セキュリティ・ID・ガバナンス

研修が失敗する原因は内容よりも、その周りの混乱にあります。散らばった SharePoint フォルダー、忘れられたポータル、メールに埋もれたリンク。このエピソードでは、Microsoft Viva Learning が Teams…

多くのアプリは、1,000件のカレンダー予定のうち1件しか変わっていなくても、数分ごとに全件をダウンロードしています。Microsoft Graph…

グラウンディングがなければ、Copilotやエージェントは存在しない第3四半期の割引ポリシーのような、もっともらしい作り話を答えてしまいます。このエピソードでは、マルチモーダルAIアプリが現実の雑多な企業データでなぜ失敗するのか、そしてAzure AI Searchを使ったRetrieval…

Copilotは「あなたが見られるものだけ」を自動的に表示するわけではありません。Graphの権限がひとつ広すぎるだけで、AIが取締役会の機密議事録や財務データを、警告もなく、しかも誰にも気づかれずに出してしまうことがあります。本エピソードでは実際のリスクと、生産性を落とさずにCopilotを守る…

いまの攻撃者は侵入するのではなく、盗んだ資格情報でログインするだけです。外から見ればすべてが正常に見えます。このエピソードでは、Microsoft Defender for Identity がオンプレミスの Active Directory…

Azureのサービスは自動的にプライベートだと思われがちですが、Storage、SQL、Key Vaultには既定でパブリックエンドポイントがあり、VMからストレージアカウントへの通信でさえインターネットを経由することがあります。本エピソードでは、Azure Private…

多くの AI ボットはデモでは見栄えがしますが、社内規程やプロジェクトの状況といった実際の質問には答えられません。テナントのデータにつながっていないからです。このエピソードでは、Retrieval Augmented…

Microsoft によると、Microsoft 365 では毎日約 20 億件の新しいドキュメントが作成されており、多くのチームはファイルを活用するより、修正・タグ付け・検索に多くの時間を費やしています。SharePoint Premium は AI…

AIフローが失敗する原因はAIではなく、不完全な入力を真実として扱うことにあります。このエピソードでは、Copilot Studioの「情報の要求（RFI）」アクションが、人がデータを確認するまでフローを一時停止する仕組みを紹介します。

EU AI法（EU AI…

手作業のGRC報告とは、Purviewのログをエクスポートし、Excelで分解し、来週もグラフが正しいことを祈る作業になりがちです。このエピソードでは、Purview、Power Automate、Copilot…

組織でAIを使うには、賢いモデルだけでは足りません。必要なのはトレーサビリティです。このエピソードでは、Azure AI Foundry Agent Service が予測できないAIを、規律ある監査可能なシステムへと変える方法を解説します。

社員を支援するはずのチャットボットが、数分で偏った提案や誤解を招く提案をし始めることがあります。依頼文に隠された一文だけで、AIアシスタントの進路は変えられてしまいます。このエピソードでは、プロンプトインジェクションの仕組みと、Power Platform と Microsoft 365…

多くの企業はいまもオンプレミスの Active Directory で社員アカウントを管理していますが、実際の仕事は Microsoft 365 で行われています。このエピソードでは、Microsoft Entra Cloud Sync が軽量なエージェントでユーザー、グループ、連絡先を…

AIエージェントは生産性を約束しますが、ルールがなければ目的を誤解し、あなたが責任を問われる形でアクセスを広げてしまいます。このエピソードでは、エージェントを有用かつ安全に、目標に沿って運用するためのシンプルなフレームワーク、実践的な管理策、最初の一歩を紹介します。

誤った宛先に届いた機密メール、従業員からの苦情、規制当局からの要請。気づけば誰かが手作業でメールボックスを探し回り、その間にファイルが消えていきます。このエピソードでは、IT チームを法律事務所にすることなく、Microsoft Purview eDiscovery で Microsoft…

Power PlatformのAIデモの多くがチャットボットで止まり、遅延、ハルシネーション、データ漏えい、膨らむコストによって実際の業務プロセスで失敗してしまうのはなぜでしょうか。本エピソードでは、セキュリティ、パフォーマンス、ガバナンスを保ちながら、Azure OpenAIをPower…

最初はアプリがひとつ、次に2つ目のサービス、さらに3つ目――気づけばその間のトラフィック管理が悪夢になります。本エピソードでは、ホテルのフロントのような身近なたとえで、APIゲートウェイ（たとえばAzure API Management）の役割と、自分に必要かどうかの見極め方を解説します。

AI エージェントは時間を節約しますが、多くの企業は「誰がどのエージェントを作り、どのデータにアクセスし、誰が公開したのか」を把握できなくなることを恐れています。このエピソードでは、ガバナンスがもはや任意ではない理由と、Microsoft 365 管理センターがイノベーションを妨げずに…

Copilot の回答の質は、与えるデータの質で決まります。タグのないファイル、重複したスプレッドシート、放置された SharePoint…

Copilotの期待外れな回答の原因は、AIモデルではなくデータにあることがほとんどです。データが不完全だったり古かったり、壊れた権限の陰に隠れていたりすると、Copilotはノイズしか返せません。このエピソードでは、Copilotを当て推量の道具から精密なツールに変えるためのMicrosoft…

CopilotはBusiness Central onlineに追加費用なしで含まれていますが、多くの管理者は既成のデモ止まりです。このエピソードでは、System AI名前空間で独自のCopilot機能を安全に登録・管理し、パイロット運用する方法を解説します。

古い Windows アプリを Azure の VM に移しても、ドメイン参加、LDAP、Kerberos、グループポリシーが必要なままです。Entra ID だけではこれに対応できません。このエピソードでは、Entra ID、Active Directory、Entra Domain…

標準の Microsoft 365 Copilot はスターターキットにすぎません。基盤モデルとテナント内のコンテンツは理解しますが、社内手順書や人事ハンドブック、ERP…

ボタンひとつで動くスクリプトはエージェントではありません。自動販売機と気の利く販売員の例えで、オートメーションとAIエージェントがなぜ別物なのか、そして混同すると信頼と予算を失う理由を解説します。

Microsoft 365 Copilotを有効にすると、大規模言語モデルが企業データに直接つながり、コンプライアンスの仕組み全体が動き出します。契約、ライセンス、ロール、データの露出、技術的な制御がどう連携するのか、そしてCopilotがなぜ権限管理の状態をそのまま映し出すだけなのかを解説します。

Microsoft 365 Copilotを管理センターだけで管理していると、グラフは見えても証拠は残りません。PowerShellがCopilotガバナンスの本当の制御ツールである理由を、スケーラビリティ、自動化、ログとタイムスタンプによる検証可能性の観点から解説します。