接続プラットフォームページを使って、サポートされているサードパーティエージェントプラットフォームをMicrosoft Agent 365に接続してください。 接続を作成した後、Agent 365はサポートされたエージェントを検出し、Microsoft 365エージェントレジストリに追加できます。 同期、管理、観測可能性の能力はプラットフォームによって異なります。
接続の設定は共有作業です:
- Agent 365のAI管理者はMicrosoft 365 管理センターで接続を作成・管理します。
- プラットフォーム管理者はソースプラットフォームの認証情報を作成し、必要な権限を付与し、該当する場合はプラットフォーム側のテレメトリを有効にします。
セキュリティ モデル
接続されたプラットフォームの接続は設計上読み取り専用です:
- エージェント365は、ソースプラットフォーム内のエージェントを呼び出したり実行したり、やり取りしたりしません。
- エージェント365はソースプラットフォームのリソースに書き込み、変更、削除を行いません。 唯一の例外は、同期されたエージェントを削除するための明示的な管理者アクションで、これは別途任意の削除権限が必要で、それを付与しないことも選べます。
- 観測可能性データは、送信元プラットフォームがすでに書き込みを行っているテレメトリ宛先(アクティビティバケットやマネージドログサービスなど)から読み込まれます。 エージェント365はその保存先に書き込みません。
プラットフォーム固有の権限については、「 サポートプラットフォーム」の関連ガイドをご覧ください。
外部プラットフォーム接続を管理する
Microsoft 365 管理センターの「Connected platforms」ページから外部プラットフォーム接続を作成・管理できます。
このページでは、次のことができます。
- プラットフォームのつながりを作りましょう。
- 接続同期の状態を確認。
- 最新の同期活動を監視してください。
- 同期の試みに関連するエラーをレビューしてください。
- 既存の接続を削除します。
サポートされているプラットフォーム
| Platform | サポート環境 | エージェント同期 | Observability | 構成ガイド |
|---|---|---|---|---|
| アマゾン・ベッドロック | エージェント・クラシックとエージェントコア | Yes | Yes | Amazon Bedrockを接続する |
| Google Vertex AI | Vertex AI エージェント | Yes | Yes | Google Vertex AI を接続 |
| Salesforceエージェントフォース | エージェントフォース | Yes | Yes | Connect Salesforce Agentforce |
| Databricks Genie | Genie | Yes | Yes | Connect Databricks Genie |
| アントロピック クロード | マネージドエージェント | Yes | Yes | Anthropic Claude マネージドエージェント接続 |
| オラクル生成AIエージェント | 生成AIエージェント | Yes | もうすぐです | Oracle 生成AIエージェントの接続 |
| スノーフレーク・コルテックス | コルテックス・エージェント | Yes | もうすぐです | スノーフレーク・コルテックスをつなげる |
サポートされている場合、オブザーバビリティはエージェントの アクティビティ タブでセッション、例外、実行、ツールコールの指標を提供します。カバレッジはプラットフォームによって異なります。 メトリックの定義やプラットフォームカバレッジについては、 サードパーティエージェントの観測可能性(Frontier)を参照してください。
現在の制限
- 手動同期のみ。 Agent 365は、定期的なスケジュール同期は現在サポートされておらず、Microsoftも固定された同期間隔を規定していません。 エージェントがソースプラットフォームでどれくらい頻繁に変わるかや、組織のガバナンス要件に基づいてケイデンスを選びましょう。 ソースプラットフォームでエージェントを追加、更新、削除した後、かつ現在のレジストリデータに基づくレビューの前に Syncエージェント を再実行してください。
- 削除の照合は保証されていません。 同期は、ソースプラットフォームから削除されたエージェントが自動的にMicrosoft 365エージェントレジストリから削除されることを保証するわけではありません。 プラットフォーム管理者に現在の動作を確認し、不要になった場合は手動でレジストリからエージェントを削除してください。
- 観測可能性のカバレッジはプラットフォームによって異なります。 サポートプラットフォームのテーブルには「近日提供予定」とマークされているプラットフォームがあり、まだアクティビティデータが返ってきていません。
- レジストリ同期はコードレベルの機能を追加しません。 自分で構築やホストしないエージェントに対して可視性とガバナンスを提供します。 自分でエージェントをビルド・ホストしたり、コードレベルのAgent 365機能が必要な場合は、代わりにAgent 365 SDKを使用してください。 Connected platforms and the Agent 365 SDKを参照してください。
接続ライフサイクル
- 準備:プラットフォーム管理者と協力してアカウント、プロジェクト、ワークスペース、コンパートメント、リージョンを選択し、必要な認証情報と権限を準備しましょう。
- 接続:Microsoft 365 管理センターで接続を作成・検証します。
- 同期:同期を開始し、エージェント365がサポートエージェントを発見し、エージェントレジストリに追加できるようにします。
- 検証:プラットフォーム管理者に期待されるエージェント、メタデータ、機能を確認してください。
- 実行: 組織が選択した頻度で、また既知のソースプラットフォームの変更後に同期を再実行します。 認証情報をローテーションし、エラーを確認し、不要になった場合は接続を削除してください。
エージェント365は、接続のために入力した認証情報を暗号化された接続データとしてMicrosoft 365内に保存します。 Microsoftは、静止時および送信中の認証情報を暗号化しています。 エージェント365は共通のローテーション間隔を規定していません。 ソースプラットフォームまたは組織のセキュリティポリシーで必要とされる、より短い間隔を適用し、漏えいが疑われる場合は認証情報を直ちにローテーションしてください。 より広範なAgent 365のデータ保護コミットメントについては、 Agent 365の可観測性におけるデータハンドリング、データレジデンシー、コンプライアンスを参照してください。
現在サポートされているすべてのプラットフォームでは、APIキー、シークレット、秘密鍵などの鍵ベースの認証情報が必要です。 ワークロードのアイデンティティフェデレーションや役割の引き継ぎなどのキーレス認証オプションは、現在Connectedプラットフォームではサポートされていません。
管理者の責任
| Task | エージェント365 AI管理者 | プラットフォーム管理者 |
|---|---|---|
| エージェント365のアクセスと役割を確認 | 所有 | 通知済み |
| ソースアカウント、プロジェクト、ワークスペース、またはリージョンを選択します | 相談された | 所有 |
| 資格情報を作成する | 通知済み | 所有 |
| ソースプラットフォーム権限を付与する | 通知済み | 所有 |
| エージェント365接続の作成と検証 | 所有 | サポート |
| 同期されたエージェントの検証 | 所有 | サポート |
| ソーステレメトリを有効にする | 相談された | 所有 |
| 資格のローテーションまたは取り消し | 座標 | 所有 |
プラットフォーム接続を作成する
- Microsoft 365 管理センターを開きます。
- ナビゲーションパネルで 「エージェント>すべてのエージェント」を選択します。
- 接続プラットフォームのウェブパートで「管理」を選択してください。
- [+ プラットフォームの接続]を選択します。
- 接続名と説明を入力してください。
- プラットフォームを選択してください。
- 提供者ガイドに記載されている提供者固有の価値を入力してください。
- 資格情報を検証します。
- 接続を保存します。
接続を保存した後、同期を開始するために 「Sync agents」 を選択してください。 手動同期が必要です。
エージェントの観測可能性データ収集(プレビュー)
Important
この機能は、 フロンティア プレビュー プログラムの一部です。 Frontierはマイクロソフトの最新のAIイノベーションと直接つながります。 Frontier のプレビューは、お客様の契約書に記載されている既存のプレビュー利用規約に従います。 これらの機能は現在開発中であるため、提供状況や機能は今後変更される可能性があります。
サポートされているプラットフォームへの接続を作成または編集する際、Microsoft 365がそのプラットフォームから同期されたエージェントの観測可能性データを収集するかどうかを制御できます。 この設定は接続ダイアログの「エージェントの可観測性データを集める」として表示されます。
プラットフォームで観測性データ収集が利用可能かどうかを確認するには、「Supported platforms」 の 「Observability」 列をご覧ください。
この設定を有効にすると、Microsoft 365は接続されたプラットフォームの保存された認証情報を利用して、エージェントセッション、使用状況、関連する運用信号などのエージェント活動テレメトリを取得します。 このテレメトリは、Microsoft 365 管理センター のエージェント
新しい接続ではこの設定がデフォルトで有効になっています。 設定が利用可能になる前に作成した既存の接続は、設定を変更するまでオブザーバビリティ データを引き続き収集します。
設定を変更するには:
- Microsoft 365 管理センターの「接続済みプラットフォーム」ページを開いてください。
- 新しい接続を作成するか、既存の接続を選択して編集してください。
- 「エージェントの観測性データを収集」を選択または選択解除します。
- 接続を保存します。
Note
接続されたプラットフォームからエージェントのテレメトリを取得すると、プロバイダー自身のログやデータサービス(例:Google BigQueryやAmazon S3)に問い合わせることがあり、プロバイダーが請求するデータアクセスやクエリ料金が発生する可能性があります。 回収を有効にする前に、プロバイダーの料金を確認してください。
この設定のチェックを外すと、Microsoft 365 はその接続のエージェントの新しいオブザーバビリティ データの収集を停止します。 エージェントレジストリは、既存の保持および管理動作に基づいて、以前に収集されたテレメトリを保持します。
既存の接続を管理する
既存の接続を選んでレビューします:
- プラットフォームプロバイダーを特定しましょう。
- 接続されたアカウント、プロジェクト、ワークスペース、コンパートメント、またはリージョンを確認してください。
- 直近の放送日を確認しましょう。
- 最新の同期状況を確認してください。
- 同期したエージェントの総数を確認してください。
- 同期結果を確認しましょう。
- 同期エラーがないか調査してください。
- エージェントの可観測データの収集をオンまたはオフにしてください。
認証情報のローテーション、ソーススコープの変更、アクセス取り消し、接続の削除が必要な場合は、関連するプロバイダーガイドに従ってください。
接続プラットフォームとAgent 365 SDKについて
レジストリ同期(この記事で説明されている接続プラットフォーム機能)は、自分で構築やホストを行わないエージェントの可視性とガバナンスを提供します。 コードの変更は必要ありません。
以下の場合、レジストリ同期の代わりに、またはそれに加えてAgent 365 SDKを使用してください:
- 外部ホストのプラットフォームを接続するのではなく、自分でエージェントを構築し展開します。
- エージェントには、レジストリ同期では提供されないコードレベルのAgent 365機能(アイデンティティ、観測可能性、ツール、通知など)が必要です。
レジストリ同期のみに頼る場合の既知の考慮事項:
- 同期は手動でのみ行われ、スケジュール実行はされません。
- オブザーバビリティのカバレッジは、ソースプラットフォームが何を公開するかによって異なり、一部のプラットフォームではまだサポートされていません。
- レジストリ同期は読み取り専用です。 ソースプラットフォームがサポートしていない機能を追加することはできません。
統合オプションの詳細な比較やSDKの選択タイミングについては、「 Agent 365統合オプションの選択」をご覧ください。