2025-11-03

Microsoft 365 で自動化する GRC レポートエージェントの構築

手作業による GRC レポート作成は、時間とコストを大きく消費します。Purview のログを Excel に書き出し、ピボットを突き合わせ、その間に何も変わっていないことを願う、といった作業です。これを、Microsoft 365 のみで構築した自律型 GRC エージェントに置き換えます。監査の根拠には Purview、定期的な抽出と分類には Power Automate、読みやすい要約の生成には Copilot Studio を使用します。このエージェントは曖昧な「AI」ではなく、決定論的に動作します。データソース、フィルター、しきい値、文体、配信先はすべてユーザーが定義します。パイプラインは次のとおりです。Power Automate が定期実行され、対象範囲の Purview アクティビティを取得し、ノイズを除去し、JSON を正規化し、軽量な履歴を保存します（Dataverse、SharePoint、SQL のいずれか）。その後、ユーザーごと・イベントごとに数値しきい値で分類し、すべての実行結果（成功・失敗）を監査可能な形で記録します。続いて、構造化されたペイロードを使って Copilot Studio のエンドポイントを呼び出し、(1) エグゼクティブサマリー、(2) 技術的な付録、(3) 推奨事項を生成させ、フローがそれらを Teams などに公開します。

Apple Podcasts · Spotify · YouTube · YouTube Music

Build an Automated Microsoft 365 GRC Reporting Agent (English)