Microsoft 365 管理センターのエージェント管理へのアクセスは、Microsoft Entra管理者ロールによって制御されます。
いくつかの管理ロールとセキュリティ ロールは、監視とレポートの目的でエージェント関連情報を表示できますが、特定のロールのみが、エージェント要求の承認や所有権の割り当てなどのガバナンス アクションの実行を承認されます。
次の表に、Microsoft 365 管理センターのエージェント管理機能を示します。
| Role | 分析情報と組織データを表示する | エージェント レジストリ情報を表示する | エージェント構成のインストール、変更、承認、管理 |
|---|---|---|---|
| グローバル管理者 | ✔ | ✔ | ✔ |
| AI 管理者 | ✔ | ✔ | ✔ |
| グローバルリーダー | ✔ | ✔ | ✖* |
| AI リーダー | ✔ | ✔ | ✖* |
| セキュリティ管理者 | ✔ | ✔ | ✖ |
| セキュリティリーダー | ✔ | ✔ | ✖ |
| レポートビューワー | ✔ | ✔ | ✖ |
| ユーザーエクスペリエンス・サクセスマネージャー | ✔ | ✔ | ✖ |
| ユーザー アカウント管理者 | ✔ | ✖ | ✖ |
* 読み取り専用 – ツールと設定
AI 管理者ロールとグローバル管理者ロールにはテナント全体の可視性とガバナンス権限があります。一方、製品固有の管理者ロールでは、各製品の範囲内 (Power Platform Administrator や Fabric Administrator など) でのみガバナンスが許可されます。
Important
タスクを実行するには、アクセス許可が最も少ないロールを使用し、割り当てます。 権限レベルの低いアカウントは、組織のセキュリティを向上させるのに役立ちます。 グローバル管理者は、高い特権を持つロールです。 既存のロールを使用できない場合は、その使用を緊急シナリオに制限します。 詳細については、Microsoft 365 管理センターの管理者の役割について を参照してください。
エージェントに関連するロールとアクセス許可の詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。