Microsoft が2026年3月9日に発表した「Microsoft 365 E7（The Frontier Suite）」。2015年のE5以来11年ぶりとなる新エンタープライズライセンスティアは、単なるバンドルの改訂ではない。その中核に据えられた「Agent 365」の登場は、組織内AIエージェントの管理という、これまで誰も解を持っていなかった課題に正面から向き合うものだ。

E7とは何か——バンドルの中身を整理する

E7（$99/ユーザー/月、2026年5月1日GA）は以下4つのコンポーネントで構成される。

  • Microsoft 365 E5（既存の生産性・セキュリティ・コンプライアンス全機能）
  • Microsoft 365 Copilot（OfficeアプリへのAIアシスタント統合）
  • Agent 365（AIエージェント管理コントロールプレーン）
  • Microsoft Entra Suite（フルスタックのID・ネットワークセキュリティ）

現在E5を利用している組織にとっては、Copilot・Agent 365・Entra Suite フルエディションの3点が実質的な追加となる。

Agent 365——これが今回の本命

E7の中で最も注目すべきはAgent 365だ。Copilot Studio・Power Apps・Microsoft 365 Copilotで作成・展開されたAIエージェントが組織内に乱立する時代に、IT部門やセキュリティチームはその実態を把握できているだろうか。

Agent 365はこの問いへの直接的な回答として設計されている。具体的には以下を提供する。

  • エージェントインベントリ: 組織内で動作する全AIエージェントの一覧と採用状況の可視化
  • セキュリティリスクシグナル: 各エージェントのリスクスコアと異常検知
  • エージェントID管理: Entra経由でのエージェントID発行・ライフサイクル管理
  • コンプライアンス制御: Purview連携による監査・データ保持ポリシーの適用
  • セキュリティポスチャ管理: Defender連携によるエージェント起点の脅威対策

Microsoftは「AIエージェントは人間の従業員と同様にライセンスと管理が必要だ」と明言している。この思想は重要だ。エージェントが組織の基幹システムにアクセスし、自律的に行動を取る以上、その管理を「野放し」にすることはセキュリティ上も、コンプライアンス上も許容できない。

Entra Suite強化——VPN代替とアイデンティティガバナンス

E7のもう一つの実質的な追加がEntra Suite（E5はPlan 2止まり）への格上げだ。主な追加機能は5つ。

  • Entra Private Access: オンプレアプリ向けのZero Trust Network Access（ZTNA）。レガシーVPNをCondition Access + リアルタイムリスク評価で置き換える
  • Entra Internet Access: Microsoft グローバルネットワーク経由のWebフィルタリング・セキュアWebゲートウェイ
  • Entra ID Protection: ハイブリッド環境・オンプレAD向けの拡張リスク検知
  • Entra ID Governance: JML（入社・異動・退職）ライフサイクル自動化と過剰権限防止
  • Face Check with Verified ID: 高保証シナリオ向けの生体認証によるID検証

Entra Suiteは現在E5ユーザー向けに$12/ユーザー/月のアドオンとして提供されている。E7では包含済みとなる。

実務への影響——日本のIT管理者が今考えるべきこと

コスト試算から始めよ: E5($60) + Copilotアドオン($30) + Entra Suite($12) = $102相当。E7は$99であり、すでにCopilotとEntra Suiteを利用中または検討中の組織にとってはコスト合理性がある。一方で「Copilotは使っていない」「Entra Suiteは不要」という組織にとって、E7は高価なバンドルに過ぎない。

Agent 365の価値は「エージェント本数」で変わる: 組織内でCopilot Studioやカスタムエージェントを積極展開しているなら、Agent 365のガバナンス機能は今すぐ必要だ。まだ数本しかないなら、E7移行を急ぐ必要はない。2026年下半期以降にどれだけエージェントが増えるかで判断軸が変わる。

Entra Private AccessはVPN刷新の好機: オンプレアプリへのリモートアクセスをいまだにレガシーVPNで賄っている組織は少なくない。Entra Private AccessによるZTNA移行は、VPN廃止への現実的なパスになりうる。E7移行の文脈でこの刷新を同時に進めるのは理にかなっている。

ガバナンス体制の整備が先: Agent 365はツールだ。ツールを入れても、どのエージェントを誰が承認するか・どんなデータにアクセスさせるかという「方針」がなければ機能しない。E7導入の前に、AIエージェントのガバナンスポリシーを設計するプロセスを並行して進めるべきだ。

筆者の見解

Agent 365というコンセプト自体は、今のMicrosoftが提案できる中でも特に筋が良いと思っている。

AIエージェントの普及が加速する中で、多くの組織が「気づいたらエージェントが組織中に存在している」という状況に直面しつつある。そこにコントロールプレーンという概念を持ち込み、Entra・Purview・Defenderという既存の信頼できる基盤と統合する発想は、MicrosoftがM365というプラットフォームで積み上げてきた総合力を活かすものだ。

E7全体としては「バンドルの見直し」という側面が強く、まったくの新機能ではないが、Agent 365とEntra Suite完全統合という2点において、投資を検討するだけの理由はある。

ただし一点、正直に言っておきたい。エージェント管理が重要になればなるほど、Copilot以外の外部AIエージェントをどう扱うかという問いが避けられなくなる。Agent 365が「Microsoft発エージェントだけを対象とする管理基盤」に留まるなら、ガバナンスの視野は半分しかカバーできない。あらゆるAIエージェントを一元管理できるオープンな統制プレーンへと進化させてほしい——Microsoftにはその技術基盤がある。そこに本気で向き合うことが、E7の名称が示す「Frontier」にふさわしい姿だと思う。

5月1日のGAまで時間はある。まず自社内のエージェント実態調査から始め、E7移行の是非を冷静に判断してほしい。

出典: この記事は Agent 365: Microsoft’s Enterprise AI Agent Control Plane の内容をもとに、筆者の見解を加えて独自に執筆したものです。