Copilot Studio のエージェント ID 統合

Microsoft Copilot Studio のエージェントは作成時に自動的にエージェント ID が付与され、手動のアプリ登録や SDK 設定は不要です。 この自動 ID プロビジョニングは Agent 365 と統合され、レジストリの可視性、監視、ガバナンス制御を提供します。

この記事では、Copilot Studio が ID のプロビジョニングを管理する方法と、プロコード エージェント開発との違いについて説明します。

紙幣

一般的な Microsoft Agent 365 ID 概念 (ブループリント、エージェント アプリケーション インスタンス、エージェント ユーザー) については、Microsoft Agent 365 ID をご参照ください。 この記事は Copilot Studio 特有の ID 統合について解説します。

Copilot Studio によるエージェント ID の作成方法

Copilot Studio エージェントを作成すると、プラットフォームによってエージェントの ID を定義するエージェント ID が自動的に生成され、エージェント レジストリに表示されます。

この自動化により、プロコード エージェントに必要な手動設定が不要となり、Agent 365 と統合してガバナンスと監視を実現します。

Copilot Studio におけるエージェント ID の詳細については、エージェント ID 要件、証明書、構成値をご参照ください。

エージェント ブループリントの共有モデル

プロコード エージェントのように各エージェントが独自のブループリントを持つのに対し、 すべての Copilot Studio アプリベースのエージェントは単一のブループリントを共有しています:

  • ブループリント: テナント内の全ての Copilot Studio アプリベースのエージェントで共有されます
  • エージェント ID: 一意設定を持つエージェントごとに作成されます

グローバル ブループリント (ブループリント ID を含む) についての詳細は、ブループリント プリンシパルの理解をご参照ください。

この共有ブループリント モデルは管理を簡素化します:

  • 権限は Power Platform 管理センターで一元管理されます
  • データ損失防止 (DLP) ポリシーおよび高度なコネクタ ポリシーは自動的に適用されます
  • エージェントごとのブループリント設定は不要です

ヒント

詳しくは、エージェント ブループリントをご参照ください。

ID 作成のタイミング

Copilot Studio エージェントを作成すると、エージェント ID が作成されます。

  • 作成: エージェント作成時
  • 表示場所: Copilot Studio、Agent 365 レジストリ、Microsoft 365 管理センター、Entra

紙幣

ID プロビジョニングは、エージェント作成時に行われ、公開時では行われません。 公開すると、エージェントはユーザーに利用可能になりますが、ID は既に存在しています。

Copilot Studio エージェントの認証フロー

Copilot Studio エージェントは Power Platform コネクタを利用して Microsoft 365 サービスにアクセスします。 メール、カレンダー、SharePoint、Teams などのコネクタを追加すると、Power Platform が認証を自動的に処理するため、トークンの手動交換やコードは必要ありません。

ほとんどのコネクタは OBO (on-behalf-of) 認証を使用し、エージェントはユーザーの権限で動作します。 ユーザーはコネクタを初めて使用する際に同意プロンプトが表示される場合があり、その後、Power Platform が接続とトークンの更新を自動的に管理します。 操作は、ユーザーが実行したものとして監査ログに記録され、コンプライアンスのためにエージェントのコンテキストも付加されます。

ガバナンス: 管理者は Power Platform 管理センターのポリシーを通じてコネクタの使用を制御します:

  • DLP ポリシー: 特定の環境で使用できるコネクタを制御する
  • 高度なコネクタ ポリシー: 高特権コネクタを管理する

詳細については、次を参照してください。

エージェント ID のコネクタ権限

作成者が Copilot Studio エージェントを公開すると、プラットフォームはエージェントが構成された各 Power Platform コネクタごとに、API 権限をエージェントの Entra エージェント ID に付与します。 管理者は、Microsoft Entra 管理センターでこれらの権限を確認し、Microsoft Entra 条件付きアクセス ポリシーで制御することができます。

付与されるスコープ形状や適用タイミング、対象となるエージェント タイプなど詳細については、エージェントの Entra エージェント ID に付与されるスコープとは? をご参照ください。

次の手順

  • Last updated on