AIエージェントは Shadow IT 2.0：Copilot・Power Automate・Graph アクセス許可を安全に管理する方法

Copilot Studio のボット、Power Automate のフロー、そして広すぎる Graph アクセス許可によって、AIエージェントは Shadow IT 2.0 になります。独自の ID も責任者も監査ログもないまま、気づかれずにデータを動かしてしまうのです。このエピソードでは、エージェントが本当に生産性を高める場面と、現実に失敗する場面の両面を取り上げます。さらに、Microsoft 365 で管理されたエージェントのための参照アーキテクチャと、シンプルなリスク評価の仕組みを紹介します。

▶ AIエージェントは Shadow IT 2.0：Copilot・Power Automate・Graph アクセス許可を安全に管理する方法（AI吹き替え）

このエピソードで学べること：

1. エージェントが Shadow IT 2.0 になる理由：すべてを読み取れる委任 Graph アクセス許可、ブラウザーツール、MCP ブリッジ、コピー＆ペーストやアップロードによるデータ流出。さらに Copilot は SharePoint や OneDrive で過剰に共有されたデータを見つけ出します
2. まず ID：エージェントごとに専用の Entra Agent ID、責任者（スポンサー）を定めたエージェント種別ごとのブループリント、条件付きアクセスとキルスイッチ。人間向けの条件付きアクセスは、ユーザーとして動くエージェントを守れません
3. 最小権限：委任アクセス許可ではなく Graph のアプリロール、SharePoint は特定のサイトだけ、Exchange は指定した共有メールボックスだけにアクセスを限定
4. 実行時のガードレール：Purview の自動ラベル付け、AIドメイン向けのエンドポイント・ブラウザー DLP とコーチングメッセージ、Global Secure Access はまず1週間ログ記録のみで運用し、その後 MCP サーバーを含む許可リストへ移行、そして Power Platform の管理環境
5. リスク評価の仕組み：ID・データ・アクセス許可・ネットワーク・監視・ライフサイクルの6分野をそれぞれ0～5点で採点。エージェント台帳、四半期ごとのアクセスレビュー、インシデント対応を含む運用プレイブックも紹介

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。