Microsoft 365 管理センターのシャドウ AI (プレビュー)

Important

この機能は、 フロンティア プレビュー プログラムの一部です。 フロンティアは、Microsoft の最新の AI イノベーションと直接接続します。 Frontier のプレビューは、お客様の契約書に記載されている既存のプレビュー利用規約に従います。 これらの機能はまだ開発中であり、その可用性と機能は時間の経過とともに変化する可能性があります。

Microsoft 365 管理センターの Shadow AI ページは、IT 管理者が組織内で使用されている管理対象外の AI エージェントを特定、監視、管理する際に役立ちます。

このプレビュー機能では、OpenClaw などの未承認の AI エージェントを検出して管理するための専用ビューが提供され、管理者はセキュリティとコンプライアンスを維持するためのガバナンス アクションを実行できます。

Note

Shadow AI は現在パブリック プレビューの段階です。 機能、サポートされるエージェント、および動作は、一般公開前に変更される場合があります。

Prerequisites

シャドー AI の検出とガバナンスを使用するには、次のものが必要です:

シャドーAIとは?

シャドーAIとは、IT部門に把握されず、また承認もないまま組織全体に展開された、消費者向けAIアプリケーションとスタンドアロンエージェントを指します。 これらのエージェントはユーザー デバイス上で自律的に動作するため、セキュリティとコンプライアンスの体制に盲点が生じます。 これらのエージェントは生産性を向上させることができますが、管理されていない使用には次のような重大なリスクが伴います。

  • データ漏えい。
  • コンプライアンス違反。
  • セキュリティの脆弱性。
  • 監査可能性とガバナンスの欠如。

Shadow AI エクスペリエンスは、管理者が正当なビジネス ワークフローを中断することなく、これらのリスクを特定して管理するのに役立ちます。

利用可能な機能

パブリック プレビュー中、Shadow AI エクスペリエンスを使用すると、管理者は次の機能を利用できます。

Agent 検出 ブロッキング
OpenClaw Available Available
ChatGPT デスクトップ Available 該当なし
Ollama Desktop Available 該当なし
Poe デスクトップ Available 該当なし
クロー/ゼロクロー Available 該当なし
OpenCode Available 該当なし
クロードデスクトップ (Claude Desktop) Available 該当なし

Note

現在、Shadow AI のブロック機能は、Microsoft Intune に登録されている管理対象の Windows デバイスにのみ適用されます。

Shadow AI (Frontier) エージェントにアクセスする

Microsoft 365 管理センターの Shadow AI (Frontier) ページは、[すべてのエージェント] ページとは別の専用のエクスペリエンスです。 これは、検出とガバナンスを必要とするアンマネージド AI エージェントにのみ焦点を当てています。

Microsoft 365 管理センターの Shadow AI (Frontier) ページにアクセスするには、次の手順に従います。

  1. Microsoft 365管理センターにサインインします。
  2. [ Agents>Shadow AI] を選択します。
    Shadow AI (Frontier) ページには、環境内で検出できる既知の Shadow AI エージェントの一覧が表示されます。

シャドウ AI エージェントの詳細を表示する

  1. OpenClawの詳細など、Shadow AIエージェントの詳細を表示するには、「 Shadow AI (Frontier) 」ページのエージェントのリストからShadow AIエージェントを選択します。
    選択したシャドウ AI エージェントの詳細ウィンドウが開きます。

  2. 詳細 が選択されていることを確認してください。
    [詳細] ウィンドウには、次のエージェント情報が表示されます。

    • 詳細タイル:

      • 初回アクセス: エージェントに初めてアクセスされた日付。
      • 最新のアクティビティ: エージェントが最後に使用された日付。
      • 最終スキャン: エージェントが最後に検出された日付。

    • 検出タイル:

      • デバイス: このエージェントの実行が検出されたデバイスの数。
      • ユーザー: このエージェントを使用して検出されたユーザーの一意の数。

    • セキュリティ ポリシー タイル: このエージェントの実行を阻止するために、ブロックする Intune ポリシーが適用されているかどうかを表示します。

    • 総トラフィックタイル。

      • 一意のエンドポイント: エージェントがアクセスした一意の完全修飾ドメイン名 (FQDN) の数。
      • リクエスト: エージェントによって行われたネットワークリクエストの数。
      • 送信されたデータ: エージェントによって送信されたネットワーク トラフィック。
      • 受信したデータ: エージェントが受信したネットワーク トラフィック。

Note

グローバル セキュア アクセス (GSA) が有効になっている場合にのみ、次のフィールドとタイルにデータが入力されます。

  • 総トラフィックタイル。
  • Users フィールド。
  • 最新のアクティビティ フィールド。
  • 最終スキャン フィールド。

シャドウ AI エージェントの検出されたデバイスを表示する

次の手順に従って、Shadow AI エージェントの詳細ウィンドウで検出されたデバイスを表示することができます。

  1. シャドウ AI エージェントの詳細ウィンドウで、[ 検出されたデバイス ] タブを選択します。

    検出されたデバイスの一覧が表示されます。

  2. 検出されたデバイス では、特定のデバイス名を検索できます。 次のデバイス データも確認できます。

    • デバイス名: デバイスの名前。
    • モデル: デバイスの種類 (デスクトップ、仮想マシン、サーバー、ラップトップなど)
    • オペレーティング システム: デバイスにインストールされているオペレーティング システム。
    • 最終確認: Microsoft Defender がデバイス上でエージェントを最後に検出した時刻。

シャドウ AI エージェントのブロック

検出が有効になり、Shadow AI エージェントが環境内で識別されたら、それをブロックして管理対象デバイスでの実行を防ぐことができます。 OpenClaw などの Shadow AI エージェントがブロックされると、Intune に登録されているすべての管理対象 Windows デバイスに自動的に適用される新しい Microsoft Intune ポリシーを作成することで、そのエージェントを実行する一般的な方法をブロックします。

ポリシーの詳細を表示するには、記事 Microsoft Intune でポリシーを割り当てる でポリシー名 A365 - Block OpenClaw を検索してください。 組織でのIntuneの構成方法によっては、このIntuneポリシー更新プログラムの適用に15分から8時間かかる場合があります。 Intune ポリシーが適用される場合など、ポリシーの完全な詳細は、Intune で確認できます。 最後に、ポリシーを Intune で編集してコントロールを追加することもできます。

シャドウ AI エージェントをブロックするには、次の手順に従います。

  1. [シャドウ AI エージェントの詳細] ウィンドウで、[ セキュリティ ポリシー] を選択します。

  2. セキュリティ ポリシーで、ブロック>ポリシーの適用を選択します。

  • 最終更新: