウィンドウで、エージェントをすべてのユーザーにインストールするか、特定のユーザーまたはグループにインストールするかを決定し、[ 次へ] を選択します。
[ アクセス許可の確認 ] ウィンドウで、エージェントに対して要求されたアクセス許可を確認します。 アクセス許可が許容される場合は、[ 管理者の同意の付与] を選択します。 詳細については、「エージェントの アクセス許可」を参照してください。
[ アクセス許可が要求されました ] ウィンドウで、[ 同意 する] を選択してエージェントにアクセス許可を付与し、[ 次へ] を選択します。
[ レビュー & 完了 ] ウィンドウで、[ デプロイの完了] を選択します。
エージェントをインストールすると、Copilot とその他のホスト製品 (Outlook、Teams、Microsoft 365 など) での可用性と機能に影響します。
エージェントのアンインストール
Microsoft 365 管理センター内の他のエージェントと同じコントロールを使用して、organization全体または特定のユーザーまたはグループに対してファースト パーティまたは外部エージェントをアンインストールできます。
Microsoft 365 管理センターを使用してエージェントをアンインストールするには、次の手順に従います。
Microsoft 365 管理センターにサインインします。
[ エージェント>すべてのエージェント] を選択します。
[ エージェント] で、[ すべてのエージェント] を選択します。
[ すべてのエージェント ] ページで、[ レジストリ ] が選択されていることを確認します。 [状態] フィルターを選択し、[使用可能] を選択します。
エージェントの一覧からインストールされているエージェントを選択します。
開いたエージェントの詳細ウィンドウで、エージェントの名前のすぐ下にある [アンインストール] を選択 します。
注:
[アンインストール] オプションが表示されない場合は、選択したエージェントがインストールされていない可能性があります。
[ エージェントの削除 ] ウィンドウで、[ エージェントの削除 ] オプションを選択し、[エージェントの アンインストール ] ボタンを選択します。
エージェントをアンインストールすると、Copilot やその他のホスト製品 (Microsoft Outlook、Microsoft Teams、その他の Microsoft 365 アプリケーションなど) の可用性と機能に影響します。
エージェントをブロックまたはブロック解除する
Microsoft 365 管理センター内の他のアプリと同じコントロールを使用して、organization全体のエージェントをブロックまたはブロック解除します。
エージェントをブロックまたはブロック解除するには、次の手順に従います。
Microsoft 365 管理センターにサインインします。
[ エージェント>すべてのエージェント] を選択します。
[ すべてのエージェント ] ページで、エージェントの一覧からエージェントを選択します。
開いたエージェントの詳細ウィンドウで、エージェントの名前のすぐ下にある [ ブロック ] または [ ブロック解除] を選択します。
開いた [ エージェントのブロック ] または [ エージェントのブロック解除 ] ウィンドウで、[ エージェントのブロック ] または [エージェントの ブロック解除] を選択し、[保存] を選択 します。
Microsoft 365 Copilot Agent Builder と Microsoft 365 Copilot Studio を使用して作成したエージェントのブロックまたはブロック解除は、Microsoft 365 Copilotでの可用性と機能に影響します。 また、Microsoft Outlook、Microsoft Teams、その他の Microsoft 365 アプリケーションなど、他のホスト製品の可用性と機能にも影響します。 ただし、SharePoint または Microsoft Foundry を使用して作成したエージェントをブロックすると、Microsoft 365 Copilot Chatでの可用性にのみ影響します。
注:
研究者およびアナリスト エージェントの場合、[ユーザーの編集] パネルは無効になっています。 可用性を管理するには、Microsoft 365 管理センターの [ブロック] アクションを使用して、テナント全体のエージェントをブロックします。
エージェントを削除する
Microsoft 365 Copilotエージェント ビルダーを使用して作成されたエージェントは、Microsoft 365 管理センターから直接削除できます。 削除すると、エージェントとそのデータがテナントから完全に削除されます。
エージェント ビルダー エージェントを削除するには、次の手順に従います。
Microsoft 365 管理センターにサインインします。
[ エージェント>すべてのエージェント] を選択します。
[ すべてのエージェント ] ページで、エージェントの一覧から、削除するエージェント ビルダー エージェントを見つけます。
ヒント
エージェント ビルダー エージェントをすばやく見つけるには、[すべてのエージェント] ページで [プラットフォーム] フィルターを使用し、Microsoft 365 Copilotで [エージェント ビルダー] を選択します。
削除するエージェント ビルダー エージェントの横にある垂直省略記号 (⁝) を選択し、[削除] を選択 します。
エージェントを削除すると、次のアクションが発生します。
- Microsoft 365 は、インベントリからエージェントを削除します。
- 関連付けられているすべてのファイルが削除されます。
- 基になる SharePoint Embedded コンテナーが削除されます。
この削除プロセスは元に戻すことはできません。 エージェントを削除すると、エージェントへのアクセス権を持つすべてのユーザーに削除が到達するまでに最大 24 時間かかる場合があります。 この間も、ユーザーはエージェントの一覧が表示される可能性がありますが、ユーザーはエージェントと対話できません。
Foundary エージェントを開始または停止する
基になる Azure インフラストラクチャを 開始 または 停止 して、Foundry エージェントを管理できます。
重要
AZURE AI 所有者ロールが必要です。
コンピューティング リソースの割り当て解除またはプロビジョニングを解除して、個々のデプロイAzure停止または開始します。 これらのアクションは、organizationでのエージェントの使用方法だけでなく、基になるAzure インフラストラクチャに影響します。
エージェントを 開始 または 停止 するには、次の手順に従います。
- Microsoft 365 管理センターにサインインします。
- [ エージェント>すべてのエージェント] を選択します。
- [ すべてのエージェント ] ページで、停止または開始する Microsoft Foundry エージェントを見つけて選択します。
エージェントの詳細ウィンドウが表示されます。 - 必要に応じて、[ロールの追加] を選択して、Azure AI 所有者ロールを追加して、エージェントのインフラストラクチャAzure管理します。
- [停止] または [開始] を選択して、エージェントに関連する基になるAzureインフラストラクチャを制御します。
エージェントに新しい所有者を割り当てる
IT 管理者は、所有者なしまたはアクティブなエージェントの所有権を再割り当てできます。
重要
共有エージェントの所有権の再割り当ては、エージェント ビルダーとCopilot Studio エージェントでのみサポートされます。
共有エージェントの所有権を再割り当てするには、次の手順に従います。
Microsoft 365 管理センターにサインインします。
[ エージェント>すべてのエージェント] を選択します。
[すべてのエージェント] ページで、エージェントの一覧から、再割り当てするエージェント ビルダーまたはCopilot Studio エージェントを選択します。
ヒント
エージェント ビルダーまたはCopilot Studioエージェントをすばやく見つけるには、[すべてのエージェント] ページで [プラットフォーム] フィルターを使用し、Microsoft 365 CopilotまたはCopilot Studioで [エージェント ビルダー] を選択します。
エージェントの詳細ウィンドウで、エージェント名のすぐ下にある [ 新しい所有者の割り当て] を選択します。
[新しい所有者の割り当て] ウィンドウで、organizationから新しい所有者を入力し、[割り当て] を選択します。
所有者の再割り当て後に、次の変更が行われます。
- 新しい所有者は、完全な編集と削除のアクセス許可と、以前の所有者がアップロードしたファイルへのアクセス権を取得します。
- 前の所有者は、読み取り権限を含むすべてのアクセス権を失います。
管理アクションは、Power Platform Firewall の背後にあるエージェントで失敗します
管理者アクションが失敗し、対象のエージェントで実行されない場合、エージェントは、アクティブな強制モードで Power Platform Firewall を使用して構成されている環境に存在する可能性があります。
管理アクションは、ファイアウォール モードに応じて動作が異なります。
- アクティブな適用モード – 管理Microsoft 365 管理センターから開始されたアクションは失敗し、エージェントに適用されません。 IP アドレスは、送信元の管理者クライアント IP ではなくアップストリーム サービス IP であるため、ファイアウォールによって要求が拒否されます。
- 監査専用モード – 管理アクションは成功し、Microsoft Purview でのみアラートが生成されます。
環境がアクティブな強制モードであるかどうかを確認する
Power Platform 管理センターで、次の手順を実行します。
- [Security>Identity and access>IP firewall] に移動します。
- エージェントを含む環境/環境グループを選択します。
- [ 詳細設定 ] タブを選択すると、追加の IP ファイアウォール設定が表示されます。
- 次の設定を確認します。
- [IP ファイアウォール] を [オン] に設定します。
- [監査専用モードで IP ファイアウォールを有効にする] を [オフ] に設定します。
[監査専用モードで IP ファイアウォールを有効にする] が [オン] の場合、ファイアウォールはアクティビティをログに記録しますが、IP アドレスに関係なく要求を許可し、Microsoft 365 管理センターからの管理者アクションは成功します。 IP ファイアウォールが [オン] の間に [オフ] になっている場合、環境はアクティブな適用モードになり、管理者の操作はブロックされます。
ファイアウォールの構成の詳細については、「 Power Platform 環境での IP ファイアウォール」を参照してください。
この問題を解決するには、Power Platform API (PPAPI) に対してアクションを直接実行します。 詳細については、次のリソースを参照してください。