2025-12-15

Microsoft 365におけるセキュアなAIエージェントとシャドーITの管理

シャドーITは消えたわけではなく、AIエージェントへと進化し、管理者の目が届く前にデータを素早く動かしています。このエピソードでは、AIエージェント、Copilot Studioのボット、Power Automateのフローが、Microsoft 365内で新たなシャドーITになりつつある仕組みを解説します。当初は生産性向上の手段として始まっても、人間のIDでエージェントが動作し、Graphの権限が過剰に付与され、ライフサイクル管理がない状態になると、すぐにガバナンスとセキュリティ上の深刻な問題に発展します。また、過剰に共有されたSharePointのデータ、管理されていないブラウザベースのAIツール、サードパーティのコネクタが、従来のセキュリティアラートを発動させることなく攻撃対象領域を広げていく様子も見ていきます。さらに、Entraの条件付きアクセスだけではエージェントを保護できない理由、委任された権限が静かにゴーストサービスアカウントを生み出す仕組み、そして実際のAI利用においてPurviewのDLPが機能しない場面についても取り上げます。エージェントがもたらす実際の生産性向上の利点と、その背後に潜むリスクの両面をバランスよく紹介します。

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)